Che cosa chiede DORA all’alta direzione di un’entità finanziaria?

Attribuisce la responsabilità ultima della gestione del rischio ICT all’organo di gestione, che non può trasferirla al reparto IT né a un fornitore. Secondo DORA l’organo di gestione definisce, approva e supervisiona il quadro di gestione del rischio ICT e risponde della sua attuazione. In pratica significa approvare la strategia di resilienza operativa digitale e le politiche su cui si basa, stabilire e riesaminare il budget, approvare gli accordi con i fornitori terzi di servizi ICT e la politica per il loro utilizzo, essere informato degli incidenti gravi e delle loro conseguenze, e mantenere aggiornate le proprie conoscenze con la formazione. Per gli amministratori è un dovere di governo societario che un’autorità di vigilanza può esaminare: verbali, documenti approvati e prove che i rapporti sono stati letti e seguiti. Chieda alla funzione compliance come la Sua organizzazione documenta queste decisioni e consulti gli orientamenti dell’autorità di vigilanza nazionale per i dettagli. NetSenX non ha alcun ruolo in questo governo, ma i suoi alert e i report di conformità in PDF, dal piano Starter, possono essere una delle fonti di informazione dell’organo di gestione.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 20 domande su Diritto UE: GDPR, DORA, CRA e AI ActTutti i temi