Servicios financieros: cumplir los requisitos de DORA en la parte técnica

Los cinco pilares de DORA

• Gestión del riesgo relacionado con las TIC: identificar y proteger los activos TIC, detectar incidentes, responder y recuperarse.
• Gestión y notificación de incidentes relacionados con las TIC: clasificarlos y notificar los incidentes graves al supervisor.
• Pruebas de resiliencia operativa digital: pruebas periódicas y, para determinadas entidades, pruebas de penetración basadas en amenazas (TLPT).
• Riesgo de terceros proveedores de TIC: gestionar a los proveedores y mantener un registro de información.
• Intercambio de información sobre ciberamenazas.

Conocer y evaluar los activos TIC

DORA exige identificar y clasificar todos los activos TIC y sus dependencias, de forma continua y no una vez al año. XMfortress Surface mantiene el inventario al día; Exposure muestra por qué rutas serían accesibles las funciones críticas.

Probar y acreditar la resiliencia

XMfortress Validate comprueba de forma periódica y controlada si las medidas de protección detectan y detienen técnicas de ataque reales. No sustituye a las TLPT obligatorias, pero aporta las evidencias continuas entre las pruebas preceptivas (véase Pentest vs. validación).

Detectar y notificar incidentes

Para clasificar y notificar en plazo los incidentes TIC graves se necesita una cronología limpia: ¿qué ocurrió y cuándo, qué sistemas se vieron afectados, qué se hizo? XMfortress Detect reconstruye esa secuencia y la exporta para la notificación.

XMfortress apoya la implantación técnica y aporta evidencias. La responsabilidad del cumplimiento de DORA sigue siendo de la entidad financiera.