Digital resilience: Aproximación a la fortaleza digital en el sector financiero de la Unión Europea: desde NIS hasta DORA

• Autores: Elena F. Pérez Carrillo
• Localización: Revista de derecho del mercado de valores, ISSN 1888-4113, Nº. 27, 2020, págs. 308-350
• Idioma: español
• Texto completo no disponible (Saber más ...)
• Dialnet Métricas: 1 Cita
• Resumen
  • español

    La ciberseguridad, la resistencia digital frente a incidentes, errores o incluso ciberataques atrajo la atención del legislador europeo, inicialmente, con una perspectiva de política pública. Más adelante, interesando el papel de la seguridad digital dentro de estrategias relacionadas con el Mercado Interior. Hoy, resulta una cuestión central en distintos sectores, y de modo esencial en el financiero. En estas páginas se repasan los ámbitos de aplicación objetiva y subjetiva de la Directiva de Seguridad de Redes y Sistemas, que incide en grandes Operadores Financieros; así como la reciente Propuesta de Reglamento sobre Resiliencia Digital, específicamente dirigida al sector financiero y cuyos preceptos alcanzan también a los terceros prestadores de servicios TIC externalizados por las financieras. Se presta también atención a algunos Informes y Directrices emanadas de las Autoridades Europeas de Supervisión. Las obligaciones de gestión interna y gobernanza, por un lado; y de notificación y comunicación por otro que imponen ambas evidencian que la fortaleza digital y la ciberseguridad cambiarán el panorama de adopción de decisiones tecnológicas, de relaciones con terceros y de supervisión muy especialmente en el sector financiero.

  • English

    Cybersecurity, digital resistance to incidents, errors or even cyberattacks attracted the attention of the European legislator, initially, from a public policy perspective. Later on, the role of digital security within strategies related to the Internal Market will be discussed. Today, it is a central issue in different sectors, and essentially in the financial sector. These pages review the objective and subjective scope of application of the Network and Systems Security Directive, which affects large financial operators; as well as the recent Proposal for a Regulation on Digital Resilience, specifically aimed at the financial sector and whose provisions also apply to third party providers of ICT services outsourced by financial companies. Attention is also drawn to some Reports and Guidelines issued by the European Supervisory Authorities. The obligations of internal management and governance, on the one hand, and of reporting and communication, on the other, which both impose, show that digital strength and cyber security will change the landscape of technological decision-making, relations with third parties and supervision, especially in the financial sector.