Docente/i:

Ubaldo Caracino - Eversheds Sutherland

Samantha Trama, Claudia Gabbetta, Cesare Cervini - PwC

Macroargomento:

Destinatari:

Difficoltà:

Descrizione argomenti:

Il Regolamento (UE) 2022/2554, noto anche come “Digital Operational Resilience Act” o “DORA”, è entrato formalmente in vigore il 16 gennaio 2023.

L’obiettivo del nuovo Regolamento è disegnare un quadro di riferimento generale in materia di rischi informatici, consolidando, in un unico atto legislativo, le disposizioni volte ad assicurare la resilienza digitale delle istituzioni bancarie e finanziarie e a rafforzare il sistema dei controlli nel mondo della tecnologia applicata alla finanza. 

A tal fine, il Regolamento DORA introduce un insieme di requisiti e misure tecnico-organizzative applicabili ai sistemi informatici e di rete di cui si avvalgono le istituzioni finanziarie per l’erogazione dei propri servizi.

In ultima analisi, il Regolamento DORA intende dare vita ad un’architettura tecnologica sicura che, sia a livello di singola istituzione finanziaria che del sistema nel suo complesso, sia in grado di presidiare i rischi informatici e conseguire un elevato livello di resilienza operativa digitale.

Concetti base:

• L’interazione tra il mondo delle istituzioni finanziarie e gli operatori del mondo della tecnologia
• La revisione del modello di governance e dei controlli interni degli intermediari, le implicazioni tecnico-organizzative e la necessità di riconsiderare il sistema dell’esternalizzazione ed il ricorso a terze parti per i servizi tecnologici
• L’attuazione di un quadro di supervisione e controllo per i fornitori terzi critici di servizi tecnologici che operano nel mondo finanziario

Obiettivi:

• Acquisire dimestichezza con i nuovi scenari regolamentari introdotti dal Regolamento DORA che i fornitori terzi critici di servizi tecnologici e le istituzioni finanziarie sono chiamati ad affrontare
• Analizzare l’evoluzione del ruolo e dello status degli operatori della tecnologia che ricadono all’interno del quadro di sorveglianza individuato dal Regolamento DORA
• Esaminare quali possono essere le possibili ripercussioni per l’attuale configurazione dei rapporti tra istituzioni finanziarie ed esponenti del mondo della tecnologia a seguito dei requisiti regolamentari imposti da DORA.