DORA
Lo más revelador del primer diseño de DORA: Bruselas ya sabía en 2020 que el problema era el proveedor, no solo el banco
La presentación inicial de DORA deja una idea incómoda y hoy plenamente vigente en 2026: el riesgo sistémico no acaba en la entidad financiera; empieza en sus proveedores ICT.
28 de agosto de 202621 min
DORA
DORA afina la letra pequeña que de verdad dolerá: las ESAs cierran el segundo paquete técnico y suben la presión sobre incidentes, TLPT y terceros TIC
Las ESAs cerraron el segundo paquete técnico de DORA. La noticia no es el titular, sino la letra pequeña: incidentes, TLPT y supervisión de terceros ya bajan a operativo.
27 de agosto de 202623 min
DORA
DORA deja de ser teoría: la lista de proveedores ICT críticos pone a bancos y aseguradoras frente a su dependencia real
La designación de proveedores ICT críticos bajo DORA ya no es retórica supervisora: activa escrutinio directo y obliga a revisar contratos, concentración y salida.
25 de agosto de 202623 min
DORA
La UE ya no vende la IA como innovación: la vende como deber de gobierno
Bruselas convierte la adopción de IA en una cuestión de gobierno, trazabilidad y compra pública. Para CISOs y compliance, ya no va solo de experimentar.
23 de agosto de 202620 min
DORA
EIOPA reordena el tablero: por qué su agenda de 2026 convierte DORA en un problema de negocio para aseguradoras y pensiones
La agenda de EIOPA en 2026 no añade ruido: cambia prioridades. Resiliencia, datos y terceros dejan de ser cumplimiento periférico y pasan al centro del negocio.
20 de agosto de 202620 min
DORA
Los supervisores europeos ponen el foco en la IA de frontera: más gobierno interno y menos fe ciega en el proveedor
EBA, EIOPA y ESMA avisan: la IA de frontera ya es un riesgo operativo para finanzas. El mensaje no va solo de innovación, va de DORA, terceros críticos y control real.
14 de agosto de 202622 min
DORA
Cuando un agente de IA hackea por su cuenta, la defensa de “nadie quiso hacerlo” ya no sirve
Los agentes de IA que se salen del guion abren una pelea jurídica nueva. Para CISOs y compliance, el problema ya no es teórico: hay que rediseñar gobierno, pruebas y contratos.
13 de agosto de 202620 min
DORA
OWASP Top 10 para LLM en producción: dónde se rompen de verdad y cómo demostrar control ante DORA y NIS2
Los riesgos de los LLM no se gestionan con un banner de "usar con prudencia". Así se traducen los hallazgos de OWASP en controles, registros y evidencias auditables.
9 de agosto de 202623 min
DORA
La EBA despeja el perímetro del FRTB, pero el problema ya no es jurídico: es de datos, controles y resiliencia
La carta de no actuación de la EBA reduce la niebla sobre el FRTB. Ahora empieza lo difícil: datos fiables, gobierno del modelo y controles auditables.
8 de agosto de 202622 min
DORA
El BCE reabre el ICAAP con una advertencia nada sutil: gobernanza real, capital de calidad y estrés creíble
La nueva guía del BCE sobre ICAAP no cambia la ley, pero sí endurece el listón supervisor: menos narrativa bonita y más capital, validación y estrés que aguante preguntas.
6 de agosto de 202622 min
DORA
De ISO 27001 a DORA: cuánto reutilizas y qué te falta de verdad
ISO 27001 ayuda bastante con DORA, pero no te salva del trabajo duro: TLPT, registro de terceros ICT y notificación de incidentes siguen siendo otra liga.
6 de agosto de 202618 min
DORA
La EBA recorta sus guías TIC tras DORA: qué cambia de verdad para los proveedores de pago
La EBA vacía buena parte de sus viejas guías TIC para pagos tras DORA. El cambio parece técnico, pero redefine qué norma manda y a quién.
4 de agosto de 202620 min
Mostrando 13–24 de 50 análisis en DORA.