Lendtech.pl ·

Tercer nivel de alerta. La KNF advierte a las entidades financieras de los ataques [COMENTARIO DEL EXPERTO]

El 23-2-2022 Lendtech.pl trató el tema: ciberseguridad, KNF, DORA.

Tercer nivel de alerta. La KNF advierte a las entidades financieras de los ataques [COMENTARIO DEL EXPERTO]

O czym mówiliśmy

El 23-2-2022 Lendtech.pl trató el tema: ciberseguridad, Autoridad Polaca de Supervisión Financiera (KNF), DORA. El asunto resultaba relevante para los empresarios, ya que las regulaciones inciden no sólo en el contenido de los documentos jurídicos, sino también en el diseño de los procesos de venta, pago, seguridad y comunicación con el cliente. El foco de atención se centró en las consecuencias prácticas de la aplicación de las normas y en los riesgos derivados de su interpretación demasiado estricta o excesivamente formal. El medio solicitó a Tomasz Klecor un comentario sobre el tema de la publicación.

Co podkreślaliśmy

  • Los ataques DDoS contra proveedores clave de pagos pueden traducirse en pérdidas para todo el e-commerce.

    Los servicios de pago son la infraestructura de las transacciones cotidianas, aunque los usuarios a menudo no los perciban.

  • El mercado financiero ya no se sostiene únicamente sobre los bancos.

    Las entidades de pago y las fintech son un eslabón importante de la cadena de servicios, por lo que los requisitos de resiliencia operativa también deben alcanzarles.

  • DORA refuerza el enfoque de ciberresiliencia del sector financiero.

    La gestión del riesgo TIC, la continuidad del negocio y el control de los proveedores tecnológicos pasan a formar parte del compliance, y no son sólo una cuestión técnica.

Najczęstsze pytania

¿Qué es DORA?
DORA es el reglamento de la UE sobre la resiliencia operativa digital del sector financiero. Comprende la gestión del riesgo TIC, la notificación de incidentes, las pruebas de resiliencia, la gestión de los proveedores tecnológicos y la continuidad del negocio. Las normas resultan especialmente relevantes para los bancos, las entidades de pago y las fintech.