{"id":99250,"date":"2026-05-07T15:35:33","date_gmt":"2026-05-07T15:35:33","guid":{"rendered":"https:\/\/mybusinessfuture.com\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/"},"modified":"2026-07-12T20:20:25","modified_gmt":"2026-07-12T20:20:25","slug":"los-tests-de-estres-que-los-bancos-alemanes-no-superan","status":"publish","type":"post","link":"https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/","title":{"rendered":"Los tests de estr\u00e9s que los bancos alemanes no superan"},"content":{"rendered":"<div style=\"display:inline-block;background:#c0392b;color:#fff;padding:4px 14px;border-radius:20px;font-size:0.85em;margin-bottom:18px;\">8 min de lectura<\/div>\n<p style=\"line-height:1.8;margin-bottom:24px;\"><strong>Las primeras pruebas reales de resistencia cibern\u00e9tica bajo supervisi\u00f3n europea est\u00e1n en marcha, y los resultados son m\u00e1s inc\u00f3modos de lo previsto. Los directivos y responsables inform\u00e1ticos de los bancos de tama\u00f1o intermedio descubren en blanco y negro d\u00f3nde su cadena de inteligencia sobre amenazas realmente falla.<\/strong><\/p>\n<p style=\"margin:8px 0 18px;color:rgba(255,255,255,0.5);font-size:0.85em;\"><em>06.05.2026<\/em><\/p>\n<div style=\"background:#202528;color:#fff;padding:32px 36px;margin:32px 0;border-radius:8px;\">\n<p style=\"margin:0 0 18px 0;font-size:0.95em;font-weight:800;text-transform:uppercase;letter-spacing:0.2em;color:#c0392b;border-bottom:2px solid rgba(192,57,43,0.25);padding-bottom:12px;\">Los puntos clave en breve<\/p>\n<ul style=\"margin:0;padding-left:22px;color:rgba(255,255,255,0.92);line-height:1.6;\">\n<li style=\"margin-bottom:12px;\"><strong style=\"color:#c0392b;\">Obligaci\u00f3n de TLPT cada tres a\u00f1os:<\/strong> la BaFin y el Bundesbank designan a los establecimientos afectados. Los nombrados en la primera ola de 2026 disponen solo de seis meses antes de la presentaci\u00f3n del alcance. Un plazo m\u00e1s corto que cualquier preparaci\u00f3n cl\u00e1sica para una auditor\u00eda.<\/li>\n<li style=\"margin-bottom:12px;\"><strong style=\"color:#c0392b;\">La inteligencia sobre amenazas es el cuello de botella:<\/strong> las pruebas se basan en una inteligencia externa que adapta perfiles de atacantes reales al contexto espec\u00edfico de cada establecimiento. En los primeros ensayos, aqu\u00ed se producen los principales retrasos, y no durante el red teaming mismo.<\/li>\n<li style=\"\"><strong style=\"color:#c0392b;\">Las pruebas TIBER-DE se tienen en cuenta:<\/strong> los establecimientos probados despu\u00e9s del 17 de enero de 2025 seg\u00fan el marco TIBER-EU actualizado pueden integrar esta prueba en su ciclo trienal. Esto ofrece margen de maniobra a los bancos que ya tienen un historial TIBER, en detrimento de las FinTech que no lo tienen.<\/li>\n<\/ul>\n<\/div>\n<p style=\"font-size:0.88em;color:#666;margin:20px 0 32px 0;border-top:1px solid #e5e5e5;border-bottom:1px solid #e5e5e5;padding:10px 0;\"><span style=\"color:#202528;font-weight:700;text-transform:uppercase;font-size:0.72em;letter-spacing:0.14em;margin-right:14px;\">Enlace:<\/span><a href=\"https:\/\/mybusinessfuture.com\/es\/dora-reglamento-sobre-inteligencia-artificial-y-mica-simultaneamente-por-que-reg\/\" style=\"color:#333;text-decoration:underline;\">RegTech 2026: DORA, AI Act, MiCA<\/a>&nbsp;&nbsp;<span style=\"color:#ccc;\">\/<\/span>&nbsp;&nbsp;<a href=\"https:\/\/mybusinessfuture.com\/es\/psd3-en-la-empresa-mediana-lo-que-los-directores-financieros\/\" style=\"color:#333;text-decoration:underline;\">PSD3 en el sector intermedio: APIs bancarias y finanzas integradas<\/a><\/p>\n<h2 style=\"margin-top:64px;margin-bottom:20px;padding-top:64px;\">Lo que realmente revelan los primeros lanzamientos en el T1<\/h2>\n<p style=\"line-height:1.8;margin-bottom:24px;\"><strong>\u00bfQu\u00e9 es una prueba de intrusi\u00f3n dirigida por amenazas DORA (Threat-Led Penetration Test)?<\/strong> Un TLPT es una simulaci\u00f3n de ataque impulsada por la inteligencia sobre los sistemas en producci\u00f3n de una entidad financiera, obligatoria seg\u00fan los art\u00edculos 26 y 27 del reglamento (UE) 2022\/2554 (DORA). Informaci\u00f3n externa sobre amenazas sirve de base, un equipo rojo act\u00faa de forma clandestina contra las funciones cr\u00edticas o importantes de la organizaci\u00f3n, mientras que el equipo azul interno no est\u00e1 informado de la prueba. La selecci\u00f3n y supervisi\u00f3n son garantizadas por la BaFin y la Bundesbank, y el ciclo se extiende durante un m\u00ednimo de tres a\u00f1os.<\/p>\n<p style=\"line-height:1.8;margin-bottom:24px;\">DORA exige en los art\u00edculos 26 y 27 una prueba de intrusi\u00f3n dirigida por amenazas al menos cada tres a\u00f1os. La mec\u00e1nica operativa es conocida en el mercado alem\u00e1n desde 2019 bajo el nombre de TIBER-DE. La diferencia en 2026 radica en que la supervisi\u00f3n interviene ahora de forma activa. La BaFin y la Bundesbank designan a los destinatarios, los contactan directamente y supervisan el desarrollo. Ya no se trata del ejercicio voluntario de resiliencia como en 2022.<\/p>\n<p style=\"line-height:1.8;margin-bottom:24px;\">En las entidades afectadas por la primera ola de designaciones, circulan observaciones similares. El componente t\u00e9cnico propiamente dicho del red teaming se lleva a cabo correctamente. Los proveedores conocen los DORA-RTS, la metodolog\u00eda est\u00e1 dominada, y los caminos de escalada ya est\u00e1n documentados en la mayor\u00eda de los bancos desde las experiencias TIBER. Lo que bloquea son tres etapas previas.<\/p>\n<p style=\"line-height:1.8;margin-bottom:24px;\">Primero, la definici\u00f3n del per\u00edmetro. DORA exige que se cubran las funciones cr\u00edticas o importantes, es decir, los procesos cuya interrupci\u00f3n afectar\u00eda directamente la actividad comercial, las obligaciones regulatorias o los compromisos con los clientes. Eso parece claro, pero no lo es. En un banco t\u00edpico del mercado intermedio, una funci\u00f3n cr\u00edtica depende de tres a siete aplicaciones, de las cuales dos est\u00e1n alojadas en un proveedor externo de servicios TIC. Para definir con precisi\u00f3n el per\u00edmetro, es necesario conocer no solo su propia base de aplicaciones, sino tambi\u00e9n el conjunto de servicios externalizados.<\/p>\n<p style=\"line-height:1.8;margin-bottom:24px;\">Segundo, la adquisici\u00f3n de inteligencia sobre amenazas (Threat Intelligence). DORA impone recurrir a un proveedor externo de TI capaz de identificar perfiles de atacantes concretos. No se trata de listas gen\u00e9ricas de CVE, sino de actores reales que realmente apuntan a bancos del mismo tama\u00f1o y modelo econ\u00f3mico que la entidad probada. Esta fase de TI es, en los primeros lanzamientos en el T1, el factor de retraso m\u00e1s frecuente. Los proveedores cualificados son escasos en el mercado DACH, y los plazos de intervenci\u00f3n alcanzan de tres a cuatro meses si no se solicitan con antelaci\u00f3n.<\/p>\n<p style=\"line-height:1.8;margin-bottom:24px;\">Tercero, la gobernanza interna. Un TLPT implica tres roles: el equipo de pilotaje interno, que conoce el ejercicio en su conjunto, el equipo azul operativo, que no debe saber nada, y el responsable del TLPT dentro de la Bundesbank. Quien, en funci\u00f3n de COO, no establece pronto la matriz de comunicaci\u00f3n pierde dos semanas en la quinta semana, porque el equipo azul habr\u00e1 tenido acceso a trav\u00e9s de canales Slack a indicios que no deber\u00eda haber visto.<\/p>\n<h2 style=\"margin-top:64px;margin-bottom:20px;padding-top:64px;\">D\u00f3nde realmente se detiene la madurez DORA de las empresas intermedias<\/h2>\n<p style=\"line-height:1.8;margin-bottom:24px;\">En las presentaciones al comit\u00e9 de direcci\u00f3n, la <a href=\"https:\/\/mybusinessfuture.com\/es\/dora-reglamento-sobre-inteligencia-artificial-y-mica-simultaneamente-por-que-reg\/\" style=\"color:#c0392b;text-decoration:underline;\">madurez DORA<\/a> suele parecer una lista de verificaci\u00f3n con casillas marcadas en verde. Gesti\u00f3n de riesgos TIC, sistema de notificaci\u00f3n de incidentes, registro de proveedores terceros, pruebas de resiliencia. Las primeras pruebas TLPT muestran r\u00e1pidamente d\u00f3nde la imagen se empa\u00f1a.<\/p>\n<p style=\"line-height:1.8;margin-bottom:24px;\">El primer punto se refiere al inventario de externalizaciones. El Register of Information, que DORA exige como vista general central de los proveedores terceros, ha sido presentado por la mayor\u00eda de las entidades desde el primer trimestre de 2026. Pero rara vez se mantiene actualizado rigurosamente. Durante el TLPT, cualquier incoherencia salta inmediatamente a la vista \u2014 por ejemplo, cuando un servicio cr\u00edtico est\u00e1 alojado en una regi\u00f3n diferente a la indicada en el registro. La prueba no busca la plausibilidad, exige la verdad.<\/p>\n<p style=\"line-height:1.8;margin-bottom:24px;\">El segundo punto se refiere a la l\u00f3gica de detecci\u00f3n. Numerosos bancos del sector intermedio han implementado un SIEM o suscrito un contrato MDR en los \u00faltimos dos a\u00f1os. Pero eso no sustituye casos de uso operacionales. El TLPT revela si el equipo azul detecta realmente una conexi\u00f3n inusual proveniente de un pa\u00eds backbone, o si pasa desapercibida bajo el umbral de alerta como una anomal\u00eda banal. En tres de los cuatro ensayos Q1 mencionados durante los intercambios sectoriales, precisamente all\u00ed se identific\u00f3 la vulnerabilidad m\u00e1s importante.<\/p>\n<blockquote style=\"background:linear-gradient(135deg,#fff5f5 0%,#ffe8e8 100%);border-left:4px solid #c0392b;color:#495057;padding:24px 28px;margin:28px 0;border-radius:0 8px 8px 0;font-style:italic;line-height:1.7;\">\n<p>\nPasamos nueve meses debatiendo, de antemano, la mejora de nuestro propio equipo azul. En cinco d\u00edas de TLPT, aprendimos lo que realmente ve\u00edamos \u2014 y lo que no ve\u00edamos. Los dos primeros d\u00edas fueron decepcionantes, los tres siguientes constituyeron el control m\u00e1s honesto que jam\u00e1s hayamos experimentado.<br \/>\n<span style=\"display:block;margin-top:14px;font-style:normal;font-size:0.88em;color:#666;\">CISO de un banco del sector intermedio en DACH, citado de forma an\u00f3nima durante un debate sectorial en abril de 2026.<\/span>\n<\/p>\n<\/blockquote>\n<p style=\"line-height:1.8;margin-bottom:24px;\">El tercer punto se refiere a la direcci\u00f3n general. DORA hace personalmente responsable al comit\u00e9 de direcci\u00f3n de la resiliencia TIC. Los informes de cierre del TLPT no solo mencionan los puntos de acceso obtenidos por el equipo rojo. Tambi\u00e9n indican qu\u00e9 decisiones de escalada fueron tomadas por el equipo de control, y en qu\u00e9 plazo se inform\u00f3 a la direcci\u00f3n. Quien, como COO, aborda un TLPT con la mentalidad de una prueba de intrusi\u00f3n de 2019, se sorprender\u00e1 por la rapidez del feedback.<\/p>\n<h2 style=\"margin-top:64px;margin-bottom:20px;padding-top:64px;\">Seis meses, seis fases: c\u00f3mo es un TLPT en la pr\u00e1ctica<\/h2>\n<p style=\"line-height:1.8;margin-bottom:24px;\">La secuencia est\u00e1 definida en la DORA-RTS y en el marco TIBER-EU actualizado. Lo que genera fricciones en la pr\u00e1ctica no son las transiciones entre fases, sino las semanas calendario entre ellas.<\/p>\n<div style=\"margin:28px 0;border:1px solid #e5e5e5;border-radius:6px;overflow:hidden;\">\n<div style=\"background:#202528;color:#fff;padding:12px 18px;font-size:0.78em;font-weight:700;text-transform:uppercase;letter-spacing:0.14em;\">Hoja de ruta TLPT: 6 meses desde la notificaci\u00f3n hasta el workshop de cierre<\/div>\n<div style=\"padding:8px 0;\">\n<div style=\"display:flex;gap:18px;padding:12px 20px;border-bottom:1px solid #f0f0f0;\">\n<div style=\"min-width:160px;font-weight:700;color:#c0392b;\">Mes 1: Notificaci\u00f3n<\/div>\n<div style=\"color:#333;line-height:1.55;\">La BaFin y la Bundesbank designan la entidad. Primera reuni\u00f3n de lanzamiento con el responsable del equipo TLPT Cyber. El equipo interno de control se constituye formalmente. La confidencialidad respecto al equipo azul comienza desde el primer d\u00eda.<\/div>\n<\/div>\n<div style=\"display:flex;gap:18px;padding:12px 20px;border-bottom:1px solid #f0f0f0;\">\n<div style=\"min-width:160px;font-weight:700;color:#c0392b;\">Mes 2: Alcance<\/div>\n<div style=\"color:#333;line-height:1.55;\">Definici\u00f3n de funciones cr\u00edticas o importantes, cartograf\u00eda de aplicaciones, proveedores terceros y flujos de datos. Presentaci\u00f3n a la autoridad de supervisi\u00f3n. En la mayor\u00eda de los primeros ciclos, aqu\u00ed se sit\u00faa el cuello de botella, y no a nivel t\u00e9cnico.<\/div>\n<\/div>\n<div style=\"display:flex;gap:18px;padding:12px 20px;border-bottom:1px solid #f0f0f0;\">\n<div style=\"min-width:160px;font-weight:700;color:#c0392b;\">Mes 3: Briefing en inteligencia de amenazas<\/div>\n<div style=\"color:#333;line-height:1.55;\">Un proveedor externo de inteligencia de amenazas estudia los perfiles de atacantes reales, construye escenarios y los valida con el equipo de control. El resultado es el informe de inteligencia de amenazas dirigidas, que servir\u00e1 de base al red teaming.<\/div>\n<\/div>\n<div style=\"display:flex;gap:18px;padding:12px 20px;border-bottom:1px solid #f0f0f0;\">\n<div style=\"min-width:160px;font-weight:700;color:#c0392b;\">Mes 4 a 5: Red Team<\/div>\n<div style=\"color:#333;line-height:1.55;\">Fase de prueba activa, de al menos doce semanas. El proveedor act\u00faa como un atacante real, el equipo azul no est\u00e1 informado. Las detecciones se documentan en tiempo real, las escaladas son gestionadas por el equipo de control.<\/div>\n<\/div>\n<div style=\"display:flex;gap:18px;padding:12px 20px;border-bottom:1px solid #f0f0f0;\">\n<div style=\"min-width:160px;font-weight:700;color:#c0392b;\">Mes 6: Cierre<\/div>\n<div style=\"color:#333;line-height:1.55;\">Taller de restituci\u00f3n que re\u00fane al red team, al blue team y al equipo de control. Informe transmitido a la autoridad de supervisi\u00f3n. Plan de correcci\u00f3n con plazos exigentes. Presentaci\u00f3n al consejo de administraci\u00f3n acompa\u00f1ada de un cat\u00e1logo de medidas.<\/div>\n<\/div>\n<div style=\"display:flex;gap:18px;padding:12px 20px;\">\n<div style=\"min-width:160px;font-weight:700;color:#c0392b;\">despu\u00e9s<\/div>\n<div style=\"color:#333;line-height:1.55;\">El contador de tres a\u00f1os comienza. Entre las pruebas, los ejercicios de resiliencia, los programas de correcci\u00f3n y las auditor\u00edas de proveedores terceros siguen siendo obligatorios. El pr\u00f3ximo ciclo TLPT no marca el fin de las auditor\u00edas.<\/div>\n<\/div>\n<\/div>\n<\/div>\n<h2 style=\"margin-top:64px;margin-bottom:20px;padding-top:64px;\">D\u00f3nde las FinTechs est\u00e1n m\u00e1s duramente afectadas que los bancos de tama\u00f1o intermedio<\/h2>\n<p style=\"line-height:1.8;margin-bottom:24px;\">Las FinTechs fueron durante mucho tiempo consideradas como actores \u00ab nativos digitales \u00bb, y por tanto operativamente m\u00e1s r\u00e1pidas. En el contexto TLPT, esta imagen se invierte en varios aspectos. Tres de ellos son visibles a partir de las primeras observaciones del T1.<\/p>\n<p style=\"line-height:1.8;margin-bottom:24px;\">El primer punto concierne la topolog\u00eda cloud. Una <a href=\"https:\/\/mybusinessfuture.com\/es\/psd3-en-la-empresa-mediana-lo-que-los-directores-financieros\/\" style=\"color:#c0392b;text-decoration:underline;\">FinTech<\/a> t\u00edpica se apoya en uno o dos hyperscalers, con su propia plataforma de contenedores, varios subservicios SaaS y un nivel de integraci\u00f3n de proveedores terceros que, comparado con los bancos de tama\u00f1o intermedio, supera en dos \u00f3rdenes de magnitud el modelo cl\u00e1sico. El registro de subcontrataciones se convierte as\u00ed en un trabajo a tiempo completo, y no en un tema trimestral.<\/p>\n<p style=\"line-height:1.8;margin-bottom:24px;\">El segundo punto es el historial TIBER. Una FinTech que no ha experimentado ejercicios anteriores bajo TIBER-DE inicia el primer ciclo sin experiencia. Los bancos de tama\u00f1o intermedio que han realizado tres o cuatro pruebas desde 2020 saben c\u00f3mo funciona un equipo de control, mientras que las FinTechs lo aprenden en tiempo real. Esto consume dos o tres semanas no previstas en la planificaci\u00f3n.<\/p>\n<p style=\"line-height:1.8;margin-bottom:24px;\">El tercer punto concierne la responsabilidad del consejo de administraci\u00f3n. En las FinTechs, los fundadores suelen ocupar el consejo, habiendo delegado DORA como un tema de cumplimiento. Sin embargo, en el informe TLPT, el consejo aparece nombrado. Quien ha transferido operativamente el tema al equipo de seguridad recibe, durante el taller de cierre, un expediente para el que no est\u00e1 preparado.<\/p>\n<div style=\"display:grid;grid-template-columns:repeat(auto-fit,minmax(220px,1fr));gap:18px;margin:32px 0;\">\n<div style=\"background:#fff5f5;padding:24px 22px;border-radius:6px;\">\n<div style=\"font-size:clamp(1.5em,5vw,2.4em);font-weight:800;color:#c0392b;letter-spacing:-0.02em;line-height:1;\">3 ans<\/div>\n<div style=\"font-size:0.92em;color:#c0392b;font-weight:600;margin-top:8px;text-transform:uppercase;letter-spacing:0.08em;\">Ciclo TLPT<\/div>\n<div style=\"font-size:0.95em;color:#495057;margin-top:10px;line-height:1.55;\">Intervalo m\u00e1ximo entre dos pruebas de intrusi\u00f3n dirigidas por amenazas, conforme al art\u00edculo 26 de DORA.<\/div>\n<\/div>\n<div style=\"background:#f8f9fa;padding:24px 22px;border-radius:6px;\">\n<div style=\"font-size:clamp(1.5em,5vw,2.4em);font-weight:800;color:#c0392b;letter-spacing:-0.02em;line-height:1;\">6 mois<\/div>\n<div style=\"font-size:0.92em;color:#c0392b;font-weight:600;margin-top:8px;text-transform:uppercase;letter-spacing:0.08em;\">Notificaci\u00f3n hasta el per\u00edmetro<\/div>\n<div style=\"font-size:0.95em;color:#495057;margin-top:10px;line-height:1.55;\">Periodo entre la notificaci\u00f3n por la BaFin y la presentaci\u00f3n formal del per\u00edmetro a la autoridad de supervisi\u00f3n.<\/div>\n<\/div>\n<div style=\"background:#f8f9fa;padding:24px 22px;border-radius:6px;\">\n<div style=\"font-size:clamp(1.5em,5vw,2.4em);font-weight:800;color:#c0392b;letter-spacing:-0.02em;line-height:1;\">12 semaines<\/div>\n<div style=\"font-size:0.92em;color:#c0392b;font-weight:600;margin-top:8px;text-transform:uppercase;letter-spacing:0.08em;\">Phase Red Team<\/div>\n<div style=\"font-size:0.95em;color:#495057;margin-top:10px;line-height:1.55;\">Duraci\u00f3n m\u00ednima de la fase de ataque activo, generalmente precedida de una preparaci\u00f3n dedicada en inteligencia de amenazas.<\/div>\n<\/div>\n<\/div>\n<h2 style=\"margin-top:64px;margin-bottom:20px;padding-top:64px;\">Lo que debe contener un modelo de COO durante la primera semana<\/h2>\n<p style=\"line-height:1.8;margin-bottom:24px;\">En los \u00faltimos meses, he trabajado con varias organizaciones sobre la cuesti\u00f3n de c\u00f3mo debe ser un primer borrador TLPT para la alta direcci\u00f3n, sin entrar en los detalles metodol\u00f3gicos. Tres campos son suficientes para la primera versi\u00f3n; el resto debe aparecer en los anexos.<\/p>\n<p style=\"line-height:1.8;margin-bottom:24px;\">En primer lugar, un mapeo honesto de su propia detecci\u00f3n. No el folleto de marketing del proveedor SIEM, sino una tabla que enumere diez escenarios de ataque realistas e indique si el equipo azul los detecta hoy o no. Esta tabla ser\u00e1, en la semana 1, m\u00e1s corta de lo que deber\u00eda ser. Eso es precisamente lo que constituye el diagn\u00f3stico.<\/p>\n<p style=\"line-height:1.8;margin-bottom:24px;\">En segundo lugar, una lista de proveedores externos cuya falla interrumpir\u00eda directamente una funci\u00f3n cr\u00edtica. Con, para cada uno, el estado del contrato, la fecha de la \u00faltima auditor\u00eda y la clasificaci\u00f3n del riesgo TIC en el registro. Quien tarde m\u00e1s de dos d\u00edas en elaborar esta lista ya ha encontrado el cuello de botella antes de que la prueba lo revele.<\/p>\n<p style=\"line-height:1.8;margin-bottom:24px;\">En tercer lugar, una matriz de comunicaci\u00f3n. Qui\u00e9n compone el equipo de pilotaje, qui\u00e9n forma parte del equipo azul y qui\u00e9n informa al comit\u00e9 de direcci\u00f3n seg\u00fan cada nivel de escalada. Esta matriz suele determinar m\u00e1s el buen desarrollo del proceso, en la percepci\u00f3n del Q1, que cualquier cuesti\u00f3n t\u00e9cnica.<\/p>\n<p style=\"line-height:1.8;margin-bottom:24px;\">Una observaci\u00f3n al pasar: en muchas organizaciones, la discusi\u00f3n sobre el TLPT sigue estando limitada al \u00e1mbito cibern\u00e9tico. Ya no es as\u00ed. Ahora se trata de un ejercicio de claridad gerencial, de higiene de los proveedores externos y de responsabilidad del comit\u00e9 de direcci\u00f3n. Es una cuesti\u00f3n de COO, no solo de CISO. Quien dise\u00f1a el programa de esta manera gana dos cosas: una preparaci\u00f3n m\u00e1s rigurosa y un informe que, una vez cerrado, no termina olvidado en un caj\u00f3n.<\/p>\n<p style=\"line-height:1.8;margin-bottom:24px;\">Y, francamente, al principio era cauteloso ante la magnitud del trabajo. Seis meses de disponibilidad movilizados en el COO y el CISO no son un proyecto secundario. Pero despu\u00e9s de los intercambios sectoriales de abril y la lectura de los primeros informes de cierre, mi opini\u00f3n cambi\u00f3. El esfuerzo es real, al igual que el efecto de aprendizaje. Las organizaciones que han tomado en serio su primera pasada salen con una visi\u00f3n mucho m\u00e1s clara de su dependencia de los proveedores externos, de su capacidad de detecci\u00f3n y de su cultura de escalada que lo que tres a\u00f1os de auditor\u00edas internas podr\u00edan haber ofrecido.<\/p>\n<h2 style=\"padding-top:64px;margin-bottom:20px;\">Preguntas frecuentes<\/h2>\n<details>\n<summary><strong>\u00bfQu\u00e9 instituciones estar\u00e1n obligadas a realizar un TLPT en la primera ola de 2026?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">La DORA-RTS prev\u00e9 una selecci\u00f3n cuantitativa y cualitativa. Los grandes bancos, los proveedores de servicios de pago importantes, algunos aseguradores y las fintechs sist\u00e9micamente relevantes ser\u00e1n identificados seg\u00fan umbrales y la valoraci\u00f3n de la autoridad supervisora. La BaFin y el Bundesbank env\u00edan una notificaci\u00f3n directamente a las entidades afectadas. Cualquier entidad que no reciba notificaci\u00f3n no pertenece a la primera ola, pero sigue sujeta a los tests de resiliencia regulares previstos en el art\u00edculo 24.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfSe tiene en cuenta una prueba TIBER-DE ya realizada en el ciclo DORA?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Las pruebas realizadas despu\u00e9s del 17 de enero de 2025 en el marco del esquema TIBER-EU actualizado, alineado con la DORA-RTS, pueden integrarse en el ciclo trienal. Las pruebas TIBER anteriores de 2022 o 2023 no se consideran autom\u00e1ticamente. El Bundesbank public\u00f3 en la primavera de 2026 un documento de correspondencia (mapping) que debe examinarse caso por caso.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfQu\u00e9 proveedor externo de inteligencia de amenazas puede ser mandatado?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">La DORA-RTS especifica que el proveedor de inteligencia de amenazas (TI) debe ser independiente del proveedor encargado del equipo rojo (Red Team) y contar con una experiencia probada con actores del sector financiero. En el mercado DACH, varios actores consolidados disponen de experiencia TIBER. El plazo de puesta en marcha (lead\u2011time) antes del mandato es actualmente de tres a cuatro meses. Cualquier instituci\u00f3n que solo comience en la fase de notificaci\u00f3n corre el riesgo de retraso en la fase de alcance (scope).<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfCu\u00e1l es el volumen de trabajo t\u00edpico para una entidad de tama\u00f1o intermedio?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Los datos sectoriales fiables procedentes de las primeras pruebas Q1 oscilan entre 600\u202f000 y 1,2\u202fmillones de euros para los servicios externos, a los que se a\u00f1aden aproximadamente de 1,5 a 2 equivalentes a tiempo completo internos durante un periodo de seis meses. Este rango depende del alcance, del n\u00famero de aplicaciones cr\u00edticas y del n\u00famero de proveedores externos incluidos. Cualquier planificaci\u00f3n por debajo de estas cifras es insuficiente.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfQu\u00e9 ocurre despu\u00e9s de un TLPT con resultados preocupantes?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">La normativa DORA no contempla una sanci\u00f3n autom\u00e1tica, y el informe no es p\u00fablico. Sin embargo, debe elaborarse y documentarse un plan de correcci\u00f3n (remediation) con plazos vinculantes ante la autoridad supervisora. La BaFin puede imponer medidas en caso de debilidades estructurales, y se aplican consecuencias prudenciales en caso de reincidencia. La direcci\u00f3n sigue siendo personalmente responsable.<\/p>\n<\/details>\n<div style=\"background:#f5f5f7;padding:24px 28px;margin:48px 0 24px 0;border-radius:8px;\">\n<p style=\"margin:0 0 8px 0;font-size:0.78em;font-weight:800;color:#202528;text-transform:uppercase;letter-spacing:0.14em;\">Sobre la autora<\/p>\n<p style=\"margin:0;font-size:0.98em;line-height:1.7;color:#333;\"><strong>Angelika Beierlein<\/strong> es COO de la empresa Evernine Media GmbH. Escribe sobre la gobernanza en detalle, sobre los puntos decisivos donde los programas triunfan o fracasan, y sobre la cultura en las entidades reguladas, donde el cumplimiento no es una simple formalidad, sino parte del d\u00eda a d\u00eda.<\/p>\n<\/div>\n<p style=\"line-height:1.8;margin-bottom:8px;\"><strong>Fuentes y referencias complementarias:<\/strong><\/p>\n<ul style=\"line-height:1.7;margin:0 0 24px 22px;color:#333;\">\n<li>BaFin, art\u00edculo t\u00e9cnico <em>Simulating attacks to enhance security<\/em>, BaFin-Journal 11\/2024, actualizado en la primavera de 2026.<\/li>\n<li>Bundesbank alemana, marco TIBER-DE y correspondencia TIBER-EU-DORA, estado de marzo de 2026.<\/li>\n<li>BCE, <em>TIBER-EU Framework updated to align with DORA<\/em>, comunicado de prensa del 11.02.2025.<\/li>\n<li>Reglamento UE 2022\/2554 (DORA), <a href=\"https:\/\/www.ecb.europa.eu\/press\/intro\/news\/html\/ecb.mipnews250211.en.html\" style=\"color:#c0392b;text-decoration:underline;\">comunicado de prensa del BCE sobre la adaptaci\u00f3n TIBER\u2011EU\u2011DORA<\/a>, art\u00edculos 26 y 27 as\u00ed como los RTS asociados relativos al Threat\u2011Led Penetration Testing.<\/li>\n<li>Mesas redondas sectoriales e informes de cierre de entidades de tama\u00f1o intermedio del mercado DACH, de marzo a abril de 2026 (citados de forma sint\u00e9tica, sin menci\u00f3n nominativa).<\/li>\n<\/ul>\n<p style=\"text-align:right;\"><em>Fuente de la imagen principal: Pexels \/ Tima Miroshnichenko (px:5380603)<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los primeros verdaderos ciberestres tests bajo supervisi\u00f3n europea est\u00e1n en marcha, y los resultados son m\u00e1s inc\u00f3modos de lo esperado.<\/p>\n","protected":false},"author":143,"featured_media":99062,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_yoast_wpseo_focuskw":"Pruebas de estr\u00e9s","_yoast_wpseo_title":"Los tests de estr\u00e9s que los bancos alemanes no superan","_yoast_wpseo_metadesc":"Las primeras pruebas de resistencia de la BaFin bajo DORA revelan vulnerabilidades inesperadas para los bancos intermedios.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"featured_post_sortierung":0,"featured_post":0,"pre_headline":"","bildquelle":"","teasertext":"","language":"de","_evm_translation_lang":"","_wp_old_slug":[],"footnotes":""},"categories":[2265,2238],"tags":[],"class_list":["post-99250","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-economia-digital","category-fintech-financial-services","entry"],"evm_reading_time_minutes":16,"wpml_language":"es","wpml_translation_of":99063,"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v26.9 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Los tests de estr\u00e9s que los bancos alemanes no superan<\/title>\n<meta name=\"description\" content=\"Las primeras pruebas de resistencia de la BaFin bajo DORA revelan vulnerabilidades inesperadas para los bancos intermedios.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Los tests de estr\u00e9s que los bancos alemanes no superan\" \/>\n<meta property=\"og:description\" content=\"Las primeras pruebas de resistencia de la BaFin bajo DORA revelan vulnerabilidades inesperadas para los bancos intermedios.\" \/>\n<meta property=\"og:url\" content=\"https%3A%2F%2Fmybusinessfuture.com%2Fes%2Flos-tests-de-estres-que-los-bancos-alemanes-no-superan%2F\/\" \/>\n<meta property=\"og:site_name\" content=\"MyBusinessFuture\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/MyBusinessFuture\" \/>\n<meta property=\"article:published_time\" content=\"2026-05-07T15:35:33+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-07-12T20:20:25+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/mybusinessfuture.com\/wp-content\/uploads\/2026\/05\/dora-tlpt-bafin-q1-2026-mittelstand-banken-fintechs-hero.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1880\" \/>\n\t<meta property=\"og:image:height\" content=\"1253\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Angelika Beierlein\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@mbusinessfuture\" \/>\n<meta name=\"twitter:site\" content=\"@mbusinessfuture\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Angelika Beierlein\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"15 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"NewsArticle\",\"@id\":\"https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/\"},\"author\":{\"name\":\"Angelika Beierlein\",\"@id\":\"https:\/\/mybusinessfuture.com\/es\/#\/schema\/person\/33cbb5267e08f10b770a98cbfc911325\"},\"headline\":\"Los tests de estr\u00e9s que los bancos alemanes no superan\",\"datePublished\":\"2026-05-07T15:35:33+00:00\",\"dateModified\":\"2026-07-12T20:20:25+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/\"},\"wordCount\":2923,\"publisher\":{\"@id\":\"https:\/\/mybusinessfuture.com\/es\/#organization\"},\"image\":{\"@id\":\"https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/mybusinessfuture.com\/wp-content\/uploads\/2026\/05\/dora-tlpt-bafin-q1-2026-mittelstand-banken-fintechs-hero.jpg\",\"articleSection\":[\"Econom\u00eda digital\",\"FinTech &amp; Financial Services\"],\"inLanguage\":\"es\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/\",\"url\":\"https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/\",\"name\":\"Los tests de estr\u00e9s que los bancos alemanes no superan\",\"isPartOf\":{\"@id\":\"https:\/\/mybusinessfuture.com\/es\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/mybusinessfuture.com\/wp-content\/uploads\/2026\/05\/dora-tlpt-bafin-q1-2026-mittelstand-banken-fintechs-hero.jpg\",\"datePublished\":\"2026-05-07T15:35:33+00:00\",\"dateModified\":\"2026-07-12T20:20:25+00:00\",\"description\":\"Las primeras pruebas de resistencia de la BaFin bajo DORA revelan vulnerabilidades inesperadas para los bancos intermedios.\",\"breadcrumb\":{\"@id\":\"https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/#primaryimage\",\"url\":\"https:\/\/mybusinessfuture.com\/wp-content\/uploads\/2026\/05\/dora-tlpt-bafin-q1-2026-mittelstand-banken-fintechs-hero.jpg\",\"contentUrl\":\"https:\/\/mybusinessfuture.com\/wp-content\/uploads\/2026\/05\/dora-tlpt-bafin-q1-2026-mittelstand-banken-fintechs-hero.jpg\",\"width\":1880,\"height\":1253,\"caption\":\"DORA Threat-Led-Penetration-Tests Q1 2026: Was die ersten Runs f\u00fcr Mittelstands-Banken und FinTechs offenlegen\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\/\/mybusinessfuture.com\/es\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Los tests de estr\u00e9s que los bancos alemanes no superan\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/mybusinessfuture.com\/es\/#website\",\"url\":\"https:\/\/mybusinessfuture.com\/es\/\",\"name\":\"MyBusinessFuture\",\"description\":\"B2B-Magazin f\u00fcr Digitalisierung, KI und Business-Innovation \u2014 Fachartikel f\u00fcr IT-Entscheider im DACH-Raum\",\"publisher\":{\"@id\":\"https:\/\/mybusinessfuture.com\/es\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/mybusinessfuture.com\/es\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/mybusinessfuture.com\/es\/#organization\",\"name\":\"MyBusinessFuture\",\"url\":\"https:\/\/mybusinessfuture.com\/es\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/mybusinessfuture.com\/es\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/mybusinessfuture.com\/wp-content\/uploads\/2020\/10\/MBF-logo-schwarz.png\",\"contentUrl\":\"https:\/\/mybusinessfuture.com\/wp-content\/uploads\/2020\/10\/MBF-logo-schwarz.png\",\"width\":398,\"height\":241,\"caption\":\"MyBusinessFuture\"},\"image\":{\"@id\":\"https:\/\/mybusinessfuture.com\/es\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/MyBusinessFuture\",\"https:\/\/x.com\/mbusinessfuture\",\"https:\/\/www.linkedin.com\/showcase\/mybusinessfuture\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/mybusinessfuture.com\/es\/#\/schema\/person\/33cbb5267e08f10b770a98cbfc911325\",\"name\":\"Angelika Beierlein\",\"description\":\"Angelika ist Redakteurin bei MBF Media und berichtet \u00fcber Digitalisierung, Kultur und Lifestyle.\",\"url\":\"https:\/\/mybusinessfuture.com\/es\/experte\/angelika\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Los tests de estr\u00e9s que los bancos alemanes no superan","description":"Las primeras pruebas de resistencia de la BaFin bajo DORA revelan vulnerabilidades inesperadas para los bancos intermedios.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/","og_locale":"es_ES","og_type":"article","og_title":"Los tests de estr\u00e9s que los bancos alemanes no superan","og_description":"Las primeras pruebas de resistencia de la BaFin bajo DORA revelan vulnerabilidades inesperadas para los bancos intermedios.","og_url":"https%3A%2F%2Fmybusinessfuture.com%2Fes%2Flos-tests-de-estres-que-los-bancos-alemanes-no-superan%2F\/","og_site_name":"MyBusinessFuture","article_publisher":"https:\/\/www.facebook.com\/MyBusinessFuture","article_published_time":"2026-05-07T15:35:33+00:00","article_modified_time":"2026-07-12T20:20:25+00:00","og_image":[{"width":1880,"height":1253,"url":"https:\/\/mybusinessfuture.com\/wp-content\/uploads\/2026\/05\/dora-tlpt-bafin-q1-2026-mittelstand-banken-fintechs-hero.jpg","type":"image\/jpeg"}],"author":"Angelika Beierlein","twitter_card":"summary_large_image","twitter_creator":"@mbusinessfuture","twitter_site":"@mbusinessfuture","twitter_misc":{"Escrito por":"Angelika Beierlein","Tiempo de lectura":"15 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/#article","isPartOf":{"@id":"https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/"},"author":{"name":"Angelika Beierlein","@id":"https:\/\/mybusinessfuture.com\/es\/#\/schema\/person\/33cbb5267e08f10b770a98cbfc911325"},"headline":"Los tests de estr\u00e9s que los bancos alemanes no superan","datePublished":"2026-05-07T15:35:33+00:00","dateModified":"2026-07-12T20:20:25+00:00","mainEntityOfPage":{"@id":"https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/"},"wordCount":2923,"publisher":{"@id":"https:\/\/mybusinessfuture.com\/es\/#organization"},"image":{"@id":"https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/#primaryimage"},"thumbnailUrl":"https:\/\/mybusinessfuture.com\/wp-content\/uploads\/2026\/05\/dora-tlpt-bafin-q1-2026-mittelstand-banken-fintechs-hero.jpg","articleSection":["Econom\u00eda digital","FinTech &amp; Financial Services"],"inLanguage":"es"},{"@type":"WebPage","@id":"https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/","url":"https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/","name":"Los tests de estr\u00e9s que los bancos alemanes no superan","isPartOf":{"@id":"https:\/\/mybusinessfuture.com\/es\/#website"},"primaryImageOfPage":{"@id":"https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/#primaryimage"},"image":{"@id":"https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/#primaryimage"},"thumbnailUrl":"https:\/\/mybusinessfuture.com\/wp-content\/uploads\/2026\/05\/dora-tlpt-bafin-q1-2026-mittelstand-banken-fintechs-hero.jpg","datePublished":"2026-05-07T15:35:33+00:00","dateModified":"2026-07-12T20:20:25+00:00","description":"Las primeras pruebas de resistencia de la BaFin bajo DORA revelan vulnerabilidades inesperadas para los bancos intermedios.","breadcrumb":{"@id":"https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/#primaryimage","url":"https:\/\/mybusinessfuture.com\/wp-content\/uploads\/2026\/05\/dora-tlpt-bafin-q1-2026-mittelstand-banken-fintechs-hero.jpg","contentUrl":"https:\/\/mybusinessfuture.com\/wp-content\/uploads\/2026\/05\/dora-tlpt-bafin-q1-2026-mittelstand-banken-fintechs-hero.jpg","width":1880,"height":1253,"caption":"DORA Threat-Led-Penetration-Tests Q1 2026: Was die ersten Runs f\u00fcr Mittelstands-Banken und FinTechs offenlegen"},{"@type":"BreadcrumbList","@id":"https:\/\/mybusinessfuture.com\/es\/los-tests-de-estres-que-los-bancos-alemanes-no-superan\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/mybusinessfuture.com\/es\/"},{"@type":"ListItem","position":2,"name":"Los tests de estr\u00e9s que los bancos alemanes no superan"}]},{"@type":"WebSite","@id":"https:\/\/mybusinessfuture.com\/es\/#website","url":"https:\/\/mybusinessfuture.com\/es\/","name":"MyBusinessFuture","description":"B2B-Magazin f\u00fcr Digitalisierung, KI und Business-Innovation \u2014 Fachartikel f\u00fcr IT-Entscheider im DACH-Raum","publisher":{"@id":"https:\/\/mybusinessfuture.com\/es\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/mybusinessfuture.com\/es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/mybusinessfuture.com\/es\/#organization","name":"MyBusinessFuture","url":"https:\/\/mybusinessfuture.com\/es\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/mybusinessfuture.com\/es\/#\/schema\/logo\/image\/","url":"https:\/\/mybusinessfuture.com\/wp-content\/uploads\/2020\/10\/MBF-logo-schwarz.png","contentUrl":"https:\/\/mybusinessfuture.com\/wp-content\/uploads\/2020\/10\/MBF-logo-schwarz.png","width":398,"height":241,"caption":"MyBusinessFuture"},"image":{"@id":"https:\/\/mybusinessfuture.com\/es\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/MyBusinessFuture","https:\/\/x.com\/mbusinessfuture","https:\/\/www.linkedin.com\/showcase\/mybusinessfuture\/"]},{"@type":"Person","@id":"https:\/\/mybusinessfuture.com\/es\/#\/schema\/person\/33cbb5267e08f10b770a98cbfc911325","name":"Angelika Beierlein","description":"Angelika ist Redakteurin bei MBF Media und berichtet \u00fcber Digitalisierung, Kultur und Lifestyle.","url":"https:\/\/mybusinessfuture.com\/es\/experte\/angelika\/"}]}},"_links":{"self":[{"href":"https:\/\/mybusinessfuture.com\/es\/wp-json\/wp\/v2\/posts\/99250","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mybusinessfuture.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mybusinessfuture.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mybusinessfuture.com\/es\/wp-json\/wp\/v2\/users\/143"}],"replies":[{"embeddable":true,"href":"https:\/\/mybusinessfuture.com\/es\/wp-json\/wp\/v2\/comments?post=99250"}],"version-history":[{"count":5,"href":"https:\/\/mybusinessfuture.com\/es\/wp-json\/wp\/v2\/posts\/99250\/revisions"}],"predecessor-version":[{"id":107249,"href":"https:\/\/mybusinessfuture.com\/es\/wp-json\/wp\/v2\/posts\/99250\/revisions\/107249"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/mybusinessfuture.com\/es\/wp-json\/wp\/v2\/media\/99062"}],"wp:attachment":[{"href":"https:\/\/mybusinessfuture.com\/es\/wp-json\/wp\/v2\/media?parent=99250"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mybusinessfuture.com\/es\/wp-json\/wp\/v2\/categories?post=99250"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mybusinessfuture.com\/es\/wp-json\/wp\/v2\/tags?post=99250"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}