Argomento: Recht & Aufsicht
Che cos'è DORA?
DORA (Digital Operational Resilience Act) è un regolamento UE che si applica agli enti finanziari dell'Unione da gennaio 2025. Disciplina la resilienza operativa digitale — gestione del rischio IT, segnalazione degli incidenti, penetration test e rischi di terze parti — e integra framework nazionali come MaRisk e BAIT.
DORA si basa su cinque pilastri: gestione del rischio ICT, gestione degli incidenti ICT, test di resilienza (TLPT), gestione del rischio di terze parti e condivisione di informazioni sulle minacce cyber.
Per gli istituti tedeschi DORA si sovrappone ai requisiti esistenti di MaRisk e BAIT — capire quale requisito prevalga nel singolo caso è uno dei temi di consulenza più frequenti per il 2025/2026.
Termini correlati
- BaFinLa BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht) è l'autorità di vigilanza tedesca su banche, assicurazioni, negoziazione di titoli e servizi di pagamento — con sede a Bonn e Francoforte sul Meno, istituita nel 2002.
- BAITBAIT (Bankaufsichtliche Anforderungen an die IT) è una circolare della BaFin del 2017 (con revisioni nel 2021 e 2024) che precisa i requisiti IT per banche e intermediari finanziari — a integrazione di MaRisk AT 7.
- MaRiskMaRisk (Mindestanforderungen an das Risikomanagement) è una circolare della BaFin che disciplina i requisiti per la gestione interna dei rischi di banche e intermediari finanziari tedeschi — vincolante nella sostanza dal 2005, con revisioni periodiche.
Ultimo aggiornamento: 2026-05-05