DORA sta rimodellando il modo in cui il settore finanziario europeo pensa alla conformità, e la maggior parte delle aziende non è ancora pronta

Il Digital Operational Resilience Act (DORA), ora applicabile in tutta l'Unione Europea dal 17 gennaio 2025, sta modificando radicalmente il modo in cui le istituzioni finanziarie affrontano la gestione del rischio digitale e la conformità. Sebbene sia inteso a inaugurare una nuova era di solida cybersecurity e continuità operativa, il regolamento ha rivelato una significativa impreparazione tra molte aziende. Ciò sottolinea una sfida critica nell'adattarsi alle minacce digitali in evoluzione nel settore finanziario. DORA impone requisiti rigorosi per la gestione del rischio di terze parti, la segnalazione degli incidenti e l'istituzione di strategie complete di resilienza operativa digitale. Le entità finanziarie sono ora obbligate a condurre valutazioni approfondite delle loro catene di approvvigionamento digitali e ad attuare misure proattive per identificare, prevenire e rispondere alle interruzioni digitali. La legge si applica a una vasta gamma di entità finanziarie, tra cui banche, assicuratori, società di investimento e fornitori di servizi IT critici di terze parti. Le implicazioni di questa diffusa impreparazione sono considerevoli, potendo portare a un maggiore controllo normativo, a sanzioni e a interruzioni operative per le aziende non conformi. Poiché DORA impone una maggiore responsabilità, il settore finanziario si trova sotto pressione per accelerare i propri sforzi di trasformazione digitale, investire in tecnologie avanzate di cybersecurity e promuovere una cultura di resilienza. Questa spinta è fondamentale per salvaguardare la stabilità del sistema finanziario dell'UE contro minacce informatiche sempre più sofisticate.