Ciberseguridad, sobriedad digital, responsabilidad del proveedor: Dora se convierte en un acelerador de transformación para los actores financieros más expuestos, imponiendo un enfoque armonizado para la resiliencia digital.
Las Regulaciones sobre Resiliencia Operativa Digital (DORA) establecen estándares estrictos para las tecnologías de información y comunicación (TIC) para las instituciones financieras y sus proveedores de servicios de terceros que operan o realizan transacciones en la UE. Aplicable desde enero de 2025, Dora tiene como objetivo proteger la estabilidad financiera de Europa asegurando que las empresas puedan resistir las perturbaciones de las TIC y confiar de manera efectiva. Esta necesidad es aún más crítica ya que El 78 % de las instituciones financieras de la UE cubiertas por Dora han sufrido una violación de datos por parte de terceros en 2024 (cf. eBook simplifique dora), ilustrando así la urgencia de fortalecer la ciberseguridad y la gestión de riesgos.
Si los desafíos vinculados al cumplimiento siguen siendo una prioridad para una gran mayoría del sector – El 46 % de las entidades financieras consideran el cumplimiento y la gestión de riesgos como su principal problema (fuente IDC) -La entrada en vigor de la Ley de Resiliencia Operativa Digital (DORA) también puede representar una oportunidad para reducir la huella de carbono de las organizaciones, más allá de solo problemas de ciberseguridad.
Dora: para fortalecer la resiliencia digital
La transformación digital del sector financiero se acompaña de una mayor exposición a ciberninas, fallas técnicas y riesgos vinculados a la subcontratación. Ante estos crecientes desafíos, la Unión Europea ha introducido la regulación de Dora para armonizar y fortalecer la gestión de riesgos digitales dentro del sector.
El objetivo principal de Dora es garantizar la resiliencia de la infraestructura digital contra las ciberninas basadas en cinco pilares clave:
- Gestión de riesgos vinculada a las TIC : Las instituciones deben adoptar procesos sólidos para identificar, evaluar, controlar y mitigar los riesgos digitales durante todo el ciclo de vida de las tecnologías.
- Gestión, clasificación e informes de incidentes importantes : Cualquier falla importante debe notificarse rápidamente a las autoridades, promoviendo una respuesta coordinada.
- Pruebas de resiliencia : Las pruebas avanzadas, como TLPT (pruebas de penetración dirigidas por amenazas) permitirán evaluar la resistencia de los sistemas a ataques cibernéticos realistas.
- Control de la dependencia de los proveedores : Las relaciones con proveedores externos deben supervisarse mediante dispositivos de monitoreo, evaluación y continuidad contractual.
- Compartir información sobre amenazas : Dora fomenta la cooperación entre los actores para una mejor anticipación de riesgos.
Este marco regulatorio requiere un nuevo estándar de vigilancia, pero también puede verse como una oportunidad para mejorar la organización de los sistemas de información e integrar prácticas más eficientes, más sostenibles y más automatizadas.
Hacia ciberseguridad reforzada y cometida
Dora encarna ciberseguridad que excede el marco técnico simple. Es parte de un enfoque de responsabilidad social que incorpora dimensiones ambientales, éticas y sociales:
- Reducción de la huella de carbono : Al alentar la modernización de la infraestructura de TI, Dora promueve la adopción de soluciones de energía sobrias, como centros de datos optimizados, nubes ecológicas o virtualización. Estas tecnologías permiten que los recursos se racionalicen, limiten el consumo excesivo de energía y reduzcan los desechos digitales.
- Supervisión de proveedores tecnológicos : Los proveedores de servicios digitales están sujetos a criterios de seguridad, continuidad y sostenibilidad más exigentes. Esto fomenta relaciones más transparentes y responsables, y alienta a los proveedores a adoptar estándares éticos más altos.
- Inclusión digital : Asegurar los servicios digitales beneficia directamente al público más vulnerable, asegurando la continuidad y la confiabilidad de los servicios esenciales. Esto ayuda a fortalecer la confianza digital y reducir las fracturas digitales.
Al integrar estos aspectos, Dora transforma la ciberseguridad en una palanca de transformación responsable, alineada con las crecientes expectativas de las partes interesadas: clientes, inversores, reguladores y empleados.
Dora: un motor de transformación digital sostenible
Dora no se limita a una obligación de conformidad. Constituye un catalizador para la transformación digital sostenible, alineando los objetivos regulatorios con los compromisos ambientales, sociales y de gobierno de los negocios.
El cumplimiento requiere un rediseño de las arquitecturas digitales, con una mejor gestión de datos, una mayor automatización de los procesos y una racionalización de los recursos de TI. Esta transformación es parte de una lógica de eficiencia energética y sobriedad digital, lo que contribuye a una caída medible en la huella de carbono.
Ejemplo: rabobank, entre cumplimiento y eficiencia sostenible
El caso de Rabobank ilustra esta dinámica concreta. El banco ha configurado una plataforma centralizada basada en la plataforma de contenido de Hitachi (HCP), lo que permite automatizar la recopilación, seguridad e indexación de sus datos. Resultado: tiempo de investigación dividido por varias docenas, costos reducidos y gestión optimizada de los recursos digitales. Este ejemplo muestra cómo el cumplimiento de Dora puede generar beneficios concretos en términos de eficiencia y sostenibilidad.
Dora también permite estructurar la comunicación extra-financiera: los esfuerzos realizados en términos de ciberseguridad responsable pueden valorarse en los informes de ESG, que muestran un deseo proactivo de reducir el impacto ambiental de lo digital mientras anticipa futuras obligaciones reguladoras.
Dora no debe verse solo como una restricción regulatoria, sino como una palanca de transformación real que combina ciberseguridad, rendimiento, compromiso sostenible. Al fortalecer la protección de los sistemas de información al tiempo que integran los criterios de CSR, las regulaciones permiten a las empresas mejorar su resiliencia frente a las cibernéticas al tiempo que reducen su huella ambiental.
En última instancia, la armonización entre el cumplimiento regulatorio, la ciberseguridad y la responsabilidad social se impondrá como un estándar esencial. Este modelo podría incluso inspirar a otros sectores más allá de las finanzas, como la salud o las telecomunicaciones, alentando un enfoque más global para la gestión de riesgos y la sostenibilidad digital.
____________________________
Par Laurent delaisseDirector de ventas de Tech Enterprise EMEA CHEZ Hitchi Vantara
Leer también:
Los 5 pilares de la regulación de Dora y su impacto para las empresas en el sector financiero
2025: hacia una financiación más inteligente y responsable
Músculo trusable La evaluación cibernética de terceros con una plataforma SaaS cortada para Dora
El futuro de la IA en finanzas
Regulaciones ERP Cloud y Dora: cumplimiento, seguridad y serenidad para las empresas
[
