{"id":34085,"date":"2024-10-17T12:04:45","date_gmt":"2024-10-17T12:04:45","guid":{"rendered":"https:\/\/2b-advice.com\/?p=34085"},"modified":"2024-10-17T12:13:43","modified_gmt":"2024-10-17T12:13:43","slug":"dora-entra-in-vigore-dal-gennaio-2025-queste-aziende-sono-interessate","status":"publish","type":"post","link":"https:\/\/2b-advice.com\/it\/2024\/10\/17\/dora-greift-ab-januar-2025-diese-unternehmen-sind-betroffen\/","title":{"rendered":"Il DORA entrer\u00e0 in vigore a partire da gennaio 2025: queste le aziende interessate"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Il Digital Operational Resilience Act (DORA) \u00e8 un regolamento dell'Unione Europea in vigore dal 17 gennaio 2023. Sar\u00e0 applicato a partire dal 17 gennaio 2025. La DORA fa parte di un pacchetto completo di digitalizzazione dell'UE e mira a rendere i mercati finanziari, in particolare, pi\u00f9 resistenti alle crescenti minacce poste dagli attacchi informatici.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Contesto e necessit\u00e0 della DORA<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Negli ultimi anni la digitalizzazione ha cambiato in modo significativo il settore finanziario. Banche, compagnie assicurative, fornitori di servizi di pagamento e altre istituzioni finanziarie si affidano sempre pi\u00f9 alle tecnologie digitali per rendere i loro servizi pi\u00f9 efficienti e a misura di cliente. Allo stesso tempo, per\u00f2, queste tecnologie sono vulnerabili ai cyberattacchi, alle interruzioni tecniche e ad altri rischi operativi.<\/p>

L'UE ha riconosciuto che la resilienza operativa del settore finanziario non \u00e8 solo una sfida per le societ\u00e0 stesse, ma pu\u00f2 anche rappresentare una minaccia per la stabilit\u00e0 dell'intero sistema finanziario. Un grave guasto informatico o un attacco cibernetico a un importante istituto finanziario potrebbe portare a un'interruzione diffusa e scuotere la fiducia dei consumatori e del mercato.<\/p>

La pandemia COVID-19 e il conseguente aumento degli attacchi informatici al settore finanziario hanno ulteriormente evidenziato questi rischi. In particolare, \u00e8 emerso chiaramente che molte organizzazioni finanziarie sono ancora vulnerabili, nonostante abbiano adottato politiche di sicurezza informatica e piani di emergenza.<\/p>

L'introduzione di un regolamento a livello europeo come il DORA era quindi necessaria per gestire meglio i rischi digitali e preparare il settore finanziario alle crisi legate all'IT.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Obiettivi del DORA<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Gli obiettivi centrali del DORA sono<\/p>

  1. Protezione contro gli attacchi informatici e le interruzioni IT:
    Il DORA \u00e8 stato concepito per garantire che le organizzazioni finanziarie siano in grado di identificare, valutare, gestire e mitigare efficacemente i rischi associati all'uso dei sistemi ICT.<\/li>
  2. Armonizzazione dei requisiti normativi:
    Introducendo requisiti standardizzati per la resilienza digitale, l'UE intende garantire che non vi siano differenze normative tra gli Stati membri. Questo dovrebbe essere particolarmente vantaggioso per i fornitori di servizi finanziari transfrontalieri.<\/li>
  3. Miglioramento della collaborazione e del monitoraggio:
    Il DORA obbliga gli istituti finanziari a coordinarsi meglio con le autorit\u00e0 competenti e con gli altri operatori del settore in caso di incidenti.<\/li>
  4. Impegno per sistemi ICT solidi:
    Le aziende devono assicurarsi che i loro sistemi ICT siano sufficientemente robusti per mantenere le operazioni anche in caso di interruzioni informatiche o di attacchi informatici.<\/li><\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Queste aziende sono coperte dalla legge sulla resilienza operativa digitale.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    La DORA si rivolge a un'ampia gamma di organizzazioni finanziarie e di fornitori di servizi ICT. Ai sensi dell'articolo 2 (1) del DORA, l'ambito di applicazione comprende<\/p>

    a) Istituti di credito CRR,
    b) Istituti di pagamento,
    c) Fornitori di servizi di informazione sul conto,
    d) Istituti di moneta elettronica,
    e) Imprese di investimento,
    f) fornitori di servizi di criptovaluta autorizzati ai sensi del Regolamento del Parlamento europeo e del Consiglio sui mercati delle attivit\u00e0 crittografiche (MiCAR) ed emittenti di token con valore di riferimento,
    g) Deposito centrale di titoli,
    h) controparti centrali,
    i) Sedi di negoziazione,
    j) deposito commerciale,
    k) Gestori di fondi di investimento alternativi,
    l) Societ\u00e0 di gestione
    m) Servizi di fornitura di dati,
    n) Imprese di assicurazione e riassicurazione,
    o) Intermediari assicurativi, intermediari riassicurativi e intermediari assicurativi in attivit\u00e0 secondaria,
    p) Piani pensionistici aziendali,
    q) Agenzie di rating,
    r) Amministratori di valori critici di riferimento,
    s) Fornitori di servizi di finanziamento degli sciami,
    t) Registro delle cartolarizzazioni
    u) Fornitore di servizi ICT<\/p>

    Poich\u00e9 molte organizzazioni finanziarie si affidano a fornitori esterni di servizi ICT, la DORA sta esaminando anche i fornitori terzi. Questi fornitori di servizi devono soddisfare gli stessi requisiti di sicurezza e resilienza degli istituti finanziari stessi.<\/p>

    Ai sensi dell'articolo 2, paragrafo 3, della DORA, sono previste eccezioni per le seguenti societ\u00e0:<\/p>