DORA para Entidades Financieras: Guía de Cumplimiento 2026
El Reglamento (UE) 2022/2554 (DORA) es obligatorio desde enero 2025 para entidades financieras de la UE. Los 5 pilares: gestión del riesgo TIC, gestión y notificación de incidentes (4h inicial / 72h intermedia / 1 mes final), pruebas de resiliencia operativa, gestión de terceros proveedores TIC (contratos con cláusulas obligatorias del art. 30) e intercambio de información sobre amenazas. Multas: hasta el 10% de la facturación anual del grupo. IgeraRegtech automatiza el Registro de Proveedores TIC, las plantillas de notificación de incidentes y el análisis de brechas DORA.