GLOSSARIO NORMATIVO

DORA

Regolamento (UE) 2022/2554

Definizione

Il regolamento (UE) 2022/2554 del Parlamento europeo e del Consiglio, del 14 dicembre 2022, relativo alla resilienza operativa digitale per il settore finanziario (Digital Operational Resilience Act). Si applica dal 17 gennaio 2025 alle entità finanziarie e prevede un quadro di sorveglianza per i fornitori terzi di servizi ICT critici.

In parole semplici

È la regola europea sulla tenuta digitale di banche, assicurazioni, imprese di investimento, istituti di pagamento e altri soggetti finanziari. Essendo un regolamento vale uguale in tutta l'Unione, senza recepimento. Chiede di saper resistere, rispondere e ripartire dopo un problema informatico, anche quando il problema nasce da un fornitore.

Cosa comporta

Gestione dei rischi informatici (capo II).
Gestione, classificazione e segnalazione degli incidenti connessi alle TIC (capo III).
Test di resilienza operativa digitale, fino ai test avanzati basati su minacce (capo IV).
Gestione dei rischi derivanti da terzi fornitori di servizi TIC, con il registro delle informazioni (capo V).
Condivisione di informazioni sulle minacce informatiche (capo VI).

Fonte normativa

Regolamento (UE) 2022/2554, applicazione dal 17 gennaio 2025 (art. 64)

CON TRACEDIR

Resilienza digitale per i soggetti finanziari, sullo stesso motore del lavoro NIS2: rischio ICT mappato sui controlli, registro delle informazioni, vigilanza sulle terze parti.

Parla con noi di DORA

Voci collegate

Questa voce spiega la norma in sintesi e non sostituisce il testo ufficiale né una consulenza legale.