Blog
Artículos técnico-comerciales sobre los desafíos regulatorios y tecnológicos que afrontan las entidades financieras en la era de la inteligencia artificial.
Estrategia de salida DORA: Del contrato al plan probado
Octubre 2026 · 7 min lectura
El artículo 28(8) de DORA (Digital Operational Resilience Act) es el Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital del sector financiero. Obliga a bancos, aseguradoras y empresas de inversión de la UE a resistir las perturbaciones y amenazas TIC, responder a ellas y recuperarse. Se aplica desde el 17 de enero de 2025.Leer más → DORA exige estrategias de salida para los servicios TIC que soportan funciones críticas. Qué cláusulas del artículo 30 las hacen viables, qué añade el Reglamento Delegado (UE) 2024/1773 y cómo construir un plan de salida que se pueda ejecutar.
Servicios sin puertos expuestos: Zero Trust embebido
Octubre 2026 · 7 min lectura
Un servicio que no escucha en ningún puerto no se puede escanear. Cómo el Zero Trust embebido en la aplicación con un SDK reduce la superficie expuesta y qué evidencia de acceso aporta frente a DORA (Digital Operational Resilience Act) es el Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital del sector financiero. Obliga a bancos, aseguradoras y empresas de inversión de la UE a resistir las perturbaciones y amenazas TIC, responder a ellas y recuperarse. Se aplica desde el 17 de enero de 2025.Leer más → DORA y su Reglamento Delegado (UE) 2024/1774.
Reglamento AML de la UE y AMLA: Qué cambia en 2027
Septiembre 2026 · 8 min lectura
El Reglamento (UE) 2024/1624 se aplica directamente desde el 10 de julio de 2027. Qué umbrales de diligencia debida y de efectivo fija, por qué en España el límite al efectivo sigue siendo más bajo, a quién supervisará la AMLA y qué exige conservar de cada alerta descartada.
TLPT bajo DORA: Qué exige el primer ciclo en España
Septiembre 2026 · 7 min lectura
El artículo 26 de DORA (Digital Operational Resilience Act) es el Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital del sector financiero. Obliga a bancos, aseguradoras y empresas de inversión de la UE a resistir las perturbaciones y amenazas TIC, responder a ellas y recuperarse. Se aplica desde el 17 de enero de 2025.Leer más → DORA obliga a las entidades identificadas a ejecutar pruebas de penetración basadas en amenazas al menos cada tres años y sobre producción. Qué umbrales fija el Reglamento Delegado (UE) 2025/1190, qué plazos impone el ciclo y qué arquitectura lo resiste.
DORA para fintech e insurtech: Checklist de 90 días
Agosto 2026 · 10 min lectura
Los cinco pilares de DORA (Digital Operational Resilience Act) es el Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital del sector financiero. Obliga a bancos, aseguradoras y empresas de inversión de la UE a resistir las perturbaciones y amenazas TIC, responder a ellas y recuperarse. Se aplica desde el 17 de enero de 2025.Leer más → DORA traducidos a controles técnicos concretos, dónde falla la mayoría de las entidades en crecimiento y un checklist de los primeros 90 días para cumplir sin paralizar el negocio.
Registro de información DORA: Pocos pasan a la primera
Agosto 2026 · 6 min lectura
En el dry run de las ESAs, solo el 6,5 % de los registros analizados pasó todas las comprobaciones. El registro de información de terceros TIC (DORA (Digital Operational Resilience Act) es el Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital del sector financiero. Obliga a bancos, aseguradoras y empresas de inversión de la UE a resistir las perturbaciones y amenazas TIC, responder a ellas y recuperarse. Se aplica desde el 17 de enero de 2025.Leer más → DORA Art. 28) es una obligación anual, y un problema de calidad de datos, no de papeleo.
Triaje AML con agente de IA: Qué decide la máquina
Junio 2026 · 7 min lectura
Caso práctico: un agente de IA tria alertas AML (anti-money laundering) es la prevención del blanqueo de capitales y la financiación del terrorismo. En España, la Ley 10/2010 obliga a entidades de crédito y financieras a aplicar diligencia debida y a comunicar al SEPBLAC las operaciones sospechosas; el Reglamento (UE) 2024/1624 la armoniza desde julio de 2027.Leer más → AML de madrugada. Qué resuelve solo, dónde el principio de cuatro ojos lo frena antes de la comunicación al SEPBLAC (Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias) es la Unidad de Inteligencia Financiera de España y autoridad supervisora de prevención del blanqueo y financiación del terrorismo. Los sujetos obligados le comunican toda operación con indicio (Ley 10/2010).Leer más → SEPBLAC, y qué registra el audit trail.
IA agéntica y regulación: Quién responde si actúa sola
Junio 2026 · 7 min lectura
Un agente autónomo decide sobre crédito, seguros o fondos sin aprobación humana en cada paso. Cómo gobernarlo bajo el AI Act es el Reglamento (UE) 2024/1689, el marco europeo de la IA basado en riesgo: prohíbe usos inaceptables, regula los sistemas de alto riesgo y exige transparencia a los modelos de uso general. Alcanza al credit scoring y al seguro de vida y salud como alto riesgo desde el 2 de diciembre de 2027 (Reg. 2026/1744).Leer más → AI Act, DORA (Digital Operational Resilience Act) es el Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital del sector financiero. Obliga a bancos, aseguradoras y empresas de inversión de la UE a resistir las perturbaciones y amenazas TIC, responder a ellas y recuperarse. Se aplica desde el 17 de enero de 2025.Leer más → DORA y la Ley 10/2010, y qué cambia con el aplazamiento del Digital Omnibus.
Incidente DORA: Del indicio a la notificación
Junio 2026 · 7 min lectura
Caso práctico: cómo una fintech recorre un incidente grave bajo DORA (Digital Operational Resilience Act) es el Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital del sector financiero. Obliga a bancos, aseguradoras y empresas de inversión de la UE a resistir las perturbaciones y amenazas TIC, responder a ellas y recuperarse. Se aplica desde el 17 de enero de 2025.Leer más → DORA, desde la detección hasta la notificación al regulador, y dónde el proceso manual pierde las horas que la norma no perdona.
Software SEPBLAC: Reporting automatizado y trazable
Junio 2026 · 6 min lectura
Toda fintech que opera en España es sujeto obligado ante el SEPBLAC (Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias) es la Unidad de Inteligencia Financiera de España y autoridad supervisora de prevención del blanqueo y financiación del terrorismo. Los sujetos obligados le comunican toda operación con indicio (Ley 10/2010).Leer más → SEPBLAC. Cómo automatizar el examen especial y la comunicación conservando el audit trail y el principio de cuatro ojos.
IA agéntica y Zero Trust: Identidad, luego conectividad
Mayo 2026 · 8 min lectura
La IA agéntica multiplica la velocidad de ataque. El modelo "conectar primero" está roto. La identidad criptográfica debe ser el punto de partida.
DORA 2026: Guía práctica para entidades financieras
Mayo 2026 · 8 min lectura
Qué exige DORA (Digital Operational Resilience Act) es el Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital del sector financiero. Obliga a bancos, aseguradoras y empresas de inversión de la UE a resistir las perturbaciones y amenazas TIC, responder a ellas y recuperarse. Se aplica desde el 17 de enero de 2025.Leer más → DORA, cómo afecta a tu entidad y qué necesitas implementar antes de la próxima auditoría. Con checklist de cumplimiento por departamento.
AML con IA: Del screening manual al triaje inteligente
Mayo 2026 · 7 min lectura
Cómo la inteligencia artificial está transformando el compliance AML (anti-money laundering) es la prevención del blanqueo de capitales y la financiación del terrorismo. En España, la Ley 10/2010 obliga a entidades de crédito y financieras a aplicar diligencia debida y a comunicar al SEPBLAC las operaciones sospechosas; el Reglamento (UE) 2024/1624 la armoniza desde julio de 2027.Leer más → AML — desde el screening de sanciones hasta el examen especial automatizado.
Zero Trust en banca: Por qué las VPN ya no bastan
Mayo 2026 · 6 min lectura
El modelo de seguridad perimetral está agotado. Zero Trust es el modelo de seguridad que NIST formaliza en SP 800-207: la ubicación de red no otorga confianza implícita y cada acceso se autentica y autoriza por separado. En banca y seguros acota el movimiento lateral tras el robo de una credencial; BlueUP lo aplica con identidad criptográfica por servicio.Leer más → Zero Trust redefine cómo las entidades financieras protegen sus aplicaciones críticas.
¿Quieres profundizar?
Descarga nuestros whitepapers técnicos sobre compliance DORA e IA agéntica.