Regolamento UE 2554/2022 - Digital Operational Resilience Act (DORA)

Il nuovo Regolamento UE 2554/2022 del 14/12/2022 (pubblicato nella GUUE del 27/12/2022) verte sulla resilienza operativa digitale per il settore finanziario.
La Trasformazione Digitale ha comportato un’importante innovazione nei nuovi processi, in particolare nel campo della fornitura di servizi finanziari, al punto da acquisire oggi un’importanza critica nell’esecuzione delle consuete funzioni quotidiane di tutte le entità finanziarie. In tale contesto, il Regolamento DORA va ad armonizzare in un unico atto legislativo i principali obblighi in materia di resilienza digitale e gestione del rischio informatico. Nel farlo, il DORA detta norme in materia di gestione dei rischi informatici (ICT), di gestione e segnalazione degli incidenti connessi alle ICT, test su processi, controlli e sistemi di ICT, gestione dei rischi informatici derivanti da terzi.
La platea dei soggetti destinatari del nuovo regolamento è molto ampia: banche, compagnie assicurative e loro intermediari, società di gestione, istituti di pagamento e di moneta elettronica, oltre che numerosi altri operatori del mercato dei servizi finanziari. A questi si aggiungono anche le società che prestano servizi ICT a tali soggetti.