Las Autoridades Europeas de Supervisión (EBA, EIOPA y ESMA) han publicado un informe sobre los hallazgos clave del ejercicio de Dry Run 2024, que evalúa la preparación para el reporte de registros de información bajo la Ley de Resiliencia Operativa Digital (DORA) en 2025. El informe revela que la calidad de los datos presentados por casi 1,000 entidades financieras cumple con las expectativas, destacando que el 6.5% pasó todas las verificaciones de calidad. Las autoridades confían en alcanzar el objetivo de registros de calidad suficiente para designar proveedores críticos de servicios en 2025. Se proporcionaron herramientas y soporte a las entidades para mejorar sus reportes. Este ejercicio es crucial para garantizar que las entidades cumplan con los requisitos regulatorios al presentar sus registros en 2025.
Las Autoridades Europeas de Supervisión (EBA, EIOPA y ESMA), conocidas como las ESAs, han dado a conocer un informe resumen que destaca los hallazgos clave del ejercicio de Dry Run realizado en 2024. Este ejercicio se centró en la presentación de los registros de información bajo la Ley de Resiliencia Operativa Digital (DORA). Las conclusiones extraídas y las lecciones aprendidas, junto con el feedback sobre la calidad de los datos proporcionado a las entidades financieras, son fundamentales para preparar el inicio oficial de los informes que comenzará en 2025.
El análisis reveló que la calidad de los datos en los registros presentados por casi 1,000 entidades financieras en toda la UE cumplió con las expectativas de las ESAs, considerando que se trataba de un ejercicio basado en el 'mejor esfuerzo'. De los registros evaluados, un 6.5% superó todas las verificaciones de calidad de datos, mientras que el 50% restante falló en menos de cinco de las 116 verificaciones establecidas.
Las ESAs mantienen su confianza en que el objetivo de contar con registros suficientemente sólidos para 2025, lo cual permitirá designar a proveedores críticos de servicios externos (CTPPs), es alcanzable, siempre y cuando la industria realice esfuerzos adicionales.
Los hallazgos clave presentados en el informe resumen y todos los materiales complementarios proporcionados por las ESAs deben ser considerados detenidamente por todos los actores del sector, incluidas aquellas entidades financieras que no participaron en el ejercicio Dry Run. Esta información será crucial para su preparación ante la obligación de reportar registros en 2025.
Con el fin de facilitar tanto el ejercicio Dry Run como la preparación general del sector, las ESAs han ofrecido diversas herramientas. Estas incluyen plantillas para los registros, un modelo preliminar de puntos de datos, una taxonomía borrador para informes, ejemplos e instrucciones sobre cómo completar campos de datos, así como una herramienta para convertir envíos al formato requerido. Además, se llevaron a cabo talleres y se mantuvo un documento con preguntas frecuentes al que se respondió mediante una línea directa por correo electrónico.
Las ESAs han aplicado verificaciones de calidad a todos los registros recibidos y han compartido comentarios individuales sobre problemas relacionados con la calidad de los datos con las autoridades competentes. Estas observaciones fueron posteriormente comunicadas a las entidades financieras participantes. En noviembre de 2024, también se publicó una lista de reglas de validación que se utilizarán al analizar los registros durante el informe oficial en 2025.
Es fundamental que los esfuerzos preparatorios no concluyan con la finalización del ejercicio Dry Run. El feedback individual sobre la calidad de datos proporcionado a las entidades financieras debe servir como base para seguir mejorando sus registros y garantizar que cumplan con los requisitos regulatorios establecidos para 2025.
A partir de abril de 2024, las ESAs han estado apoyando a las entidades financieras en su preparación para establecer y reportar los registros relacionados con todos los acuerdos contractuales sobre el uso de servicios TIC proporcionados por terceros proveedores (ICT TPPs). Este apoyo ha tomado principalmente la forma del ejercicio Dry Run mencionado anteriormente, diseñado para probar los procesos informativos en un entorno lo más cercano posible al primer ciclo oficial programado para 2025.
| Cifra | Descripción |
|---|---|
| 1,000 | Número de entidades financieras que participaron en el ejercicio |
| 6.5% | Porcentaje de registros que pasaron todas las verificaciones de calidad de datos |
| 50% | Porcentaje de registros que fallaron menos del 5% de las verificaciones |
| 116 | Número total de verificaciones de calidad de datos realizadas |