¿Cuáles son los cinco pilares de DORA?

DORA estructura la resiliencia operativa digital en torno a cinco pilares interconectados que en conjunto definen cómo las entidades financieras gestionan los riesgos relacionados con ICT. El primer pilar es la gestión del riesgo de ICT. Las organizaciones deben identificar, evaluar y gestionar los riesgos relacionados con las tecnologías de la información y la comunicación que dan soporte a las funciones críticas. El segundo pilar es la gestión y notificación de incidentes relacionados con ICT. Esto incluye detectar incidentes, responder eficazmente y notificar los incidentes significativos a las autoridades competentes. El tercer pilar son las pruebas de resiliencia operativa digital. Las entidades deben probar su capacidad de resistir disrupciones mediante actividades de prueba definidas. El cuarto pilar es la gestión del riesgo de terceros de ICT. Las organizaciones deben gestionar los riesgos derivados de proveedores externos de servicios de ICT, incluidos la supervisión y los controles contractuales. El quinto pilar es el intercambio de información e inteligencia. Esto apoya la resiliencia colectiva al permitir que las organizaciones compartan información sobre amenazas e incidentes.