# Che cosa chiede DORA all’alta direzione di un’entità finanziaria?

Attribuisce la responsabilità ultima della gestione del rischio ICT all’organo di gestione, che non può trasferirla al reparto IT né a un fornitore. Secondo DORA l’organo di gestione definisce, approva e supervisiona il quadro di gestione del rischio ICT e risponde della sua attuazione. In pratica significa approvare la strategia di resilienza operativa digitale e le politiche su cui si basa, stabilire e riesaminare il budget, approvare gli accordi con i fornitori terzi di servizi ICT e la politica per il loro utilizzo, essere informato degli incidenti gravi e delle loro conseguenze, e mantenere aggiornate le proprie conoscenze con la formazione. Per gli amministratori è un dovere di governo societario che un’autorità di vigilanza può esaminare: verbali, documenti approvati e prove che i rapporti sono stati letti e seguiti. Chieda alla funzione compliance come la Sua organizzazione documenta queste decisioni e consulti gli orientamenti dell’autorità di vigilanza nazionale per i dettagli. NetSenX non ha alcun ruolo in questo governo, ma i suoi alert e i report di conformità in PDF, dal piano Starter, possono essere una delle fonti di informazione dell’organo di gestione.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Diritto UE: GDPR, DORA, CRA e AI Act](https://netsenx.com/it/faq/eu-law) · https://netsenx.com/it/faq/what-does-dora-require-from-management

## Da leggere dopo

- https://netsenx.com/it/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/it/compliance
- https://netsenx.com/it/dpa

## Domande correlate

- [Che cos’è il regolamento sulla ciberresilienza, in parole semplici?](https://netsenx.com/it/faq/what-is-the-cyber-resilience-act)
- [Il regolamento sulla ciberresilienza si applica alle software house?](https://netsenx.com/it/faq/does-the-cra-apply-to-software-companies)
- [Il regolamento sulla ciberresilienza si applica al software come servizio?](https://netsenx.com/it/faq/does-the-cra-apply-to-saas)
- [Che cos’è una SBOM e il regolamento sulla ciberresilienza la richiede?](https://netsenx.com/it/faq/what-is-an-sbom-and-does-the-cra-require-one)
- [Che cos’è l’AI Act dell’UE, in parole semplici?](https://netsenx.com/it/faq/what-is-the-eu-ai-act-in-plain-terms)