Il Regolamento DORA (UE 2022/2554)

Il settore finanziario europeo sta vivendo una trasformazione digitale profonda e irreversibile. L’adozione di tecnologie cloud, piattaforme digitali, sistemi di pagamento elettronici e soluzioni innovative ha aumentato l’efficienza e la competitività degli operatori, ma ha anche ampliato in modo significativo l’esposizione ai rischi informatici e operativi.

In questo contesto si inserisce il Regolamento (UE) 2022/2554, noto come Digital Operational Resilience Act, o più semplicemente DORA. Si tratta di una normativa strategica che introduce un quadro armonizzato a livello europeo per la gestione del rischio ICT nel settore finanziario.

Questo corso è pensato per accompagnare lo studente dalla teoria alla conformità operativa, fornendo elementi utili alla mappatura dei fornitori ICT, strutturazione del Registro delle Informazioni e gestione della resilienza operativa digitale.

Strumenti pratici inclusi nel corso:

• 📋 Template del Registro delle informazioni (Register of Information): struttura Excel conforme agli standard tecnici di implementazione (RTS) pronti all'uso.

• 🗺️ Framework di mapping dei fornitori ICT: linee guida operative per identificare e classificare i fornitori critici o importanti.

• 🛡️ Checklist di resilienza operativa digitale: un percorso passo dopo passo per verificare il livello di conformità dei sistemi interni ai 5 pilastri del DORA.

• 📝 Modelli di clausole contrattuali standard: fac-simile per l'adeguamento dei contratti in essere con i provider di servizi ICT terzi.