DORA y supervisión proporcional: ¿Qué esperar de la CNMV?
La entrada en vigor del Reglamento Europeo de Resiliencia Operativa Digital (DORA) ha puesto en alerta a todo el ecosistema financiero. No solo por la complejidad de los nuevos requisitos, sino por la gran pregunta que sobrevuela a muchas entidades: ¿cómo será la supervisión por parte de los reguladores nacionales?
Desde aesYc analizamos las recientes declaraciones de Paloma Marín, vicepresidenta de la CNMV, en una entrevista publicada en FundsPeople, que aclaran el enfoque que adoptará el supervisor español. Y sí, hay buenas noticias para quienes estén haciendo bien su trabajo.
Supervisión proporcional… pero exigente
Marín fue clara:
“Aplicaremos criterios de proporcionalidad en la supervisión de DORA, pero las entidades deben hacer un esfuerzo real por cumplir”.
Esto significa que la CNMV no adoptará una postura uniforme. En lugar de ello, adaptará la intensidad de la supervisión al tamaño, complejidad y perfil de riesgo de cada entidad financiera. Una pyme gestora de fondos no será auditada igual que un banco sistémico o una gran aseguradora.
Sin embargo, esa proporcionalidad no es sinónimo de flexibilidad infinita. La CNMV espera compromiso real, evidencias documentadas y una gobernanza digital sólida.
¿Qué espera la CNMV de las entidades financieras?
-
Planes de resiliencia operativa digital activos y funcionales.
Ya no basta con tener una política en PDF; se espera un modelo probado, operativo y auditado. -
Simulacros, auditorías y reporting.
La ejecución práctica será clave: pruebas de estrés, informes periódicos y trazabilidad del cumplimiento. -
Gobernanza directa desde el consejo.
La alta dirección no puede delegar este tema al departamento de IT. El liderazgo es parte del cumplimiento. -
Gestión de terceros y cadena de suministro.
Una brecha en un proveedor tecnológico crítico es responsabilidad de la entidad. DORA lo deja claro.
Un modelo equilibrado frente al reto normativo
El enfoque español contrasta positivamente con modelos más restrictivos de otros países. Mientras algunos supervisores europeos se inclinan por un control altamente estandarizado, la CNMV defiende una supervisión más inteligente y adaptada al tejido empresarial nacional.
Esto es especialmente relevante en España, donde muchas entidades gestionan recursos limitados pero cumplen funciones financieras clave. El mensaje de Marín es tranquilizador: quien demuestre compromiso no será penalizado por no tener la infraestructura de una gran multinacional.
Claves prácticas para afrontar DORA con garantías
Desde aesYc identificamos cuatro palancas clave para abordar la supervisión con éxito:
-
Formación ejecutiva continua. La dirección debe conocer DORA y su impacto real en la operativa diaria.
-
Cultura digital transversal. Todos los niveles deben entender su papel en la resiliencia operativa.
-
Auditoría y documentación actualizada. El cumplimiento debe ser demostrable.
-
Apoyo externo especializado. Asesores con experiencia en DORA y ciberregulación ayudan a evitar errores costosos.
Conclusión: DORA no es una amenaza, es una oportunidad
La implementación de DORA marca un antes y un después en la seguridad digital del sistema financiero europeo. La postura de la CNMV ofrece un marco razonable, pero exige esfuerzo, planificación y liderazgo responsable.
Desde aesYc celebramos este enfoque, que combina rigor técnico con sensibilidad proporcional, y animamos a las entidades financieras a ver DORA no solo como una obligación normativa, sino como una oportunidad para mejorar su competitividad, su confianza ante el cliente y su solidez institucional.
