DORA: la resilienza digitale di banche e assicurazioni
Il DORA chiede a banche e assicurazioni di tenere sotto controllo i fornitori informatici: se usate un sistema AI, entra nel vostro registro.
Definizione
Il DORA è il regolamento europeo sulla resilienza operativa digitale del settore finanziario (Regolamento UE 2022/2554). Riguarda banche, assicurazioni e altri soggetti finanziari e si applica dal 17 gennaio 2025.
Esempio in azienda
Chiede, tra l'altro, un registro dei fornitori di servizi informatici, prove periodiche di resistenza, la gestione e la segnalazione degli incidenti gravi e clausole minime nei contratti con i fornitori.
Perché vi riguarda
Se il nostro servizio rientra in quel perimetro, diventiamo uno dei fornitori da iscrivere nel vostro registro. Le clausole su accessi, continuità, uscita e diritto di verifica stanno nel contratto, non in una presentazione.