Claves prácticas del Reglamento DORA según la CNMV

La Comisión Nacional del Mercado de Valores (CNMV) ha publicado un documento que compila las respuestas a algunas de las preguntas más frecuentes sobre el Reglamento de Resiliencia Operativa Digital (DORA o el Reglamento). A continuación, se resumen los elementos clave del documento –que tiene en cuenta las mejores prácticas, los estándares de ciberseguridad, los Reglamentos Delegados 2024/1772¹ y 2025/301² y el Reglamento de Ejecución 2025/302³ (reglamentos que desarrollan normas técnicas de regulación y ejecución)-.

1. Ámbito de aplicación y proporcionalidad

La CNMV señala que no existe un registro nacional de sujetos obligados por DORA y que corresponde a las entidades financieras evaluar, de forma proactiva, si el Reglamento les resulta aplicable y en qué medida. Si bien, la CNMV aclara que DORA se aplica a diversas entidades financieras supervisadas por la CNMV, entre las que se incluyen las empresas de servicios de inversión, los proveedores de servicios de criptoactivos,