DORA para entidades financieras y sus proveedores TIC: gestión de riesgos, clasificación de incidentes, pruebas de resiliencia y supervisión de terceros.
Comparativa 2026 de Formalize, Copla y Qalea: en qué destaca cada plataforma GRC, para quién está pensada y quién opera los controles entre auditorías.
Qué exige DORA en pruebas de resiliencia, qué entidades financieras deben hacer pruebas de penetración guiadas por amenazas y qué tienen que probar las demás cada año.
DORA permite a cinco tipos de entidad financiera aplicar un marco simplificado de riesgo TIC. Quién puede acogerse, qué sigue exigiendo el artículo 16 y qué obligaciones no toca.
Qué exigen DORA y NIS2 en la gestión de riesgos de proveedores, qué cubre ya la ISO 27001 y cómo construir un único inventario de proveedores para ambas.
NIS2 y DORA fijan plazos de notificación de incidentes por fases que empiezan al detectar: 24 horas, 72 horas y un mes. Explicamos cuándo empieza cada reloj y cómo cumplirlo.
DORA se construye sobre cinco pilares, de la gestión del riesgo TIC a la supervisión de terceros. Qué exige cada uno, a quién aplica y por qué el pilar de terceros atrapa a empresas no financieras.
Leave us your data and we will get in contact with you shortly.
