El Diario Oficial de la Unión Europea publica el reglamento DORA y la directiva NIS 2

El Diario Oficial de la Unión Europea del 27-12-2022 recoge dos normas de gran relevancia para el sector financiero:

• el Reglamento (UE) 2022/2554,¹ sobre la resiliencia operativa digital del sector financiero, conocido como DORA (siglas inglesas de Digital Operational Resilience Act).

• la Directiva (UE) 2022/2555,² conocida como NIS 2 (por ser la segunda directiva sobre network and information security), sobre medidas para lograr un elevado nivel común de ciberseguridad en la Unión Europea (UE).

Recordamos lo esencial de estas dos nuevas normas.

Reglamento DORA

La finalidad principal de este reglamento es crear un marco armonizado en la UE sobre resiliencia operativa digital en el sector financiero para prevenir y mitigar las ciberamenazas que sufran entidades financieras, bancos compañías de seguros, proveedores de servicios de criptoactivos, compañías de inversión y el resto de partes interesadas.

Entra en vigor a los 20 días de su publicación y será aplicable 24 meses después, es decir, en enero de 2025.

Directiva NIS 2

Esta directiva reemplaza a la directiva NIS 1 (Directiva (UE) 2016/1148) y requiere implantar mayores medidas de seguridad y más fuertes en los sectores críticos del sector público y del privado.

Afecta sobre todo a medianas y grandes empresas y amplía el ámbito de aplicación a otros sectores (la NIS 1 solo se aplicaba a operadores de servicios esenciales).

Entra en vigor a los 20 días de su publicación y los Estados miembros tienen de plazo hasta el 17-10-2024 para trasponerla.