DORA (resilienza operativa digitale)

DORA (Digital Operational Resilience Act) è il regolamento (UE) 2022/2554, applicabile dal 17 gennaio 2025. Impone alle entità finanziarie dell'Unione, banche, assicuratori, prestatori di servizi di pagamento, gestori di attivi e prestatori di servizi per le cripto-attività, di dimostrare che resistono agli incidenti informatici. Si basa su 5 ambiti: la governance del rischio informatico, la segnalazione degli incidenti gravi alle autorità, i test di resilienza, la gestione del rischio legato ai fornitori terzi e la condivisione delle informazioni sulle minacce. L'effetto più concreto per chi acquista un software è il quarto: i contratti con i fornitori informatici critici devono contenere clausole precise di audit, reversibilità e continuità.