El 17 de enero de 2025, el Reglamento de Resiliencia Operativa Digital (DORA) empezó a aplicarse en toda la Unión Europea. Tras dos años de transición, más de 22.000 entidades financieras y sus proveedores TIC críticos quedan bajo un único reglamento de resiliencia: notificación de incidentes, pruebas de resiliencia y, sobre todo, gestión del riesgo de terceros.
Su proveedor de identidad es ahora su riesgo
El registro de información de DORA obliga a las entidades financieras a identificar cada servicio TIC que da soporte a funciones críticas. El alta de clientes es una función crítica, por lo que los proveedores de verificación de identidad entran de lleno en el registro. Los equipos de cumplimiento normativo dedicaron enero a hacer a sus proveedores preguntas que muchos nunca habían recibido: ¿dónde se ejecuta realmente la verificación? ¿Qué ocurre si su servicio se degrada? ¿Puede demostrar sus propias pruebas de resiliencia?
La fragmentación es un problema de resiliencia
Una cadena de alta de clientes formada por cuatro proveedores (captura de documentos de uno, prueba de vida de otro, cribado de un tercero, firma de un cuarto) multiplica las entradas del registro, los planes de salida y el análisis de concentración. Cada unión es una dependencia que documentar y un posible fallo que probar. Reunir identidad, cribado y firma en una sola plataforma auditada no solo reduce costes. Con DORA, también reduce de forma medible lo que hay que notificar.
Las pruebas valen más que las afirmaciones
El reglamento favorece a los proveedores que aportan pruebas en lugar de garantías verbales. La arquitectura de WeVerify se construyó a partir de las pruebas: cada verificación, cribado y firma genera un paquete sellado que deja ver cualquier manipulación, y la presencia de la plataforma en la UE simplifica las respuestas sobre la residencia de los datos. Si su registro DORA todavía incluye cuatro proveedores relacionados con la identidad, 2025 es el año para reducirlo.
Verificación de identidad · Centro de cumplimiento normativo · Hable con nosotros sobre un alta de clientes preparada para DORA