DORA.
Obbligatorio per le entità finanziarie comprese nel regolamento.
Il Regolamento (UE) 2022/2554 (DORA) armonizza la resilienza operativa digitale del settore finanziario, in applicazione dal 17 gennaio 2025.
Impone alle entità finanziarie un framework completo di gestione del rischio ICT, test di resilienza, gestione degli incidenti e controllo sui fornitori terzi di servizi ICT (TPSP).
Entrata in applicazione
17 gen 2025
per le entità finanziarie comprese nel regolamento.
TPSP
i fornitori terzi di servizi ICT entrano nel framework di vigilanza.
I quattro punti da sapere.
Chi rientra
Entità finanziarie: banche, imprese di investimento, assicurazioni, IMEL, istituti di pagamento e altre entità comprese nel regolamento.
Rischio ICT
Framework di gestione del rischio ICT proporzionato, con politiche, processi e controlli documentati.
Incidenti
Classificazione, segnalazione e comunicazione degli incidenti legati alle TIC secondo le soglie previste.
Fornitori terzi (TPSP)
Due diligence, accordi contrattuali e monitoraggio dei fornitori ICT, con vigilanza diretta per i fornitori critici.
Domande frequenti su DORA.
La mia azienda rientra in DORA?
Se sei una delle entità finanziarie elencate dal regolamento — incluse banche, assicurazioni e intermediari — DORA ti si applica, con obblighi proporzionati al rischio. Kripta ti aiuta a mappare il perimetro e i relativi requisiti.
Cosa richiede DORA ai fornitori ICT?
I fornitori terzi di servizi ICT (TPSP) entrano nel framework di gestione del rischio: due diligence, accordi contrattuali con le clausole previste dal regolamento e flussi informativi, oltre alla vigilanza diretta per i TPSP critici. Kripta gestisce registri fornitori ed evidenze contrattuali.
Serve un supporto su DORA?
Parliamone con una demo: perimetro, attività, evidenze e scadenze in un unico ambiente.
Get a DemoRiferimenti normativi
Atto UE
Regolamento (UE) 2022/2554 (DORA)
(UE) 2022/2554