2025-04-21
NIS2 da un lato e DORA dall'altro, vertono di fatto sul processo di standardizzazione della sicurezza informatica al fine di garantire la business continuity, la disponibilità e la privacy dei dati, evidenziando l'importanza di adottare le migliori pratiche disponibili in funzione del ruolo dell'azienda nel mercato comunitario e della propria dimensione.
Per questo motivo è importante affidarsi al supporto di esperti per analizzare correttamente il perimetro di applicazione e contenere la superficie d'attacco, governando i processi di sicurezza informatica per rispondere agli obblighi di legge che entro l'ultimo trimestre 2026 saranno completamente attivi.
Include nuovi settori critici come sanità, energia e trasporti, oltre ai settori già coperti dalla NIS1
Le organizzazioni devono adottare misure tecniche e organizzative per gestire i rischi legati alla sicurezza delle reti e dei sistemi informativi
Promuove una maggiore cooperazione tra gli Stati membri e il settore privato per creare un ambiente digitale più sicuro e resiliente
Le organizzazioni devono segnalare gli incidenti significativi che potrebbero avere un impatto sulla continuità dei servizi essenziali o sulla sicurezza delle informazioni
DORA stabilisce un framework vincolante per la gestione del rischio delle tecnologie di informazione e comunicazione (ICT) per le entità finanziarie e i loro fornitori di servizi tecnologici
Le entità finanziarie devono garantire un solido monitoraggio del rischio ICT associato ai fornitori terzi, mantenendo e aggiornando un Registro delle informazioni (ROI) relativo agli accordi contrattuali sui servizi ICT
DORA mira a uniformare le normative sulla gestione del rischio ICT nei vari Stati membri dell'UE, eliminando le lacune e i conflitti tra le diverse regolamentazioni nazionali
La normativa si applica a tutte le istituzioni finanziarie dell'UE, comprese banche, società di investimento, compagnie assicurative e fornitori di servizi legati a criptovalute
Le entità finanziarie devono implementare specifici standard tecnici nei loro sistemi ICT entro il 17 gennaio 2025
Per tutti questi motivi, abbiamo selezionato i migliori brand, realizzando i servizi necessari per poter affrontare la conformità iniziale e poterla gestire correttamente nel tempo.
