DORA: Requisitos e importancia para los proveedores de servicios TIC
La Ley de Resiliencia Operativa Digital (DORA) tiene como objetivo fortalecer el mercado financiero europeo contra los riesgos cibernéticos y los incidentes de tecnología de la información y la comunicación (TIC). El reglamento de la UE está en vigor desde 2023. A partir de enero de 2025, se deberán implementar las medidas correspondientes.
Las empresas financieras y de seguros deben verificar la idoneidad de los proveedores de servicios TIC antes de firmar un contrato y supervisar continuamente el cumplimiento de determinadas normas de calidad y seguridad. En el “Final Report on Draft ITS on Register of Information” se establece, entre otras cosas, cómo las instituciones y empresas del sector financiero europeo deben documentar y supervisar sus acuerdos contractuales con terceros proveedores de servicios TIC.
Para implementar estos requisitos, es esencial una identificación clara y estandarizada de los proveedores de servicios TIC, y aquí es exactamente donde entra en juego el Identificador de Entidad Jurídica (LEI). El LEI sirve como un instrumento central para identificar de manera inequívoca a los proveedores de servicios TIC y hacer que su papel en los procesos de cumplimiento y gestión de riesgos de las empresas financieras sea rastreable.
Solicitar LEI directamenteDatos importantes
- Verificación de la idoneidad de los proveedores de servicios TIC
- Supervisión continua de las normas de calidad y seguridad
Transparencia y trazabilidad
Los LEI permiten una identificación inequívoca de las empresas y facilitan la supervisión de las responsabilidades en los servicios TIC críticos.
Gestión de riesgos
Las empresas financieras pueden identificar de manera fiable a terceros proveedores a través del LEI para gestionar mejor los riesgos asociados con los proveedores de servicios TIC externos.
Estándar ISO
El LEI se basa en el estándar global ISO 17442 y se utiliza en regulaciones como MiFID II (Europa) y la Ley Dodd-Frank (EE. UU.), un estándar probado para la identificación mundial de empresas.
Solicitud de LEI simplificada: Obtenga su LEI en tres pasos
Solicitud de LEI sencilla
Emisión de LEI en solo 2 horas
Emisión de LEI con certificación TÜV
WM LEIPORTAL está certificado según la norma ISO 27001 y cuenta con el sello de calidad TÜV-Saarland gracias a la calidad, seguridad y transparencia de sus procesos.
- Solicitud rápida
- Suscripciones flexibles
- Disponible internacionalmente
- Soporte rápido
- Diversas opciones de pago
- Plataforma potente
Preguntas frecuentes (FAQ)
¿Qué es DORA?
El Digital Operational Resilience Act (DORA) es un elemento central del Paquete de Finanzas Digitales de la Comisión Europea de 2020. El objetivo del Reglamento DORA es reforzar la resiliencia operativa y la seguridad en todo el sector financiero europeo. DORA se complementa con normas técnicas que concretan su aplicación.
¿Cuándo entra en vigor DORA?
DORA está en vigor desde el 17 de enero de 2023 y debe aplicarse, como muy tarde, el 17 de enero de 2025.
¿A quién afecta el Reglamento DORA?
DORA se aplica a todo el sector financiero europeo e incluye a numerosos actores. Entre ellos figuran:
- Entidades de crédito
- Entidades de pago
- Entidades de dinero electrónico
- Empresas de servicios de inversión
- Proveedores de servicios de criptoactivos, emisores de criptoactivos, emisores de tokens referenciados a activos y emisores de tokens significativos referenciados a activos
- Depositarios centrales de valores (CSD)
- Contrapartes centrales (CCP)
- Plataformas de negociación
- Registros de operaciones
- Gestores de fondos de inversión alternativos
- Sociedades gestoras
- Proveedores de servicios de datos
- Empresas de seguros y reaseguros
- Mediadores de seguros y reaseguros y mediadores de seguros a título accesorio
- Entidades de pensiones de empleo
- Agencias de calificación crediticia
- Auditores y sociedades de auditoría
- Administradores de índices de referencia críticos
- Proveedores de servicios de financiación participativa (crowdfunding)
- Registros de titulización
- Proveedores terceros de TIC
¿Cuál es el objetivo de DORA?
DORA pretende reforzar la resiliencia del sector financiero frente a los riesgos digitales. El reglamento establece normas uniformes para el uso y la protección de los sistemas TIC. Debe garantizar que entidades financieras como bancos, aseguradoras o proveedores de servicios de pago afronten ciberataques y otros retos digitales, y mantengan la estabilidad operativa a largo plazo.
¿Por qué puede ser relevante un LEI para proveedores TIC?
El reglamento DORA exige que las entidades financieras identifiquen claramente a sus proveedores TIC. El proyecto de normas técnicas de ejecución prevé que esto se haga mediante un Legal Entity Identifier (LEI) válido. El LEI ofrece una solución estandarizada para aumentar la transparencia y garantizar el cumplimiento de DORA.
¿Qué papel desempeña el LEI en la regulación?
El LEI es una opción para identificar de forma inequívoca a proveedores TIC terceros y a entidades financieras en el marco de DORA. Las normas técnicas de ejecución (ITS) recomiendan plantillas estandarizadas para documentar las relaciones contractuales. El LEI se menciona como posible medio para respaldar una gestión de datos transparente y coherente.
¿Es obligatorio un LEI para los proveedores TIC?
Actualmente el LEI no es obligatorio para los proveedores TIC, pero puede ser un apoyo valioso para cumplir los requisitos de DORA. Especialmente de cara a las exigencias futuras a partir de 2025, el LEI ofrece una forma eficiente de garantizar transparencia y cumplimiento.