Che cos'è un incidente grave connesso alle TIC secondo il DORA?

Un incidente che un'entità finanziaria classifica come grave secondo i criteri dell'articolo 18 del DORA e le norme tecniche adottate in base a esso. L'articolo 18 elenca criteri come il numero e la rilevanza dei clienti o delle controparti finanziarie colpiti, l'importo o il numero delle operazioni interessate, l'impatto reputazionale, la durata e l'indisponibilità del servizio, la diffusione geografica, le perdite di dati che incidono su disponibilità, autenticità, integrità o riservatezza, la criticità dei servizi colpiti e l'impatto economico. Le norme li traducono in soglie. Vanno segnalati ai sensi dell'articolo 19 solo gli incidenti gravi; le minacce informatiche significative si possono segnalare volontariamente. Inserisca la classificazione nella procedura di gestione degli incidenti, così che la decisione sia rapida, ripetibile e documentata, e concordi con i fornitori TIC come Le forniranno i fatti necessari. I clienti finanziari si aspetteranno lo stesso dai loro fornitori.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 35 domande su Scadenze di notificaTutti i temi