Che cos’è DORA, in parole semplici?

Il regolamento sulla resilienza operativa digitale (DORA), regolamento (UE) 2022/2554, è la legge dell’UE che vuole rendere banche, assicurazioni, imprese di investimento, istituti di pagamento e altre entità finanziarie capaci di resistere a guasti tecnologici e attacchi informatici e di riprendersi. Si applica direttamente in ogni Stato membro e si fonda su alcuni pilastri: un quadro di gestione del rischio ICT di cui risponde l’organo di gestione; la classificazione e la segnalazione degli incidenti gravi connessi alle ICT all’autorità competente; test periodici della resilienza operativa digitale, con test di penetrazione basati sulle minacce per alcune entità; la gestione del rischio dei fornitori terzi di servizi ICT, con requisiti contrattuali e una strategia di uscita; e la condivisione volontaria di informazioni sulle minacce. Per i fornitori designati come critici dalle autorità europee di vigilanza, DORA aggiunge una supervisione diretta. Per un’entità finanziaria DORA è la norma speciale e prevale sulle regole generali di NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. dove si sovrappongono. Se fornisce servizi ICT a entità finanziarie, si aspetti che DORA arrivi tramite contratti e questionari. NetSenX non è uno strumento DORA in quanto tale; il suo rilevamento può supportare la parte di monitoraggio di un quadro di rischio ICT.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 20 domande su Diritto UE: GDPR, DORA, CRA e AI ActTutti i temi