- Andersen analiza los cambios que plantea el reglamento DORA en el sector financiero en una jornada organizada junto con los principales 'players' del sector: Banco de España, Microsoft Ibérica, Banco Santander y Aon
La aprobación del Reglamento DORA el pasado mes de diciembre va a tener un “alto impacto en la gobernanza de la ciberseguridad de las entidades financieras”. Su implantación supone “un cambio de paradigma en la gestión del riesgo tecnológico” e implicará una “serie de nuevas obligaciones regulatorias que afectan a todos los niveles de responsabilidad”, empezando por el consejo de administración, ha afirmado Vicente Moret, Of Counsel de Andersen y experto en Ciberseguridad.
Con el objetivo de arrojar luz sobre los cambios inmediatos que plantea la norma para el sector financiero en su conjunto, los cuales serán de cumplimiento obligatorio en los próximos meses, el área de Legaltech de Andersen ha organizado la jornada ‘El Reglamento DORA: aspectos inmediatos y próximos pasos’, que ha contado con la experiencia y perspectiva de los diferentes players del sector: Banco de España, Microsoft Ibérica, Banco Santander y Aon.
En el evento, presentado por Javier Mata, Senior Partner de Andersen y Director de la oficina de Madrid; y moderado por Vicente Moret, Of Counsel de la firma en el área de Legaltech, han participado Silvia Senabre, Jefa del Grupo de Riesgo Tecnológico de la Dirección General de Supervisión del Banco de España; Asier Crespo, Legal Director de Microsoft Ibérica; Jaime Calvo, Head of Litigation, CyberSecurity, FCC, SEINT & Legal Risk de Banco Santander y Pablo Montoliu, Chief Information & Innovation Officer de Aon.
Durante la presentación, Javier Mata ha hecho hincapié en la apuesta del despacho por el área de Legaltech, una práctica de “inmenso recorrido”, que se enmarca en la línea del Despacho por estar al día en los nuevos campos del derecho, y que ha puesto en marcha este encuentro dada la actualidad del tema y el cambio radical que supone para la regulación de la seguridad.
Durante el coloquio, todos los expertos han coincido en el carácter positivo de este reglamento, que han calificado como una “norma muy detallada, del más alto rango” y un “vehículo magnífico” para, según Silvia Senabre, Jefa del Grupo de Riesgo Tecnológico de la Dirección General de Supervisión del Banco de España, “ayudar en la transformación digital del sector financiero europeo mitigando riesgos asociados”. Asimismo, Asier Crespo, Legal Director de Microsoft Ibérica, ha destacado que DORA “pone el riesgo tecnológico en el lugar que merece y obliga a las entidades financieras y a los proveedores tecnológicos a tomar conciencia”. En ese sentido, Jaime Calvo, Head of Litigation, CyberSecurity, FCC, SEINT & Legal Risk, ha añadido que “viene a traernos seguridad jurídica al sector al otorgar una posición de igualdad y una obligación de cooperación en las comunicaciones y los contratos con proveedores tecnológicos”. Por su parte, Pablo Montoliu, Chief Information & Innovation Officer de Aon, ha puesto sobre la mesa la vuelta al concepto amplio de riesgo tecnológico más allá del ámbito estricto de la ciberseguridad, al mismo tiempo que ha señalado la necesidad de que todas las empresas, no sólo las muy grandes, adopten este enfoque en su gestión de ese riesgo tecnológico.
Por último, en relación con los próximos pasos, Senabre ha adelantado que “vamos en calendario con la implementación de los estándares técnicos y regulatorios que hay que generar y que ya ha salido a consulta pública el primer lote de estándares y el segundo se prevé para noviembre”.
