Solo el 4% de las empresas financieras en EMEA se sienten preparadas para DORA

La resiliencia digital sigue siendo una asignatura pendiente para el sector financiero europeo. Una nueva encuesta realizada por Censuswide para Veeam® Software revela que el 96% de las entidades de servicios financieros en EMEA aún consideran insuficiente su preparación para cumplir con los estándares de la normativa europea DORA, seis meses después de su entrada en vigor.

El estudio, que recoge las opiniones de líderes de TI en Reino Unido, Alemania, Francia y Países Bajos, expone una realidad clara: el sector ha asumido la importancia de DORA, pero aún enfrenta obstáculos significativos para alcanzar el cumplimiento completo. De hecho, el 94% de las empresas afirman que ahora priorizan mucho más esta normativa que antes de su aplicación oficial, y un 40% ya la considera su prioridad en resiliencia digital.

Retos ocultos tras el cumplimiento

Aunque la hoja de ruta parece clara, muchas organizaciones reconocen efectos colaterales no previstos:

• 41% detecta más presión sobre sus equipos de seguridad y TI.
• 37% ha sufrido un aumento de costes procedente de proveedores.
• 22% cree que la sobrecarga normativa frena la innovación.
• 20% aún no cuenta con los presupuestos necesarios.

Falta de madurez en requisitos clave

A pesar del esfuerzo, muchas compañías aún no han implementado aspectos críticos de DORA:

• El 24% no ha realizado pruebas de continuidad.
• El 24% no ha definido un responsable de cumplimiento.
• El 21% no ha asegurado la integridad de sus copias de seguridad.
• El 34% considera la supervisión de terceros como el mayor desafío.

Este último punto revela una debilidad estratégica: la falta de visibilidad en las cadenas de suministro tecnológicas. Tal como señala Andre Troskie, Field CISO en Veeam, «DORA busca algo más profundo que el cumplimiento: exige mirar la resiliencia con una lente más amplia, y en eso está funcionando.»

Una hoja de ruta para avanzar

Para responder a esta necesidad, Veeam y McKinsey han desarrollado el primer Modelo de Madurez de Resiliencia de Datos (DRMM), una herramienta que permite evaluar la preparación de las organizaciones desde una perspectiva integral que combina TI, seguridad y cumplimiento. Este modelo ayuda a trazar un camino claro hacia la mejora continua y el cumplimiento normativo.