Saca partido de funciones muy completas para ayudar a cumplir los requisitos clave y administrar el cumplimiento normativo con el Reglamento sobre resiliencia operativa digital.
Transforma tu cadena de suministros digitales en un activo estratégico y mejora la resiliencia de las TIC (tecnologías de la información y la comunicación) para reducir las interrupciones operativas.
Saca partido de funciones muy completas para ayudar a cumplir los requisitos clave y administrar el cumplimiento normativo con el Reglamento sobre resiliencia operativa digital.
Realiza un inventario y conecta todo tu ecosistema de TI para identificar, medir y monitorizar los riesgos, y toma decisiones informadas para mejorar la postura de seguridad y agilizar el cumplimiento con Gestión de riesgos de TI y seguridad de OneTrust.
Optimiza las implementaciones de controles de TIC y la supervisión aprovechando nuestro marco de pruebas patentado para desduplicar los flujos de trabajo, la gestión de proyectos a medida y la creación de informes dinámicos con Automatización del cumplimiento.
Centraliza tu biblioteca de controles, documentos de trabajo y tareas de auditoría. Agiliza la recopilación de evidencias en sistemas, departamentos y equipos. Obtén visibilidad sobre el estado de la auditoría con informes y paneles de información gracias a Gestión de auditorías de OneTrust.
Saca provecho de una plataforma de investigación normativa centralizada que ha sido creada por una red de investigadores internos, cientos de expertos jurídicos y traductores con ayuda de OneTrust DataGuidance.
Consulta las respuestas a las preguntas más frecuentes a continuación.
El Reglamento sobre resiliencia operativa digital se trata de una normativa obligatoria de la Unión Europea (UE) que entró en vigor el 16 de enero de 2023 y que se empezará a aplicar a partir del 17 de enero de 2025.
Este reglamento tiene como objetivo reforzar la seguridad en TI de entidades financieras como bancos, empresas de seguros y firmas de inversión. El objetivo es ayudar a garantizar que el sector financiero en Europa pueda seguir siendo resiliente en caso de una grave interrupción digital operativa.
Los requisitos del Reglamento sobre resiliencia operativa digital armonizan las normas relativas a la resiliencia operativa para el sector financiero que se aplican a 20 tipos diferentes de entidades financieras y proveedores de servicios externos de TIC.
El sector financiero depende cada vez más de la tecnología y de las empresas tecnológicas para prestar servicios financieros. Esto hace que las entidades financieras sean vulnerables a ciberataques o incidentes de ciberseguridad.
Cuando estas situaciones no se gestionan correctamente, los riesgos de las TIC pueden provocar interrupciones en los servicios financieros que se ofrecen a través de las fronteras. Además, pueden tener un impacto en otras empresas, sectores e incluso en el resto de la economía, lo que resalta la importancia de la resiliencia operativa digital del sector financiero.
El Reglamento sobre resiliencia operativa digital se aplica principalmente a proveedores de servicios digitales, incluidas plataformas en línea, servicios de informática en la nube y motores de búsqueda, que operan dentro de la UE. Las instituciones específicas incluyen, entre otras:
El Reglamento sobre resiliencia operativa digital tiene como objetivo garantizar la resiliencia de los servicios digitales y la protección de los intereses de los usuarios al cubrir varios aspectos, entre los que se incluyen: