# Il DORA si applica a noi?

Il DORA, il regolamento sulla resilienza operativa digitale (regolamento (UE) 2022/2554), si applica dal 17 gennaio 2025 alle entità finanziarie come banche, assicurazioni, imprese di investimento e istituti di pagamento, e ai fornitori terzi critici di servizi TIC designati in base a esso. L'articolo 19 impone alle entità finanziarie di segnalare all'autorità competente gli incidenti gravi connessi alle TIC, con una notifica iniziale, una relazione intermedia e una relazione finale; i termini sono fissati da norme tecniche adottate ai sensi dell'articolo 20. Per un'entità finanziaria le regole del DORA sugli incidenti TIC prevalgono su quelle generali della NIS2. Se fornisce servizi TIC a un'entità finanziaria, il DORA La raggiunge tramite il contratto: l'articolo 30 elenca le clausole che tali contratti devono contenere, tra cui assistenza in caso di incidente, diritti di audit e piani di uscita. Si aspetti domande dettagliate e clausole dai clienti finanziari.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Scadenze di notifica](https://netsenx.com/it/faq/reporting) · https://netsenx.com/it/faq/does-dora-apply-to-us

## Da leggere dopo

- https://netsenx.com/it/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Che cosa conta come incidente significativo secondo la NIS2?](https://netsenx.com/it/faq/what-counts-as-a-significant-incident-under-nis2)
- [Un attacco fallito o bloccato va notificato secondo la NIS2?](https://netsenx.com/it/faq/is-a-blocked-attack-reportable-under-nis2)
- [Come può un piccolo team rispettare il termine di 24 ore del preallarme NIS2?](https://netsenx.com/it/faq/how-can-a-small-team-meet-the-nis2-24-hour-deadline)
- [Che cosa dobbiamo avere pronto prima che scada il termine di 24 ore della NIS2?](https://netsenx.com/it/faq/what-should-we-have-ready-before-the-nis2-24-hour-deadline)
- [Dobbiamo informare i nostri clienti di un incidente NIS2?](https://netsenx.com/it/faq/do-we-have-to-tell-customers-about-a-nis2-incident)