Ultima revision
7 de julio de 2026
Fuente
finReg360
La parte fácil de MiCA ya pasó. La de los paneles, los webinars y las presentaciones con flechas de colores. En 2026 lo que queda es lo incómodo: autorizaciones, gobernanza, libro blanco, conflictos d...
Contenido Pro
Pro incluye artículos premium completos, Morning Brief, Digital Twin, GAP Assessments y más consultas IA diarias.
Ver plan ProGuía de referencia
Todo sobre DORA: artículos, obligaciones y plazos
Resumen semanal gratis
Suscríbete al resumen semanal y te avisamos de cada cambio en DORA: registro de proveedores ICT, resiliencia operativa y plazos clave.
¿Necesitas priorizar acciones ya? Empieza un GAP Assessment DORA.
DORA (Reglamento UE 2022/2554) aplica a entidades financieras de la UE (bancos, aseguradoras, gestoras, proveedores de servicios de pago, etc.) y a sus proveedores terceros de servicios TIC considerados críticos.
DORA es plenamente aplicable desde el 17 de enero de 2025. Las entidades deben tener implantado su marco de gestión del riesgo TIC, pruebas de resiliencia y la gestión de riesgo de terceros TIC.
Las entidades deben mantener un registro de información de todos los acuerdos contractuales con proveedores de servicios TIC, identificando los que soportan funciones críticas o importantes (art. 28).