Resiliencia operativa y funciones críticas

En el sector bancario, las funciones críticas (como la liquidación de pagos interbancarios SEPA o la autorización de tarjetas en puntos de venta) no toleran pérdidas de datos. Un RPO de 0 segundos significa que ninguna transacción confirmada puede perderse jamás tras una caída del centro de datos principal; y un RTO de minutos o segundos exige arquitecturas conmutadas activas-activas distribuidas geográficamente.

En la matriz de resiliencia DORA de FinSol se definen las estrategias de alta disponibilidad para cada función vital.

Abre el laboratorio y consulta funciones-criticas-dora.txt. Identifica la arquitectura de conmutación configurada para Liquidacion Pagos SEPA.

Si un cliente paga en un supermercado y el sistema colapsa un segundo después, el cargo no puede desaparecer ni duplicarse.

Revisa funciones-criticas-dora.txt y localiza el RPO máximo exigido en la Autorizacion Tarjetas.

DORA exige que las entidades financieras sometan sus funciones críticas a ejercicios de Threat Intelligence-based Ethical Red Teaming (TLPT / TIBER-EU): simulaciones realistas donde atacantes éticos intentan comprometer la infraestructura bancaria utilizando las tácticas, técnicas y procedimientos (TTPs) de adversarios avanzados reales.