# Che cos'è un incidente grave connesso alle TIC secondo il DORA?

Un incidente che un'entità finanziaria classifica come grave secondo i criteri dell'articolo 18 del DORA e le norme tecniche adottate in base a esso. L'articolo 18 elenca criteri come il numero e la rilevanza dei clienti o delle controparti finanziarie colpiti, l'importo o il numero delle operazioni interessate, l'impatto reputazionale, la durata e l'indisponibilità del servizio, la diffusione geografica, le perdite di dati che incidono su disponibilità, autenticità, integrità o riservatezza, la criticità dei servizi colpiti e l'impatto economico. Le norme li traducono in soglie. Vanno segnalati ai sensi dell'articolo 19 solo gli incidenti gravi; le minacce informatiche significative si possono segnalare volontariamente. Inserisca la classificazione nella procedura di gestione degli incidenti, così che la decisione sia rapida, ripetibile e documentata, e concordi con i fornitori TIC come Le forniranno i fatti necessari. I clienti finanziari si aspetteranno lo stesso dai loro fornitori.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Scadenze di notifica](https://netsenx.com/it/faq/reporting) · https://netsenx.com/it/faq/what-is-a-major-ict-incident-under-dora

## Da leggere dopo

- https://netsenx.com/it/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Quali sono i termini di segnalazione degli incidenti nel DORA?](https://netsenx.com/it/faq/what-are-the-dora-incident-reporting-deadlines)
- [Dove si presentano le segnalazioni di vulnerabilità previste dal regolamento sulla ciberresilienza?](https://netsenx.com/it/faq/where-are-cra-vulnerability-reports-submitted)
- [Dobbiamo denunciare un incidente cyber alla polizia oltre a notificarlo all'autorità?](https://netsenx.com/it/faq/should-we-report-a-cyber-incident-to-the-police)
- [Quali informazioni deve contenere una notifica di incidente alle autorità?](https://netsenx.com/it/faq/what-should-an-incident-report-contain)
- [Bisogna notificare un incidente già risolto?](https://netsenx.com/it/faq/can-we-report-an-incident-that-is-already-resolved)