Reglamento DORA y normativa técnica de desarrollo (RTS)

Nota informativa del Área de Protección de Datos de ECIJA.

1 de julio de 2024

El Reglamento (UE) 2022/2554, sobre la resiliencia operativa del sector financiero (en adelante el “Reglamento”), es la norma que recoge las medidas de resiliencia digital que han de reunir las entidades financieras y proveedores de servicios TIC que les presten servicios. En el entorno de los riesgos relacionados con el uso, ya extendido, que se da de las tecnologías de la información y la comunicación, y la importancia que presenta el sector para el buen funcionamiento del mercado interior de la Unión Europea, esta herramienta legislativa se antoja crucial. Así, el Reglamento DORA (por sus siglas en inglés “Digital Operational Resilience Act”), se adopta con la finalidad de elevar el nivel de armonización y coherencia de los distintos componentes de la resiliencia digital en materia de servicios financieros entre los Estados Miembros, constituyéndose, así, como una lex specialis con respecto a la Directiva 2022/2555 (conocida como “NIS II”).

Por otra parte, el legislador europeo ha considerado la necesidad de desarrollar ciertos preceptos de DORA, a través de su regulación por medio de normativa de carácter más técnico que se promulga a través de actos delegados (por sus siglas en inglés “Regulatory Technical Standards” o RTS).

Descargar la nota informativa.