// Glossario IT
DORA (Digital Operational Resilience Act)
Il regolamento europeo che impone requisiti specifici di resilienza operativa digitale al settore finanziario e ai suoi fornitori critici di tecnologia.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il DORA (Digital Operational Resilience Act) è un regolamento dell'Unione Europea che impone al settore finanziario (banche, assicurazioni, gestori di investimenti) e ai fornitori critici di servizi tecnologici che li supportano requisiti specifici e armonizzati di resilienza operativa digitale: gestione del rischio ICT, test di resilienza regolari, gestione degli incidenti e supervisione dei fornitori terzi critici.
Perché conta
Estende la responsabilità di conformità anche ai fornitori tecnologici esterni che supportano il settore finanziario, non solo alle istituzioni finanziarie stesse: un'azienda IT che fornisce servizi critici a una banca può trovarsi indirettamente soggetta a requisiti derivati dal DORA attraverso gli obblighi contrattuali imposti dal proprio cliente finanziario, anche senza essere direttamente regolamentata.
In pratica
Il regolamento (UE) 2022/2554 si applica dal 17 gennaio 2025. Per le entità finanziarie che rientrerebbero anche nella NIS2, sugli aspetti di sicurezza ICT prevale DORA, che è la norma di settore. Riferimento: Regolamento (UE) 2022/2554 su EUR-Lex.