DORA está en vigor.
¿Está preparada su resiliencia TIC?
El Digital Operational Resilience Act exige a las entidades financieras gestionar los riesgos TIC, notificar incidentes en un plazo de 4 horas y probar la resiliencia operativa — o enfrentar multas de hasta el 2 % de la facturación global.
¿Se le aplica DORA?
DORA se aplica a 21 tipos de entidades financieras y sus proveedores críticos de servicios TIC de terceros. Si opera en el sector financiero de la UE, muy probablemente está dentro del alcance.
Bancos
Entidad financiera
Seguros
Entidad financiera
Empresas de inversión
Entidad financiera
Entidades de pago
Entidad financiera
Proveedores de criptoactivos
Entidad financiera
Gestoras de fondos
Entidad financiera
Agencias de calificación crediticia
Entidad financiera
Proveedores TIC de terceros
Proveedor crítico
El costo del incumplimiento
Entidades financieras
2%
de la facturación anual mundial total
multas administrativas determinadas por las autoridades nacionales competentes
Proveedores críticos de TIC de terceros
5 M€
o el 1 % de la facturación media diaria mundial
más pagos periódicos de penalización por incumplimiento continuado
Las autoridades nacionales competentes también pueden restringir o suspender actividades y responsabilizar personalmente a la dirección.
Los 5 pilares de DORA — y lo que SiteGuardian monitorea
DORA establece cinco pilares para la resiliencia operativa digital. SiteGuardian monitorea continuamente cuatro de ellos para su infraestructura TIC expuesta a la web.
Gestión de riesgos TIC
MonitorizadosSiteGuardian proporciona monitorización continua de la postura de seguridad de su infraestructura expuesta a la web: validación TLS/SSL, seguimiento del ciclo de vida de certificados, detección de vulnerabilidades, aplicación de cabeceras de seguridad, verificación DNSSEC y una pista de auditoría inmutable para demostrar la gobernanza de gestión de riesgos.
Gestión de incidentes TIC
MonitorizadosSiteGuardian detecta incidentes en tiempo real, los clasifica por gravedad y soporta flujos de trabajo de notificación conformes con DORA — incluida la notificación inicial de 4 horas para incidentes TIC graves, informes intermedios de 72 horas e informes finales de 1 mes. Los informes de incidentes prerrellenados para su autoridad nacional competente se generan automáticamente.
Pruebas de resiliencia operativa digital
MonitorizadosSiteGuardian ejecuta análisis de seguridad automatizados que cubren la configuración TLS, cabeceras de seguridad HTTP, fortalecimiento de DNS, autenticación de correo electrónico (DMARC/SPF/DKIM) y validación de certificados desde múltiples regiones geográficas — proporcionando pruebas continuas de resiliencia base según lo requerido por el Art. 25.
Gestión de riesgos de terceros TIC
MonitorizadosSiteGuardian evalúa la postura de seguridad de proveedores en 5 niveles de madurez, rastrea el riesgo de concentración en proveedores TIC críticos, monitoriza la seguridad TLS y de correo electrónico de terceros, y soporta la generación del Registro de información DORA (Art. 28(3)) para todos los acuerdos contractuales con proveedores TIC de terceros.
Supervisión de proveedores críticos de TIC de terceros
Este pilar se aplica a proveedores TIC designados como críticos por las Autoridades Europeas de Supervisión (ESAs). El Supervisor Principal realiza inspecciones, emite recomendaciones y puede imponer sanciones. SiteGuardian no cubre los procesos de supervisión de las ESAs directamente.
El cumplimiento de DORA comienza con la visibilidad
Analice su sitio web para evaluar su postura de seguridad TIC. SiteGuardian asigna cada hallazgo a artículos de DORA — para que sepa exactamente dónde se encuentra.
Gratis para siempre para 1 monitor. No se requiere tarjeta de crédito.