Socio de referencia de Microsoft para la gestión de requisitos desde 2015.
Garantizar el cumplimiento de DORA con requisitos basados en IA y trazabilidad completa
Refuerza la resiliencia operativa y adapta tu entorno a la Ley de Resiliencia Operativa Digital (DORA) de la UE centralizando los requisitos relacionados con los riesgos, las incidencias, la gobernanza y los terceros en el ámbito de las TIC dentro de Azure DevOps.
Diseñado para aseguradoras, reaseguradoras e instituciones financieras que necesitan trazabilidad, preparación para auditorías y pruebas automatizadas de cumplimiento normativo.
¿Por qué? Cambios en DORA cómo las empresas de seguros y financieras gestionan las TIC
Una gestión más estricta de los riesgos de las TIC
La DORA exige a las entidades financieras que mantengan marcos de gestión de riesgos de las TIC regulados y documentados, vinculados a las actividades de desarrollo y gestión del cambio.
Notificación obligatoria de incidentes y trazabilidad
Todos los incidentes graves deben documentarse, evaluarse y analizarse en relación con los sistemas, los controles y las medidas correctivas.
Mayor supervisión por parte de terceros
Las empresas deben realizar un seguimiento de los riesgos relacionados con terceros, los acuerdos de nivel de servicio (SLA) y las responsabilidades, lo que requiere una documentación estructurada y pruebas fehacientes.
Requisitos de pruebas, continuidad y resiliencia
La DORA obliga a las empresas a realizar pruebas de resiliencia y a demostrar que sus controles ofrecen una cobertura trazable.
Requisitos actuales: Tu Centro de control de DORA Dentro de Azure DevOps
A diferencia de las plataformas ALM independientes, Modern Requirements amplía Azure DevOps para convertirlo en un espacio de trabajo completo que cumple con el modelo DORA.
Artículos de DORA y RTS/ITS
Importar y estructurar los requisitos normativos
Evaluación de riesgos, escenarios e impacto
Modelización y análisis exhaustivos de riesgos.
Políticas y controles
Vincular los marcos de gobernanza con los requisitos.
Pruebas de resistencia (incluida la prueba TLPT)
Realizar un seguimiento y documentar todas las actividades de prueba
Servicios y activos de TIC
Haz un mapa de tu entorno tecnológico completo
Proveedores externos y dependencias
Gestión integral de proveedores y dependencias
Más de 1 000 Líderes en seguros confían en nosotros
Puntos débiles de DORA → Soluciones para los requisitos actuales
Problema n.º 1
«No podemos establecer una correspondencia entre las obligaciones de la DORA y nuestros controles y requisitos».
Solución MR: Trazabilidad + Referencia + Control de versiones + Documentos inteligentes
- Importar artículos de DORA
- Vincular a epopeyas, funcionalidades, políticas y controles
- Generar matrices de trazabilidad de principio a fin
Problema n.º 2
«Nos cuesta relacionar los riesgos relacionados con las TIC, los servicios empresariales y las pruebas de resiliencia».
Solución MR: Relaciones DevOps integrales
- Representar servicios, riesgos y activos como elementos de trabajo
- Utiliza la evaluación de impacto de 360° para el análisis del cambio
- Vincular los resultados de las pruebas de resiliencia directamente a los artículos de DORA
Problema n.º 3
«Dedicamos demasiado tiempo a redactar, revisar y actualizar manualmente los requisitos y la documentación de DORA».
Solución MR: Requisitos y documentación basados en inteligencia artificial
- Generar requisitos, controles y casos de prueba conformes con DORA
- Acelera la revisión con controles de calidad basados en IA
- Crea procedimientos operativos estándar, diagramas y documentos estructurados al instante
Basado en IA para el cumplimiento de la normativa DORA
Generación de requisitos de IA
Elabora requisitos claros y conformes a la normativa a partir de los artículos de DORA.
Predicción de riesgos
Identificar las repercusiones posteriores de los cambios en las TIC.
Análisis de deficiencias
Detectar controles que faltan o incoherencias.
Resúmenes automáticos
Generar informes de incidentes, análisis retrospectivos y informes de cumplimiento.
Preguntas frecuentes
1. ¿Qué es la Ley de Resiliencia Operativa Digital (DORA)?
La Ley de Resiliencia Operativa Digital (DORA) es un reglamento de la UE que exige a las entidades financieras y a las aseguradoras garantizar que sus sistemas de TIC puedan resistir las interrupciones, responder a ellas y recuperarse de ellas. Abarca la gestión de riesgos de las TIC, la notificación de incidentes, las pruebas de resiliencia operativa, la supervisión de terceros en materia de TIC y las prácticas de documentación coherentes. La DORA entrará en vigor el 17 de enero de 2025.
2. ¿Se aplica la DORA a las compañías de seguros?
Sí. La DORA se aplica expresamente a las empresas de seguros, las compañías de reaseguros, los intermediarios y las aseguradoras cautivas que operan en la UE. Si su organización suscribe pólizas en la UE, gestiona sucursales en la UE o presta servicios a clientes financieros de la UE, la DORA le es de aplicación, incluso si su sede central se encuentra fuera de la UE.
3. ¿Qué exige la ley DORA a las aseguradoras?
Las compañías de seguros deben:
- Establecer un marco integral de gestión de riesgos de las TIC
- Garantizar la trazabilidad completa de los activos, riesgos, controles, requisitos y pruebas de las TIC
- Implantar un proceso estructurado de clasificación y notificación de incidentes
- Realizar pruebas de resiliencia periódicas, incluyendo TLPT para las funciones críticas
- Llevar un registro de información (RoI) de todos los sistemas de TIC y proveedores
- Supervisar y controlar a todos los proveedores externos de TIC
- Elaborar documentación lista para auditorías destinada a los organismos reguladores
Modern Requirements da respuesta a todas las necesidades en materia de documentación, mapeo, requisitos, pruebas y trazabilidad.
4. ¿Cómo ayuda Modern Requirements a cumplir con la normativa DORA?
Modern Requirements crea un espacio de trabajo unificado para el cumplimiento normativo dentro de Azure DevOps, lo que permite a las aseguradoras:
- Importar artículos de DORA y crear marcos de control estructurados
- Asignar políticas, controles, requisitos y pruebas con trazabilidad
- Documentar los servicios de TIC, los riesgos, los activos y las dependencias
- Vincular las pruebas de resiliencia y los registros de incidentes con las obligaciones de DORA
- Genera informes, paneles de control y valores de referencia listos para auditorías
Automatiza los requisitos, los documentos y los casos de prueba mediante la IA integrada
5. ¿Qué obligaciones de DORA se pueden automatizar mediante la IA?
Modern Requirements utiliza la automatización inteligente para ofrecer:
- Requisitos y casos de prueba de DORA generados por IA
- Comprobaciones de calidad automatizadas para detectar ambigüedades y lagunas
- Procedimientos operativos estándar, manuales y borradores de políticas redactados por IA
- Diagramas instantáneos de las dependencias de las TIC y las relaciones entre servicios
- Resúmenes de las secciones de RTS/ITS para los equipos de riesgo y auditoría
Esto elimina una gran parte del trabajo manual y reduce los errores humanos.
6. ¿Cómo gestiona Modern Requirements la notificación de incidencias?
Puede registrar y vincular incidentes de TIC, clasificaciones, tareas de corrección y lecciones aprendidas como elementos de trabajo relacionados. Los incidentes se pueden asociar directamente a los artículos y controles de DORA, lo que garantiza una trazabilidad completa y la preparación para la revisión.
7. ¿Permite Modern Requirements realizar pruebas de TLPT y de resiliencia?
Sí. Puedes documentar:
- Ámbito de aplicación, requisitos previos y procedimientos de prueba del TLPT
- Escenarios de pruebas de resiliencia, resultados y medidas correctivas
- Relaciones entre pruebas, riesgos, activos y obligaciones normativas
- Evaluaciones de impacto antes y después de los cambios
Todos los datos de las pruebas se registran con un registro de auditoría completo.
8. ¿Cómo contribuye Modern Requirements a la supervisión de los proveedores externos y de servicios de TIC esenciales?
Puede mantener un registro de información conforme a la DORA que contenga:
- Proveedores externos
- Servicios que ofrecen
- Acuerdos de nivel de servicio (SLA), contratos, estrategias de salida
- Resultados de las pruebas de resistencia
- Dependencias de las TIC y evaluaciones de la criticidad
Esto hace que los requisitos de supervisión externa de DORA sean aplicables y trazables.
9. Actualmente utilizamos hojas de cálculo y SharePoint. ¿Necesitamos una plataforma?
En el caso de DORA, sí. Las autoridades reguladoras esperan un modelo de cumplimiento estructurado, trazable y repetible. Las hojas de cálculo no pueden ofrecer:
- Control de versiones
- Trazabilidad de principio a fin
- Registros de auditoría
- Asignación compleja (Artículos ➜ controles ➜ pruebas)
- Informes automatizados
- Colaboración entre los equipos de gestión de riesgos, TIC, cumplimiento normativo y auditoría
10. ¿Ayuda Modern Requirements con el análisis de deficiencias de DORA?
Sí. Puedes:
- Importar artículos de DORA
- Identificar las políticas y los controles internos
- Identificar los eslabones que faltan o la cobertura de las pruebas
- Comparar valores de referencia a lo largo del tiempo
- Crear flujos de trabajo de corrección
Esto te ofrece una visión clara y cuantificable del grado de preparación para DORA.
11. ¿Es Modern Requirements adecuado para aseguradoras grandes y medianas?
Por supuesto. La plataforma la utilizan:
- Compañías de seguros y reaseguros internacionales
- Grupos aseguradores de tamaño medio
Seguridad y cumplimiento normativo de nivel empresarial, diseñados para equipos del sector de los seguros sujetos a regulación
Plataforma con certificación SOC 2 Tipo II
Garantiza controles estrictos en el tratamiento de datos, la gestión de accesos, la gestión de cambios y la seguridad operativa. Ideal para aseguradoras que gestionan datos confidenciales relacionados con pólizas, siniestros, suscripción y clientes.
Cumple con las normas de seguridad de seguros globales.
Compatible con NAIC, OSFI, DORA, GDPR y marcos de gobernanza interna con protección completa de datos, cifrado y trazabilidad lista para auditorías dentro de Azure DevOps.
Cómo Cómo impulsamos tus proyectos
«Zions eligió Modern Requirements4 DevOps por considerarla una solución ideal para satisfacer nuestras necesidades, al tiempo que aportaba funcionalidades adicionales en materia de requisitos. Enseguida comenzamos a migrar el contenido de DOORS Next Generation a la nueva plataforma. Colaboramos semanalmente y, como resultado, logramos una migración fluida con funciones adicionales de visualización de requisitos».
«Ya habíamos elegido Azure DevOps como nuestra solución de ALM, por lo que Modern Requirements nos pareció la opción más lógica. Tras analizarla más a fondo, la solución resultó ser ideal para los equipos de ingeniería de sistemas, electrónica, mecánica, software y otros. Solo durante el periodo de prueba de 30 días, importamos con éxito los requisitos existentes, los vinculamos entre sí, llevamos a cabo una revisión en equipo con historial de auditorías y elaboramos un informe fácil de entender que cumple con nuestro sistema de gestión de la calidad».
¿Estás listo para verlo?
Solicite una demostración para descubrir cómo la documentación, las revisiones y las líneas de base facilitan el cumplimiento de DORA, refuerzan la resiliencia operativa, reducen los riesgos relacionados con las TIC y ayudan a los equipos de seguros a ejecutar proyectos con un impulso constante.
