News
A partir del 17 de enero de 2025 entro en vigor en toda Europa el Reglamento DORA (Digital Operational Resilience Act), una normativa que cambia las reglas del juego en la gestión de la ciberseguridad dentro del sector asegurador.
No estamos ante otra regulación más. DORA marca un antes y un después en cómo aseguradoras y grandes grupos de mediación deben prepararse para convivir con los ciberataques.
Porque aquí está la clave: DORA no busca evitar los ataques, sino asegurar que el negocio siga funcionando cuando ocurren.
El Reglamento DORA es una normativa europea diseñada para reforzar la resiliencia operativa digital del sector financiero, incluyendo aseguradoras, reaseguradoras, grandes grupos de mediación y proveedores tecnológicos.
Su objetivo es claro:
En un contexto donde los ciberataques son cada vez más frecuentes, DORA obliga a pasar de una postura reactiva a una estrategia activa de resiliencia.
Sí aplica a:
No aplica directamente a:
Pero ojo: aunque no estén obligados, sí se verán afectados de forma indirecta, especialmente por las exigencias de aseguradoras y partners tecnológicos.
Los datos lo dejan claro: los ciberataques no paran de crecer en volumen y sofisticación.
Por eso, la resiliencia digital deja de ser opcional. Es un requisito para operar.
DORA se estructura en torno a siete grandes bloques que definen cómo deben prepararse las organizaciones:
1. Gestión de riesgos TIC
Identificar, anticipar y mitigar riesgos tecnológicos con un marco sólido
2. Gestión de incidentes
Registro, clasificación y notificación obligatoria de incidentes graves
3. Pruebas de resiliencia
Test de penetración, simulacros y auditorías periódicas
4. Riesgo de terceros TIC
Control y supervisión de proveedores tecnológicos
5. Intercambio de información
Colaboración entre entidades para compartir amenazas
6. Supervisión de proveedores críticos
Control directo por autoridades europeas
7. Gobernanza
Implicación real de la alta dirección
Para cumplir con DORA, hay cinco frentes que no se pueden ignorar:
Más allá de la obligación, DORA también es una oportunidad clara:
En otras palabras: profesionaliza el sector.
No todo es sencillo. Especialmente para la mediación, aparecen varios retos:
El incumplimiento no es menor:
Para aterrizar todo esto, la tecnología juega un papel fundamental:
Si tienes que dar los primeros pasos, esto es lo que deberías hacer:
Cumplir con DORA no debería verse como una carga regulatoria.
Es una oportunidad para:
Las corredurías y aseguradoras que lo entiendan así van a jugar en otra liga.
Si quieres entender cómo aplicar todo esto en la práctica, lo vemos en este webinar con expertos del secto de ARAG, Insurance Brokers y Logalty:
Accede a insights prácticos, noticias del sector y herramientas para corredores de seguros, directamente en tu bandeja de entrada.
Asistentes de IA que eliminan el trabajo manual
.png)
.png)
