Lo que dice la normativa
Las entidades financieras deben implantar y mantener sistemas informáticos resilientes. Han de identificar riesgos de forma continua y establecer medidas preventivas y de protección, además de mecanismos para detectar anomalías con rapidez.
Las organizaciones deben supervisar y registrar los incidentes informáticos, clasificarlos y notificarlos tanto a las autoridades reguladoras como a los usuarios o clientes afectados.
Los sistemas y controles informáticos deben someterse a pruebas periódicas para detectar debilidades. Cualquier deficiencia identificada debe subsanarse sin demora. El alcance de las pruebas debe ser proporcional al tamaño, el tipo de negocio y el perfil de riesgo.
Las empresas deben supervisar los riesgos asociados a proveedores tecnológicos externos: descripciones claras de los servicios, transparencia sobre los lugares de tratamiento de los datos y cláusulas contractuales que cubran todos los aspectos de la colaboración.
El reglamento fomenta el intercambio de información para desarrollar métodos de detección, estrategias de mitigación y esfuerzos coordinados de respuesta y recuperación.
Cómo cumplir
Para cumplir DORA, los proveedores de servicios financieros deben controlar todos los aspectos de su resiliencia operativa digital: protección, detección, contención, recuperación y reparación de los incidentes informáticos.
Las soluciones de seguridad de aplicaciones de Pradeo aportan las herramientas necesarias. Runtime Application Self-Protection (RASP) detecta amenazas y bloquea ataques en tiempo real, mientras que Mobile Application Security Testing (MAST) garantiza que las aplicaciones sean seguras y cumplan los criterios de DORA.
Soluciones relacionadas
