Resiliencia digital en el sector financiero : un análisis comparativo de DORA y su impacto en el riesgo operacional a nivel internacional

Abstract

El presente Trabajo Fin de Grado estudia la resiliencia digital del sector financiero a nivel internacional, poniendo como centro de la investigación la Ley de Resiliencia Operativa Digital (DORA). Ante la creciente digitalización de todos los sectores y el cambio hacia una sociedad más tecnológica, DORA aparece como medio de la Unión Europea para erigir la seguridad cibernética en todas las entidades financieras. El objetivo del estudio es establecer la eficiencia de DORA en la reducción del riesgo operacional y la posibilidad de ser visto como un modelo internacional frente a los marcos reguladores de Estados Unidos y Reino Unido. Para ello, se ha empleado una metodología de investigación cualitativa, buscando las principales diferencias entre los marcos reguladores internacionales. Los resultados obtenidos indican que DORA es modelo de marco común en la Unión Europea a diferencia de Estados Unidos cuya legislación en esta materia se encuentra mucho más fragmentada, y de Reino Unido cuyo modelo está basado en el principio de “Tolerancia al Impacto”. Por ello, DORA sería el candidato ideal de referencia a nivel internacional en términos regulatorios dentro del sector financiero. Finalmente, las conclusiones dejan ver que, aunque la implementación DORA acarree grandes costes, la necesidad de una regulación que brinde una seguridad digital, es clave para el avance del sector financiero. Además, se plantean mejoras y escenarios hipotéticos que fortalecen al sector en el área de la resiliencia digital.The study of this Final Degree Project is based on the digital resilience of the financial sector, being focused on the Digital Operational Resilience Act (DORA). Given the growing digitalization of society in all sectors and the change to a more technological society, the European Union issued DORA in order to strengthen cybersecurity in all financial institutions. The objective of this study is to stablish the efficiency of DORA in the reduction of operational risk and the possibility to be seen as an international model compared to the regulatory framework of the United States (US) and United Kingdom (UK). To do so, the methodology of this investigation has a qualitative approach that looks for the main differences among the international regulatory frameworks. The results obtained suggest that DORA is a homogeneous model in European Union, contrary to the United States where its legislation is fragmented and the United Kingdom where its model is based in the principle of “Impact Tolerances”. Therefore, DORA would be the ideal candidate for the financial sector at an international level regarding digital resilience. Finally, the conclusions allows to verify that even though DORA’s implementation comes with elevated costs (both economic and resources), the need of a regulation that ensures cybersecurity in this sector is key to keep progress on this matter. Furthermore, recommendations are included giving improvement advice and hypothetical scenarios that strengthen the financial sector on this scope.