Blog
Artículos técnico-comerciales sobre los desafíos regulatorios y tecnológicos que afrontan las entidades financieras en la era de la inteligencia artificial.
TLPT bajo DORA: qué exige el primer ciclo en España
Septiembre 2026 · 7 min lectura
El artículo 26 de DORA (Digital Operational Resilience Act) es el Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital del sector financiero. Obliga a bancos, aseguradoras y empresas de inversión de la UE a resistir las perturbaciones y amenazas TIC, responder a ellas y recuperarse. Se aplica desde el 17 de enero de 2025.Leer más → DORA obliga a las entidades identificadas a ejecutar pruebas de penetración basadas en amenazas al menos cada tres años y sobre producción. Qué umbrales fija el Reglamento Delegado (UE) 2025/1190, qué plazos impone el ciclo y qué arquitectura lo resiste.
DORA para fintech e insurtech: guía práctica y checklist de 90 días
Agosto 2026 · 10 min lectura
Los cinco pilares de DORA (Digital Operational Resilience Act) es el Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital del sector financiero. Obliga a bancos, aseguradoras y empresas de inversión de la UE a resistir las perturbaciones y amenazas TIC, responder a ellas y recuperarse. Se aplica desde el 17 de enero de 2025.Leer más → DORA traducidos a controles técnicos concretos, dónde falla la mayoría de las entidades en crecimiento y un checklist de los primeros 90 días para cumplir sin paralizar el negocio.
Registro de Información DORA: por qué casi nadie lo pasa a la primera
Agosto 2026 · 6 min lectura
En el dry run de las ESAs, solo el 6,5 % de los registros analizados pasó todas las comprobaciones. El Registro de Información de terceros TIC (DORA (Digital Operational Resilience Act) es el Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital del sector financiero. Obliga a bancos, aseguradoras y empresas de inversión de la UE a resistir las perturbaciones y amenazas TIC, responder a ellas y recuperarse. Se aplica desde el 17 de enero de 2025.Leer más → DORA Art. 28) es una obligación anual, y un problema de calidad de datos, no de papeleo.
Anatomía de un triaje AML con agente de IA: qué decide la máquina
Junio 2026 · 7 min lectura
Caso práctico: un agente de IA tria alertas AML (anti-money laundering) es la prevención del blanqueo de capitales y la financiación del terrorismo. En España, la Ley 10/2010 obliga a entidades de crédito y financieras a aplicar diligencia debida y a comunicar al SEPBLAC las operaciones sospechosas; el Reglamento (UE) 2024/1624 la armoniza desde julio de 2027.Leer más → AML de madrugada. Qué resuelve solo, dónde el principio de cuatro ojos lo frena antes de la comunicación al SEPBLAC (Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias) es la Unidad de Inteligencia Financiera de España y autoridad supervisora de prevención del blanqueo y financiación del terrorismo. Los sujetos obligados le comunican toda operación con indicio (Ley 10/2010).Leer más → SEPBLAC, y qué registra el audit trail.
IA agéntica y regulación: quién responde cuando el agente actúa solo
Junio 2026 · 7 min lectura
Un agente autónomo decide sobre crédito, seguros o fondos sin aprobación humana en cada paso. Cómo gobernarlo bajo el AI Act es el Reglamento (UE) 2024/1689, el marco europeo de la IA basado en riesgo: prohíbe usos inaceptables, regula los sistemas de alto riesgo y exige transparencia a los modelos de uso general. Alcanza al credit scoring y al seguro de vida y salud como alto riesgo desde el 2 de diciembre de 2027 (Reg. 2026/1744).Leer más → AI Act, DORA (Digital Operational Resilience Act) es el Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital del sector financiero. Obliga a bancos, aseguradoras y empresas de inversión de la UE a resistir las perturbaciones y amenazas TIC, responder a ellas y recuperarse. Se aplica desde el 17 de enero de 2025.Leer más → DORA y la Ley 10/2010, y qué cambia con el aplazamiento del Digital Omnibus.
Anatomía de un incidente DORA: del indicio a la notificación
Junio 2026 · 7 min lectura
Caso práctico: cómo una fintech recorre un incidente grave bajo DORA (Digital Operational Resilience Act) es el Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital del sector financiero. Obliga a bancos, aseguradoras y empresas de inversión de la UE a resistir las perturbaciones y amenazas TIC, responder a ellas y recuperarse. Se aplica desde el 17 de enero de 2025.Leer más → DORA, desde la detección hasta la notificación al regulador, y dónde el proceso manual pierde las horas que la norma no perdona.
Software SEPBLAC: automatizar el reporting sin perder trazabilidad
Junio 2026 · 6 min lectura
Toda fintech que opera en España es sujeto obligado ante el SEPBLAC (Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias) es la Unidad de Inteligencia Financiera de España y autoridad supervisora de prevención del blanqueo y financiación del terrorismo. Los sujetos obligados le comunican toda operación con indicio (Ley 10/2010).Leer más → SEPBLAC. Cómo automatizar el examen especial y la comunicación conservando el audit trail y el principio de cuatro ojos.
IA Agéntica y Zero Trust: Por qué la identidad debe preceder a la conectividad
Mayo 2026 · 8 min lectura
La IA agéntica multiplica la velocidad de ataque. El modelo "conectar primero" está roto. La identidad criptográfica debe ser el punto de partida.
DORA 2026: Guía práctica para entidades financieras
Mayo 2026 · 8 min lectura
Qué exige DORA (Digital Operational Resilience Act) es el Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital del sector financiero. Obliga a bancos, aseguradoras y empresas de inversión de la UE a resistir las perturbaciones y amenazas TIC, responder a ellas y recuperarse. Se aplica desde el 17 de enero de 2025.Leer más → DORA, cómo afecta a tu entidad y qué necesitas implementar antes de la próxima auditoría. Con checklist de cumplimiento por departamento.
Automatización AML con IA: Del screening manual al triaje inteligente
Mayo 2026 · 7 min lectura
Cómo la inteligencia artificial está transformando el compliance AML (anti-money laundering) es la prevención del blanqueo de capitales y la financiación del terrorismo. En España, la Ley 10/2010 obliga a entidades de crédito y financieras a aplicar diligencia debida y a comunicar al SEPBLAC las operaciones sospechosas; el Reglamento (UE) 2024/1624 la armoniza desde julio de 2027.Leer más → AML — desde el screening de sanciones hasta el examen especial automatizado.
Zero Trust en banca: Por qué las VPN ya no son suficientes
Mayo 2026 · 6 min lectura
El modelo de seguridad perimetral está agotado. Zero Trust es el modelo de seguridad que NIST formaliza en SP 800-207: la ubicación de red no otorga confianza implícita y cada acceso se autentica y autoriza por separado. En banca y seguros acota el movimiento lateral tras el robo de una credencial; BlueUP lo aplica con identidad criptográfica por servicio.Leer más → Zero Trust redefine cómo las entidades financieras protegen sus aplicaciones críticas.
¿Quieres profundizar?
Descarga nuestros whitepapers técnicos sobre compliance DORA e IA agéntica.