DORA
PROMás allá de las reglas: la ciberseguridad financiera exige estrategias de detección inteligentes (y DORA lo sabe)
9 min lectura
Ultima revision
5 de junio de 2026
Fuente
MITRE ATT&CK (Medium)
La ilusión de la seguridad: ¿demasiadas reglas, pocas defensas reales? Llevamos años hablando de ciberseguridad en el sector financiero con una cantinela casi religiosa: GDPR, NIS2, DORA, SOX... La li...
Contenido Pro
Hazte Pro para leer el articulo completo
Pro incluye articulos premium completos, 10 consultas IA diarias y 3 descargas mensuales del marketplace.
Ver plan ProResumen semanal gratis
Sigue de cerca DORA
Suscríbete al resumen semanal y te avisamos de cada cambio en DORA: registro de proveedores ICT, resiliencia operativa y plazos clave.
¿Necesitas la checklist ya? Empieza un GAP Assessment DORA o descarga plantillas en el Marketplace.
Preguntas frecuentes
¿A quién aplica DORA?+
DORA (Reglamento UE 2022/2554) aplica a entidades financieras de la UE (bancos, aseguradoras, gestoras, proveedores de servicios de pago, etc.) y a sus proveedores terceros de servicios TIC considerados críticos.
¿Desde cuándo es de obligado cumplimiento DORA?+
DORA es plenamente aplicable desde el 17 de enero de 2025. Las entidades deben tener implantado su marco de gestión del riesgo TIC, pruebas de resiliencia y la gestión de riesgo de terceros TIC.
¿Qué exige el registro de proveedores TIC de DORA?+
Las entidades deben mantener un registro de información de todos los acuerdos contractuales con proveedores de servicios TIC, identificando los que soportan funciones críticas o importantes (art. 28).
Recursos oficiales
Plantillas de DORA listas para usar
Descarga políticas, checklists y frameworks de cumplimiento elaborados por expertos en regulación DORA.