EFPA España adopta de forma voluntaria el marco europeo DORA para reforzar su resiliencia digital

EFPA España, la Asociación Española de Asesores y Planificadores Financieros, ha puesto en marcha un conjunto de medidas para adaptarse al reglamento europeo Digital Operational Resilience Act (DORA) con el objetivo de fortalecer su resiliencia operativa, según ha informado en un comunicado.

La entidad ha decidido adoptar la normativa de forma voluntaria como parte de su compromiso "con la excelencia, la protección de datos y la gestión responsable de los riesgos digitales", aunque ha recalcado que no está legalmente obligada a aplicarla.

Entre las principales iniciativas, destaca la puesta en marcha de un programa de formación dirigido a todos sus empleados, orientado a reforzar la concienciación en materia de ciberseguridad y a garantizar la protección de los sistemas y de la información que gestiona la organización.

Asimismo, la asociación está desarrollando auditorías internas y revisiones periódicas para evaluar el grado de cumplimiento de su sistema de gestión de seguridad de la información (SGSI), alineado con los principios de DORA. Para asegurar la eficacia de estas medidas, ha implantado indicadores que permiten medir los avances.

El reglamento DORA, que afecta directamente a las entidades financieras de la Unión Europea, establece una serie de estándares para preservar la integridad, confidencialidad y disponibilidad de la información, así como para reforzar la capacidad de respuesta ante incidentes tecnológicos y ciberamenazas.