DORA RTS on ICT Risk Management Copilot

El Reglamento Delegado (UE) 2024/1774 es una medida de nivel 2 que complementa DORA (Reglamento (UE) 2022/2554) con normas técnicas de regulación que especifican las herramientas, métodos, procesos y políticas de gestión de riesgos TIC que las entidades financieras deben implementar. El Título II (arts. 2–27) se aplica a las entidades financieras sujetas al marco completo de DORA según los arts. 5–15 de DORA, mientras que el Título III (arts. 28–41) establece un marco simplificado de gestión de riesgos TIC para las entidades enumeradas en el art. 16(1) de DORA.

Copilot le ayuda a interpretar obligaciones específicas en todo el reglamento, desde el contenido de la política de seguridad TIC exigido por el art. 2 y los procedimientos de gestión de vulnerabilidades y parches del art. 10, hasta los componentes de la política de continuidad del negocio del art. 24 y el formato del informe de revisión del art. 27. También le ayuda a identificar qué artículos del marco simplificado del Título III se aplican a su tipo de entidad y cómo difieren de sus homólogos del Título II.

Las entidades enumeradas en el art. 16(1) de DORA siguen el Título III del Reglamento Delegado (UE) 2024/1774, que abarca gobernanza (art. 28), política de seguridad de la información (art. 29), clasificación de activos (art. 30), gestión de riesgos TIC (art. 31), control de acceso (art. 33), seguridad de las operaciones TIC, incluido el registro (art. 34), planificación y pruebas de continuidad del negocio (arts. 39–40), y un informe de revisión simplificado (art. 41). Varias exigencias del Título III son versiones proporcionales de las obligaciones más completas del Título II: por ejemplo, el art. 33 sobre control de acceso corresponde al art. 21, y el art. 34(f) sobre registro corresponde al art. 12.