Il DORA si applica a noi?

Il DORA, il regolamento sulla resilienza operativa digitale (regolamento (UE) 2022/2554), si applica dal 17 gennaio 2025 alle entità finanziarie come banche, assicurazioni, imprese di investimento e istituti di pagamento, e ai fornitori terzi critici di servizi TIC designati in base a esso. L'articolo 19 impone alle entità finanziarie di segnalare all'autorità competente gli incidenti gravi connessi alle TIC, con una notifica iniziale, una relazione intermedia e una relazione finale; i termini sono fissati da norme tecniche adottate ai sensi dell'articolo 20. Per un'entità finanziaria le regole del DORA sugli incidenti TIC prevalgono su quelle generali della NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende.. Se fornisce servizi TIC a un'entità finanziaria, il DORA La raggiunge tramite il contratto: l'articolo 30 elenca le clausole che tali contratti devono contenere, tra cui assistenza in caso di incidente, diritti di audit e piani di uscita. Si aspetti domande dettagliate e clausole dai clienti finanziari.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

Questa risposta compare anche, con più contesto, qui: Scadenze di notifica

← Tutte le 35 domande su Scadenze di notificaTutti i temi