Saltar al contenido
AI Policy Generator

ENQué me toca

Unión Europea · Reglamento

Reglamento de resiliencia operativa digital del sector financiero (DORA)

VigenteDORA

Resumen

Obliga a bancos, aseguradoras y otras entidades financieras a gestionar el riesgo tecnológico. Cualquier modelo o servicio de IA contratado a terceros es un servicio de tecnologías de la información y la comunicación (TIC) y debe figurar en el registro de proveedores, con contrato, análisis de riesgo y plan de salida.

A quién se dirige

Entidades financieras y aseguradoras de la UE y sus proveedores críticos de TIC.

Sanciones

Las fija cada Estado miembro; incluyen multas y medidas de supervisión.

Nombre oficial
Reglamento (UE) 2022/2554 del Parlamento Europeo y del Consejo, de 14 de diciembre de 2022, sobre la resiliencia operativa digital del sector financiero
Referencia oficial
Reglamento (UE) 2022/2554, DO L 333 de 27.12.2022; aplicable desde el 17.1.2025
Autoridad
Autoridades financieras nacionales (en España, Banco de España, CNMV y DGSFP) y autoridades europeas de supervisión
Fuente oficial
Consultar la fuenteCómo verificamos las fuentes

Fechas clave

Obligaciones y fechas

Tabla de obligaciones
ObligaciónArtículo o citaEstadoFechaA quién se dirigeVerificación
Registro y contratos de proveedores de IA como servicios TICReglamento (UE) 2022/2554, arts. 28-30Vigente17 de enero de 2025Bancos, fintech, aseguradoras y otras entidades financieras que usan IA de terceros.Verificado en fuente oficial el 2 de noviembre de 2026
Gestión del riesgo TIC y de incidentes que afecten a sistemas de IAReglamento (UE) 2022/2554, arts. 5-6 y 17-19Vigente17 de enero de 2025Entidades financieras y aseguradoras que usan IA en procesos de negocio.Verificado en fuente oficial el 2 de noviembre de 2026

Registro y contratos de proveedores de IA como servicios TIC

Reglamento (UE) 2022/2554, arts. 28-30Vigente

Aplicable desde 17 de enero de 2025

Cuándo se relaciona
Bancos, fintech, aseguradoras y otras entidades financieras que usan IA de terceros.
Qué prevé la norma
  • Incluir cada proveedor de IA en el registro de información de proveedores TIC.
  • Analizar riesgo de concentración y criticidad antes de contratar.
  • Contratos con cláusulas de auditoría, niveles de servicio, ubicación de datos y estrategia de salida.
Evidencias habituales
  • Registro de información de proveedores TIC.
  • Contratos y evaluaciones de riesgo de proveedores.
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Fecha de aplicación comprobada en la web oficial de EIOPA sobre DORA.

Gestión del riesgo TIC y de incidentes que afecten a sistemas de IA

Reglamento (UE) 2022/2554, arts. 5-6 y 17-19Vigente

Aplicable desde 17 de enero de 2025

Cuándo se relaciona
Entidades financieras y aseguradoras que usan IA en procesos de negocio.
Qué prevé la norma
  • Incluir los sistemas de IA en el marco de gestión del riesgo TIC.
  • Clasificar y notificar los incidentes TIC graves, también los causados por fallos de IA.
  • Tener planes de continuidad y vuelta atrás para los servicios con IA.
Evidencias habituales
  • Marco de riesgo TIC que nombra los sistemas de IA.
  • Registro y notificaciones de incidentes.
Documentos base relacionados
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Fecha de aplicación comprobada en la web oficial de EIOPA sobre DORA.

Normas relacionadas

Alertas de cambios normativos por país

Elige los países que te interesan y te avisaremos por email cuando cambiemos en nuestro registro una norma o una fecha de aplicación de esos países.

  • Cambios en las normas de los países que elijas, cuando los incorporamos al registro.
  • Nuevas fechas de aplicación.
  • No más de un email a la semana. Te das de baja cuando quieras.

Es un aviso informativo y gratuito, no un servicio de seguimiento legal: no detecta necesariamente todos los cambios ni en un plazo concreto.

Países · Elige uno o varios.
Estados de EE. UU.
Idioma de los emails
Gestionar mis alertas

Descubre qué te toca (gratis)