All’indomani del 17 gennaio 2025, data in cui è divenuto operativo il Regolamento Dora negli Stati membri dell’Unione, gli organi legislativi e le Autorità di vigilanza stanno intervenendo sulla normativa europea e nazionale al fine di dare attuazione al Regolamento.
E’ in questo panorama che segnaliamo la pubblicazione, in data 13.02 u.s. di due importanti provvedimenti:
- in Gazzetta Ufficiale dell’UE, il Regolamento integrativo 2025/295 che specifica le norme tecniche di regolamentazione sull’armonizzazione delle condizioni che consentono lo svolgimento delle attività di sorveglianza;
- in ambito nazionale, le istruzioni operative della Banca d’Italia relative alle valutazioni richieste a banche e intermediari, con “Comunicazione al mercato in materia di gestione del rischio ICT “del 23.12.2024.
Il Regolamento delegato, in particolare, definisce in ambito comunitario le modalità operative che i fornitori di servizi ITC dovranno seguire, qualora decidano di presentare una domanda di designazione volontaria quali fornitori critici all’Autorità di vigilanza, nonché tutte le prassi conseguenti a tale designazione.
In ambito nazionale, invece, a seguito dell’invito della Banca d’Italia, con il quale è stato chiesto alle entità finanziarie di effettuare un’autovalutazione del sistema di gestione dei rischi ICT e del rispetto dei requisiti introdotti dal regolamento Dora, la stessa ha fornito un modello da compilare e inviare a mezzo pec entro il 30.04.2025. L’obiettivo è quello di agevolare l’autovalutazione e di favorire la comparabilità delle risposte, indicando nello specifico i soggetti tenuti all’analisi e alla compilazione e le funzioni di controllo che dovranno essere coinvolte nelle stesse.
Non ci resta che monitorare gli ulteriori sviluppi.
24.03.2025
