DORA: Próximos deadlines y últimas novedades
DORA: Próximos deadlines y últimas novedades
Últimas novedades – modificación de las RTS iniciales de subcontratación
La Comisión Europea adopta las RTS sobre subcontratación el 24 de marzo, pero las entidades financieras aún deben evaluar la cadena de subcontratación - Link a las RTSEl 24 de marzo de 2025, la Comisión Europea adoptó las Normas Técnicas de Regulación sobre Subcontratación de DORA (“Subcontracting RTS” o “RTS”).
El borrador de estas normas, que fue presentado por las Autoridades Europeas de Supervisión (“ESAs”) a la Comisión para su adopción en julio de 2024, proponía varias disposiciones sobre subcontratación que las entidades financieras incluidas en el ámbito de aplicación deberían incluir en sus contratos con proveedores TIC que presten apoyo a funciones críticas o importantes (“CIFs”).
Las respuestas a la consulta pública de las ESAs sobre el borrador mostraron preocupación sobre la viabilidad práctica de dichas disposiciones, y muchos consideraron que exigir a las entidades financieras el seguimiento de toda la cadena de subcontratación TIC imponía una carga irrazonable y desproporcionada, tanto para las entidades como para los proveedores TIC.
En última instancia, la Comisión Europea rechazó el borrador original.
Recorrido de las Subcontracting RTS
La Comisión Europea rechazó el borrador de las Subcontracting RTS basándose en que las disposiciones sobre el seguimiento de la cadena de subcontratación no estaban dentro del mandato de las ESAs establecido en el Artículo 30(5) de DORA.En concreto, la Comisión indicó que el Artículo 5 del borrador "va más allá de las competencias otorgadas a las ESAs por el Artículo 30(5) de DORA al introducir requisitos que no están específicamente vinculados a las condiciones de subcontratación".
La Comisión señaló que adoptaría las normas si se eliminaban el Artículo 5 y su considerando relacionado (considerando 5).
El 7 de marzo, las ESAs emitieron un dictamen en el que reconocían que las enmiendas sugeridas por la Comisión Europea alineaban las RTS con el mandato del Artículo 30(5), y no propusieron más cambios (JC 2025 06 - Final Opinion on the rejection of the RTS on subcontracting under DORA.pdf).