La integración de las operaciones financieras en el entorno digital ha traído consigo un conjunto de desafíos únicos, especialmente en lo que respecta a la ciberseguridad y la resiliencia operativa, que cada día pasa más por lo tecnológico.
Para los directores de gestión de cumplimiento en Latinoamérica, la adaptación a las regulaciones internacionales se ha convertido en una tarea crucial, tal es el caso del Reglamento DORA (por sus iniciales a partir de Digital Operational Resilience Act) de la Unión Europea que, aunque geográficamente lejano, establece un marco relevante que no puede ser ignorado y representa mejores prácticas en el sector.
Este artículo nos sumergimos en los cuatro principios fundamentales del Reglamento DORA, proporcionando una comprensión clara de sus implicaciones y cómo implementar sus estándares para fortalecer la resiliencia digital financiera.
Impacto del Reglamento DORA en la gestión de cumplimiento
El desafío de las operaciones financieras digitales
La digitalización de las operaciones financieras ha expuesto a las instituciones a nuevos riesgos cibernéticos. En este contexto, el Reglamento DORA surge como una iniciativa para garantizar una resiliencia operativa digital sólida dentro del sector financiero.
Con un plazo de implementación fijado para el 17 de enero de 2025, el reglamento exige acción ágil y decisiva, con impulso de la alta dirección.
Pilares para la resiliencia digital
El Reglamento DORA se estructura alrededor de cuatro pilares fundamentales:
- Establecimiento de un sistema de gestión de riesgos tecnológicos o TIC: este pilar demanda la creación de un sistema integral que aborde desde los procesos críticos hasta la arquitectura tecnológica, garantizando controles detallados y una colaboración estrecha entre los equipos de riesgo y TI.
- Identificación y control de terceros: dada la complejidad de los sistemas de información financiera, DORA amplía las obligaciones de precaución sobre servicios de terceros, instando a las instituciones a desarrollar estrategias multiproveedor para mitigar riesgos.
- Pruebas regulares de capacidades de continuidad: este pilar enfatiza la importancia de probar y actualizar constantemente las capacidades de ciberseguridad, promoviendo un plan de inversión continuo y agilidad para mantenerse a la vanguardia de las amenazas cibernéticas.
- Reporteo y comunicación de incidentes: similar al reglamento RGPD, DORA establece la obligación de mantener un registro de incidentes y reportarlos a las autoridades supervisoras, fomentando así una base de conocimiento compartido sobre ciberataques y mejores prácticas de mitigación.
Buenas prácticas para implementar el Reglamento DORA
Para los directores de gestión de cumplimiento, implementar el marco de DORA implica adoptar un conjunto de buenas prácticas, tales como:
- Desarrollo de un entendimiento holístico: comprender en detalle la operación, los procesos críticos y la arquitectura tecnológica de la organización.
- Estrategias multiproveedor: diversificar los servicios de terceros para reducir la dependencia y el riesgo asociado a un único proveedor, en especial en procesos críticos.
- Inversión continua en ciberseguridad: establecer un plan de inversión que permita actualizar las capacidades de ciberseguridad de manera continua.
- Fomento de la cultura de resiliencia: promover la resiliencia operativa como responsabilidad de todos, integrando la gestión de riesgos en la cultura corporativa.
La resiliencia digital como ventaja competitiva
La implementación efectiva de los principios del Reglamento DORA no solo cumple con una obligación regulatoria, sino que también fortalece la resiliencia digital de las instituciones financieras.
Para los directores de gestión de cumplimiento, esta tarea impacta positivamente al tiempo que mejora también las finanzas del negocio, su competitividad, capacidad productiva u operativa y resiliencia organizacional.
Al adoptar las prácticas recomendadas y alinear las estrategias de gestión de riesgos con los pilares de DORA, las instituciones pueden aseguran su cumplimiento y su capacidad para prosperar en un entorno financiero cada vez más digitalizado y desafiante.
Quizás el primer paso sea preguntarte cuál es el nivel actual de tu modelo de control de cumplimiento, para entonces enmarcar el cumplimiento normativo de este reglamento dentro de un marco de control más robusto e integral. Puedes hacerlo descargando gratis el ebook ¿Qué tan maduro es tu modelo de control de cumplimiento?, sólo haz clic abajo.
.svg){kind=small}
.svg){kind=small}
.svg){kind=small}
