La CNMV incluye en su plan de actividades para 2023 evaluar del grado de preparación de las ESI y gestoras al reglamento DORA

La Comisión Nacional del Mercado de Valores (CNMV) presentó, el 23-2-2023, sus líneas estratégicas para 2023-2024 y su plan de actividades para 2023,¹ que define las principales actividades en que centrará su actividad durante estos años.

Este plan de actividades define las acciones concretas con trascendencia pública que permitirán alcanzar los objetivos del supervisor para este año conforme a las líneas estratégicas definidas.

Estas acciones son adicionales a las tareas que realiza la CNMV de forma habitual para desarrollar las funciones que tiene encomendadas.

Atención al reglamento DORA

La CNMV, basándose en la responsabilidad que, como supervisor, tiene respecto al grado de adaptación de las entidades supervisadas a la normativa, incluye dentro de las «líneas estratégicas de actuación 2023-2024», la de «monitorizar los efectos de la innovación financiera y tecnológica en los mercados de valores», y, dentro de esta, presta especial atención a los riesgos de ciberseguridad y a la adaptación a la normativa europea recogida en el reglamento sobre resiliencia operativa digital del sector financiero (DORA).²

El supervisor manifiesta que, entre las principales innovaciones de 2022, destaca la aprobación de este reglamento, que será plenamente aplicable en enero de 2025.

Las entidades destinatarias de la norma tienen, pues, dos años para adaptarse a las obligaciones que establece esta norma.

Cuestionario específico para las ESI y gestoras

A fin de planificar los efectos de este reglamento, la CNMV anuncia que elaborará un cuestionario dirigido a las ESI y a las gestoras sobre los aspectos de ciberseguridad que se recogen en esta norma para que estas entidades lo cumplimenten y analizará los resultados que obtenga.