Las autoridades europeas de supervisión publican el primer paquete de normas técnicas sobre el reglamento DORA

Las autoridades europeas de supervisión (ESA, en siglas inglesas, que aluden a la Autoridad Bancaria Europea, la Autoridad Europea de Seguros y Pensiones de Jubilación y la Autoridad Europea de Valores y Mercados) han publicado, el 17-1-2023, el primer conjunto de normas técnicas de regulación y de ejecución, que desarrollan el Reglamento (UE) 2022/2554,¹ sobre resiliencia operativa digital del sector financiero (conocido por las siglas inglesas DORA).

Este conjunto de normas estuvo en consulta entre el 19-6-y el 11-9-2023 y de esta consulta y de su contenido, hoy ya publicado, dimos cuenta en la alerta asociada al margen, a la que puede accederse para más detalle.

Encaje de este primer paquete de normas técnicas

Como recogíamos en la citada alerta, el reglamento sobre resiliencia operativa digital entró en vigor el 16-1-2023 y comenzará a aplicarse el 17-1-2025, y recoge en su articulado que las autoridades europeas de supervisión han de poner en marcha los instrumentos de desarrollo normativos en dos lotes, el que tratamos, el primero.

Normas técnicas publicadas

Se refieren a las siguientes materias y desarrollan los artículos 15, 16.3, 28.9 y 28.10 del reglamento.

Normas técnicas de regulación

1. Gestión de riesgos: define el marco de gestión de riesgos, normal y simplificado, de las tecnologías de información y comunicaciones (TIC).
2. Clasificación de incidentes de las TIC: con los criterios de esta clasificación.
3. Servicios que prestan los proveedores de servicios de las TIC: que especifican la política sobre servicios de TIC que apoyen funciones críticas o importantes prestados por proveedores de estos servicios.

Normas técnicas de ejecución

1. Información de proveedores de servicios de TIC: para las plantillas del registro de información de los acuerdos contractuales sobre el uso de servicios de TIC prestados por proveedores.

Paso siguiente

La Comisión Europea, receptora de estos informes finales de las ESA, ha de revisarlos en los próximos meses para decidir su promulgación.