Legálitas analiza el nuevo reglamento DORA y su impacto en el sector asegurador
25 Febrero 2025

Legálitas estuvo presente en la XXXII edición de la Semana del Seguro, organizada por Inese bajo el lema ‘Tiempo de Cambios’, donde se analizó la adaptación a las nuevas normativas, la digitalización de los procesos y los retos que enfrenta el sector de cara al futuro.
En este marco, Sara García, delegada de Protección de Datos de Legálitas, participó en la mesa redonda ‘DORA y su impacto en el sector Asegurador’, organizada por Formalize, donde relató nuestra experiencia en el proceso de adaptación al reglamento DORA, los impactos y retos que ha supuesto y cómo afrontamos los próximos pasos para darle cumplimiento.

En concreto, según indicó la DPO de Legálitas, el Reglamento de Resiliencia Operativa Digital (DORA) de la Unión Europea, que se aplica desde el 17 de enero, se creó con el objetivo de reforzar la seguridad informática de compañías de seguros o entidades financieras mediante un marco europeo unificado que permita a las organizaciones reaccionar de manera efectiva ante interrupciones tecnológicas y ser capaces de recuperarse en el menor tiempo posible.
La implementación de DORA representa un desafío significativo para las entidades financieras y aseguradoras, el fortalecimiento de la gestión de riesgos tecnológicos y la mejora de los procesos de notificación y respuesta ante incidentes.
Este objetivo de cumplimiento, sin embargo, según aseveró García, no deja de ser complejo, por la incertidumbre en la interpretación de una normativa que aún no se ha definido de forma completa, al estar pendientes de aprobación algunas instrucciones técnicas como la gestión de riesgos de terceros y la subcontratación de servicios de TIC que respaldan funciones críticas o importantes.