En esta ponencia exploraremos la resiliencia digital operativa en la nube, y su encaje con el marco normativo de la Digital Operational Resilience Act (DORA). Este reglamento de la Unión Europea está transformando el panorama del sector bancario y asegurador. Tiene como objetivo garantizar la resiliencia operativa de las entidades financieras frente a las ciberamenazas y otros riesgos digitales, obligándolas a cumplir estrictos requisitos en cuatro grandes áreas: gestión y gobernanza del riesgo TIC, notificación de incidentes, pruebas de resiliencia digital, e intercambio de amenazas y gestión de riesgos de terceros.