{"id":23055,"date":"2023-06-05T18:58:43","date_gmt":"2023-06-05T16:58:43","guid":{"rendered":"http:\/\/www.sealpath.com\/blog\/dora-regolamentazione-guida-conformita\/"},"modified":"2026-07-03T13:56:26","modified_gmt":"2026-07-03T11:56:26","slug":"dora-regolamentazione-guida-conformita","status":"publish","type":"post","link":"https:\/\/www.sealpath.com\/it\/blog\/dora-regolamentazione-guida-conformita\/","title":{"rendered":"Regolamento DORA &#8211; Guida alla legge sulla resilienza operativa digitale e conformit\u00e0"},"content":{"rendered":"<div style=\"background-color: #ededed; border-radius: 6px; padding: 25px 30px; margin-bottom: 30px; font-family: sans-serif;\">\n<p style=\"margin-top: 0; margin-bottom: 20px; font-weight: bold; font-size: 1.1em; color: #333333;\">Sintesi Esecutiva:<\/p>\n<ul style=\"margin: 0; padding-left: 20px; list-style-type: disc;\">\n<li style=\"margin-bottom: 15px; color: #444444; line-height: 1.6;\"><strong>L&#8217;Obiettivo del Regolamento DORA:<\/strong> Come fulcro della normativa sul settore finanziario europeo, il Digital Operational Resilience Act (DORA) armonizza le regole di sicurezza informatica per garantire la capacit\u00e0 di resistere e rispondere prontamente ai rischi di interruzione ICT.<\/li>\n<li style=\"margin-bottom: 15px; color: #444444; line-height: 1.6;\"><strong>Requisiti Chiave di Compliance:<\/strong> Raggiungere la piena conformit\u00e0 richiede lo sviluppo di un framework incentrato sulla gestione strutturata dei rischi informatici, la rendicontazione tempestiva dei data breach, i test di resilienza e il controllo delle terze parti.<\/li>\n<li style=\"margin-bottom: 15px; color: #444444; line-height: 1.6;\"><strong>Impatto sulle Istituzioni e Sanzioni:<\/strong> Applicato rigidamente dalle autorit\u00e0 di vigilanza, l&#8217;inosservanza di DORA comporta sanzioni finanziarie e reputazionali pesantissime, spingendo CIO e CISO a connettere le policy di sicurezza interne con l&#8217;ecosistema GDPR.<\/li>\n<li style=\"margin-bottom: 0; color: #444444; line-height: 1.6;\"><strong>Soddisfare i Criteri DORA con SealPath:<\/strong> Sfruttando un approccio Information Rights Management (IRM) che unisce crittografia del dato persistente e tracciabilit\u00e0 continua, SealPath supporta nativamente le imprese finanziarie nel mitigare i rischi legati alla sicurezza dell&#8217;informazione.<\/li>\n<\/ul>\n<\/div>\n<p>Indice dei contenuti:<\/p>\n<ul>\n<li><a href=\"#section1\">1. Che cos&#8217;\u00e8 il DORA, Digital Operational Resilience Act?<\/a><\/li>\n<li><a href=\"#section2\">2. Quando entrer\u00e0 in vigore il regolamento DORA?<\/a><\/li>\n<li><a href=\"#section3\">3. Chi sar\u00e0 interessato dal regolamento DORA?<\/a><\/li>\n<li><a href=\"#section4\">4. Quali sono gli obiettivi principali del regolamento DORA?<\/a><\/li>\n<li><a href=\"#section5\">5. Quali sono i requisiti principali del regolamento DORA?<\/a><\/li>\n<li><a href=\"#section6\">6. Quale sar\u00e0 l&#8217;impatto del regolamento DORA sulle istituzioni finanziarie?<\/a><\/li>\n<li><a href=\"#section7\">7. Quali sono le sanzioni per la mancata osservanza del regolamento DORA?<\/a><\/li>\n<li><a href=\"#section8\">8. Che ruolo avranno le autorit\u00e0 di vigilanza nell&#8217;applicazione del regolamento DORA?<\/a><\/li>\n<li><a href=\"#section9\">9. Come si relaziona il regolamento DORA con altri regolamenti dell&#8217;UE, come il GDPR?<\/a><\/li>\n<li><a href=\"#section10\">10. Riepilogo DORA per CIO e CISO<\/a><\/li>\n<li><a href=\"#section11\">11. Lista di controllo della conformit\u00e0 DORA<\/a><\/li>\n<li><a href=\"#section12\">12. Punti chiave DORA relativi ai dati<\/a><\/li>\n<li><a href=\"#section13\">13. SealPath, strumento di gestione dei diritti delle informazioni (IRM) che aiuta a rispettare il DORA.<\/a><\/li>\n<\/ul>\n<h2 id=\"section1\" style=\"color: #0086d9;\">1. Che cos&#8217;\u00e8 il DORA, Digital Operational Resilience Act?<\/h2>\n<p>La Commissione europea ha pubblicato <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/EN\/TXT\/?uri=CELEX%3A32022R2554\" target=\"_blank\" rel=\"noopener\">il Digital Operational Resilience Act (DORA)<\/a> con l&#8217;obiettivo di migliorare la resilienza operativa del settore finanziario dell&#8217;Unione europea. Il DORA \u00e8 strutturato intorno a tre principi fondamentali:<\/p>\n<p>1. <strong>Gestione dei rischi IT e di cybersecurity<\/strong>: Le istituzioni finanziarie saranno obbligate a identificare, valutare e gestire i loro rischi IT e di cybersecurity. Il regolamento imporrebbe agli istituti di stabilire politiche e procedure che salvaguardino i loro sistemi e dati dalle minacce informatiche.<\/p>\n<p>2. <strong>Gestione della continuit\u00e0 aziendale<\/strong>: Le istituzioni finanziarie sarebbero obbligate a sviluppare piani di continuit\u00e0 aziendale completi, garantendo la loro capacit\u00e0 di fornire servizi ai clienti durante le interruzioni operative. Ci\u00f2 comprende l&#8217;implementazione di sistemi di backup, canali di comunicazione alternativi e piani di ripristino in caso di disastro.<\/p>\n<p>3. <strong>Vigilanza e supervisione<\/strong>: Il regolamento introdurrebbe un quadro per le autorit\u00e0 di vigilanza e supervisione per monitorare e valutare la resilienza operativa delle istituzioni finanziarie. Ci\u00f2 include la concessione alle autorit\u00e0 di vigilanza dell&#8217;autorit\u00e0 di condurre ispezioni, richiedere informazioni e imporre sanzioni quando necessario.<\/p>\n<p>Il DORA \u00e8 stato progettato per rafforzare il settore finanziario dell&#8217;UE, garantendo che le istituzioni finanziarie possiedano i processi, i sistemi e i controlli essenziali per resistere e rispondere efficacemente alle interruzioni operative.<\/p>\n<h2 id=\"section2\" style=\"color: #0086d9;\">2. Quando entrer\u00e0 in vigore il regolamento DORA?<\/h2>\n<p>Il regolamento DORA entrer\u00e0 in vigore il <strong>17 gennaio 2025<\/strong>. Questa data segna una tappa fondamentale per le istituzioni finanziarie, che dovranno conformarsi ai nuovi requisiti delineati nella legislazione.<\/p>\n<p>Con l&#8217;avvicinarsi della data di attuazione, \u00e8 essenziale che le istituzioni finanziarie si familiarizzino con il regolamento DORA e adottino le misure necessarie per garantire la conformit\u00e0. Con l&#8217;entrata in vigore del regolamento il 17 gennaio 2025, \u00e8 il momento per le istituzioni finanziarie di prepararsi e adattarsi a questi nuovi requisiti.<\/p>\n<h2 id=\"section3\" style=\"color: #0086d9;\">3. Chi sar\u00e0 interessato dal regolamento DORA?<\/h2>\n<p>Il regolamento Digital Operational Resilience Act <strong>sar\u00e0 applicabile a tutte le istituzioni finanziarie che operano all&#8217;interno dell&#8217;Unione Europea (UE)<\/strong>, comprendendo banche, imprese di investimento, piattaforme di trading, controparti centrali e altre infrastrutture del mercato finanziario. Lo standard menziona specificamente quanto segue:<\/p>\n<p>&#8220;&#8230;Il regolamento copre una serie di entit\u00e0 finanziarie regolamentate a livello dell&#8217;Unione, ossia istituti di credito, istituti di pagamento, istituti di moneta elettronica, imprese di investimento, fornitori di servizi di cripto-asset, depositari centrali di titoli, controparti centrali, sedi di negoziazione, repertori di dati sulle negoziazioni, gestori di fondi di investimento alternativi e societ\u00e0 di gestione, fornitori di servizi di comunicazione dei dati, imprese di assicurazione e riassicurazione, intermediari assicurativi, intermediari riassicurativi e intermediari assicurativi ausiliari, enti pensionistici aziendali e professionali, agenzie di rating del credito, revisori legali dei conti e societ\u00e0 di revisione, amministratori di benchmark critici e fornitori di servizi di crowdfunding&#8221;.<\/p>\n<p><img decoding=\"async\" src=\"data:image\/gif;base64,R0lGODlhAQABAIAAAAAAAP\/\/\/yH5BAEAAAAALAAAAAABAAEAAAIBRAA7\" data-src=\"http:\/\/www.sealpath.com\/wp-content\/uploads\/2023\/06\/dora-date.png\" class=\"aligncenter size-full wp-image-22914 lazyload\" alt=\"\" width=\"927\" height=\"323\"><noscript><img decoding=\"async\" class=\"aligncenter size-full wp-image-22914\" src=\"http:\/\/www.sealpath.com\/wp-content\/uploads\/2023\/06\/dora-date.png\" alt=\"\" width=\"927\" height=\"323\" srcset=\"http:\/\/www.sealpath.com\/wp-content\/uploads\/2023\/06\/dora-date.png 927w, http:\/\/www.sealpath.com\/wp-content\/uploads\/2023\/06\/dora-date-480x167.png 480w\" sizes=\"(min-width: 0px) and (max-width: 480px) 480px, (min-width: 481px) 927px, 100vw\" \/><\/noscript><br \/>\nIl regolamento afferma specificamente che si applica a tutte le istituzioni finanziarie, indipendentemente dalle loro dimensioni o complessit\u00e0.<\/p>\n<p>In conclusione, il regolamento DORA avr\u00e0 un impatto su tutte le istituzioni finanziarie che operano nell&#8217;UE.<\/p>\n<h2 id=\"section4\" style=\"color: #0086d9;\">4. Quali sono gli obiettivi principali del regolamento DORA?<\/h2>\n<p>Gli obiettivi principali del regolamento (DORA) sono 4:<\/p>\n<p>1. <strong>Rafforzare la resilienza operativa del settore finanziario dell&#8217;UE<\/strong>: Il regolamento cerca di garantire che le istituzioni finanziarie possiedano processi e sistemi solidi per resistere e rispondere alle interruzioni operative come i cyberattacchi, i guasti informatici e altre minacce.<\/p>\n<p>2. <strong>Aumentare la protezione dei dati dei clienti<\/strong>: Il regolamento impone agli istituti finanziari di <a href=\"https:\/\/www.sealpath.com\/it\/blog\/controlli-sicurezza-dati\/\" target=\"_blank\" rel=\"noopener\">implementare misure efficaci di cybersecurity<\/a> per salvaguardare i dati dei clienti e prevenire le violazioni dei dati.<\/p>\n<p>3.<strong>Stabilire condizioni di parit\u00e0 in tutta l&#8217;UE<\/strong>: Il regolamento introduce una serie di standard e requisiti uniformi per la resilienza operativa, assicurando che tutte le istituzioni finanziarie che operano nell&#8217;UE aderiscano agli stessi standard.<\/p>\n<p>4. <strong>Rafforzamento del ruolo delle autorit\u00e0 di vigilanza<\/strong>: Il regolamento conferisce alle autorit\u00e0 di vigilanza maggiori poteri per monitorare e valutare la resilienza operativa degli istituti finanziari e intraprendere le azioni necessarie per affrontare eventuali debolezze o fallimenti.<\/p>\n<h2 id=\"section5\" style=\"color: #0086d9;\">5. Quali sono i requisiti principali del regolamento DORA?<\/h2>\n<p>Il regolamento emesso dalla Commissione Europea delinea diversi requisiti cruciali che le istituzioni finanziarie che operano all&#8217;interno dell&#8217;UE devono rispettare. Questi requisiti comprendono:<\/p>\n<ul>\n<li><strong>Mappatura e test<\/strong>: Le istituzioni finanziarie devono mappare e testare i loro servizi aziendali critici, i processi e i sistemi IT per identificare e gestire i rischi operativi.<\/li>\n<li><strong>Outsourcing<\/strong>: Le istituzioni finanziarie devono implementare misure adeguate per gestire i rischi associati all&#8217;esternalizzazione di funzioni o servizi critici.<\/li>\n<li><strong>Segnalazione degli incidenti<\/strong>: Le istituzioni finanziarie devono segnalare gli incidenti che hanno un impatto significativo sulla continuit\u00e0 dei loro servizi o che rappresentano una minaccia per il sistema finanziario.<\/li>\n<li><strong>Cybersecurity<\/strong>: Gli istituti finanziari devono adottare misure di cybersecurity adeguate ed efficaci per prevenire le minacce informatiche e le violazioni dei dati.<\/li>\n<li><strong>Gestione del rischio<\/strong>: Le istituzioni finanziarie devono stabilire un solido quadro di gestione del rischio, pienamente integrato nella loro strategia aziendale complessiva.<\/li>\n<li><strong>Governance e supervisione<\/strong>: Le istituzioni finanziarie devono mantenere chiare le linee di responsabilit\u00e0 e la responsabilit\u00e0 per la resilienza operativa, con il consiglio di amministrazione responsabile della supervisione della resilienza operativa dell&#8217;istituto.<\/li>\n<li><strong>Pianificazione della continuit\u00e0 aziendale<\/strong>: Le istituzioni finanziarie devono sviluppare piani di continuit\u00e0 aziendale completi ed efficaci per garantire la continuit\u00e0 dei loro servizi aziendali critici in caso di interruzione.<\/li>\n<li><strong>Test e formazione<\/strong>: Gli istituti finanziari devono testare e aggiornare regolarmente i loro piani di resilienza operativa e fornire formazione al personale, assicurando la preparazione a rispondere alle interruzioni operative.<\/li>\n<\/ul>\n<h2 id=\"section6\" style=\"color: #0086d9;\">6. Quale sar\u00e0 l&#8217;impatto del regolamento DORA sulle istituzioni finanziarie?<\/h2>\n<p>Si prevede che il DORA avr\u00e0 un impatto significativo sulle istituzioni finanziarie che operano nell&#8217;Unione Europea (UE). Ecco alcuni modi in cui il regolamento influenzer\u00e0 probabilmente queste istituzioni:<\/p>\n<ul>\n<li><strong>Aumento dei costi di conformit\u00e0<\/strong>: Le istituzioni finanziarie dovranno investire in risorse, processi e sistemi aggiuntivi per conformarsi ai nuovi requisiti delineati nel regolamento, con un potenziale aumento dei costi di conformit\u00e0.<\/li>\n<li><strong>Aumento della supervisione normativa<\/strong>: Il regolamento conferisce alle autorit\u00e0 di vigilanza maggiori poteri per monitorare e valutare la resilienza operativa delle istituzioni finanziarie, con conseguente aumento della supervisione regolamentare e esami regolamentari potenzialmente pi\u00f9 frequenti e rigorosi.<\/li>\n<li><strong>Cambiamenti nelle pratiche commerciali<\/strong>: Le istituzioni finanziarie potrebbero dover modificare le loro pratiche commerciali per conformarsi ai nuovi requisiti delineati nel regolamento. Ad esempio, potrebbero dover rivedere e aggiornare gli accordi di outsourcing, potenziare le misure di cybersecurity e migliorare i piani di continuit\u00e0 aziendale.<\/li>\n<li><strong>Maggiore enfasi sulla gestione del rischio<\/strong>: Il regolamento enfatizza la gestione del rischio e incarica le istituzioni finanziarie di stabilire un solido quadro di gestione del rischio, richiedendo lo sviluppo e l&#8217;implementazione di processi e procedure di gestione del rischio pi\u00f9 rigorosi.<\/li>\n<li><strong>Miglioramento della resilienza operativa<\/strong>: In definitiva, il regolamento mira a migliorare la resilienza operativa delle istituzioni finanziarie. Rispettando i requisiti, le istituzioni finanziarie saranno meglio preparate a resistere e a rispondere alle interruzioni operative, come i cyberattacchi, i guasti IT e altre minacce.<\/li>\n<\/ul>\n<p>Sebbene il regolamento DORA possa comportare delle sfide per le istituzioni finanziarie, si prevede che esso si traduca anche in una maggiore resilienza operativa, a vantaggio, in ultima analisi, sia delle istituzioni che dei loro clienti.<\/p>\n<h2 id=\"section7\" style=\"color: #0086d9;\">7. Quali sono le sanzioni per la mancata osservanza del regolamento DORA?<\/h2>\n<p>Le istituzioni finanziarie possono incorrere in varie conseguenze in caso di mancata osservanza del regolamento, come ad esempio:<\/p>\n<p><img decoding=\"async\" src=\"data:image\/gif;base64,R0lGODlhAQABAIAAAAAAAP\/\/\/yH5BAEAAAAALAAAAAABAAEAAAIBRAA7\" data-src=\"http:\/\/www.sealpath.com\/wp-content\/uploads\/2023\/06\/dora-penalties.png\" class=\"aligncenter size-full wp-image-22920 lazyload\" alt=\"\" width=\"900\" height=\"422\"><noscript><img decoding=\"async\" class=\"aligncenter size-full wp-image-22920\" src=\"http:\/\/www.sealpath.com\/wp-content\/uploads\/2023\/06\/dora-penalties.png\" alt=\"\" width=\"900\" height=\"422\" srcset=\"http:\/\/www.sealpath.com\/wp-content\/uploads\/2023\/06\/dora-penalties.png 900w, http:\/\/www.sealpath.com\/wp-content\/uploads\/2023\/06\/dora-penalties-480x225.png 480w\" sizes=\"(min-width: 0px) and (max-width: 480px) 480px, (min-width: 481px) 900px, 100vw\" \/><\/noscript><\/p>\n<ul>\n<li><strong>Multe amministrative<\/strong>: Le istituzioni finanziarie <strong>possono essere multate fino a 10 milioni di euro o al 5% del loro fatturato annuo totale<\/strong>, a seconda di quale sia il valore pi\u00f9 alto, in caso di gravi violazioni del regolamento.<\/li>\n<li><strong>Misure correttive<\/strong>: Le autorit\u00e0 di vigilanza possono richiedere agli istituti finanziari di adottare misure correttive per affrontare eventuali debolezze o mancanze nella loro resilienza operativa.<\/li>\n<li><strong>Richiami pubblici<\/strong>: Le autorit\u00e0 di vigilanza possono rimproverare pubblicamente le istituzioni finanziarie che non rispettano i requisiti del regolamento.<\/li>\n<li><strong>Revoca dell&#8217;autorizzazione<\/strong>: Le autorit\u00e0 di vigilanza possono revocare l&#8217;autorizzazione agli istituti finanziari che ripetutamente non rispettano i requisiti del regolamento.<\/li>\n<li><strong>Risarcimento dei danni<\/strong>: Gli istituti finanziari possono essere tenuti a risarcire i clienti o le terze parti per eventuali danni derivanti dalla mancata osservanza dei requisiti del regolamento.<\/li>\n<\/ul>\n<p>\u00c8 importante notare che le sanzioni esatte per la non conformit\u00e0 possono variare a seconda delle circostanze specifiche e della gravit\u00e0 della violazione.<\/p>\n<h2 id=\"section8\" style=\"color: #0086d9;\">8. Che ruolo avranno le autorit\u00e0 di vigilanza nell&#8217;applicazione del regolamento DORA?<\/h2>\n<p>Le autorit\u00e0 di vigilanza hanno un ruolo fondamentale nell&#8217;applicazione della normativa DORA. Il regolamento suggerisce che queste autorit\u00e0, comprese le autorit\u00e0 nazionali competenti e l&#8217;Autorit\u00e0 bancaria europea (EBA), supervisioneranno e garantiranno la conformit\u00e0 ai requisiti del regolamento.<\/p>\n<p>Le responsabilit\u00e0 principali delle autorit\u00e0 di vigilanza comprendono:<\/p>\n<ul>\n<li><strong>Valutazione della resilienza operativa<\/strong>: Le autorit\u00e0 valuteranno la resilienza operativa delle istituzioni finanziarie nella loro giurisdizione, il che comporta l&#8217;esame dei piani di resilienza operativa, la mappatura e la verifica dei servizi aziendali critici, dei sistemi IT, dei processi e la revisione degli accordi di outsourcing.<\/li>\n<li><strong>Esecuzione di ispezioni in loco<\/strong>: Le autorit\u00e0 possono effettuare ispezioni in loco presso le istituzioni finanziarie per confermare la conformit\u00e0 ai requisiti del regolamento. Le ispezioni possono riguardare aree di rischio specifiche o comprendere l&#8217;intera organizzazione.<\/li>\n<li><strong>Applicazione delle sanzioni<\/strong>: Le autorit\u00e0 hanno il potere di imporre sanzioni agli istituti finanziari che non soddisfano i requisiti del regolamento. Le sanzioni possono variare da multe amministrative, azioni correttive, rimproveri pubblici, fino alla revoca dell&#8217;autorizzazione.<\/li>\n<li><strong>Fornire una guida<\/strong>: Le autorit\u00e0 possono offrire una guida e delle best practice per aiutare le istituzioni finanziarie a conformarsi ai requisiti del regolamento. Questa guida pu\u00f2 riguardare la gestione del rischio, la cybersicurezza, la pianificazione della continuit\u00e0 aziendale e altri aspetti della resilienza operativa.<\/li>\n<li><strong>Favorire il coordinamento<\/strong>: Il regolamento DORA sottolinea l&#8217;importanza del coordinamento e della cooperazione tra le autorit\u00e0 di vigilanza a livello nazionale ed europeo. Le autorit\u00e0 avranno la responsabilit\u00e0 di promuovere questo coordinamento, assicurando che le istituzioni finanziarie aderiscano a pratiche di vigilanza coerenti e armonizzate in tutta l&#8217;UE.<\/li>\n<\/ul>\n<h2 id=\"section9\" style=\"color: #0086d9;\">9. Come si relaziona il regolamento DORA con altri regolamenti dell&#8217;UE, come il GDPR?<\/h2>\n<p>Il regolamento Digital Operational Resilience Act (DORA) e il Regolamento Generale sulla Protezione dei Dati (GDPR) sono regolamenti distinti che affrontano vari aspetti della protezione dei dati e della cybersicurezza all&#8217;interno dell&#8217;Unione Europea. Tuttavia, ci sono modi cruciali in cui questi due regolamenti si intersecano.<\/p>\n<p>In primo luogo, sia il <strong>DORA che il GDPR sottolineano la protezione dei dati personali e la garanzia della loro riservatezza, integrit\u00e0 e disponibilit\u00e0<\/strong>. Sebbene il DORA si rivolga principalmente alla resilienza operativa degli istituti finanziari, esso impone anche a questi istituti di salvaguardare i dati dei clienti e di aderire alle normative sulla protezione dei dati.<\/p>\n<p>In secondo luogo, il DORA e il GDPR richiedono agli istituti finanziari di eseguire valutazioni del rischio e di implementare misure di gestione del rischio adeguate per difendersi dalle minacce informatiche e dalle violazioni dei dati. Il DORA stabilisce requisiti specifici per le istituzioni finanziarie per identificare e mitigare i rischi operativi, mentre il GDPR obbliga le organizzazioni a valutare i rischi per i dati personali e ad applicare misure tecniche e organizzative adeguate per proteggerli.<\/p>\n<p>Infine, il DORA e il GDPR impongono sanzioni sostanziali in caso di non conformit\u00e0. Le istituzioni finanziarie non riescono a soddisfare <strong>I requisiti DORA possono essere soggetti a multe fino a 10 milioni di euro o al 5% del loro fatturato annuo totale. Nel frattempo, il GDPR pu\u00f2 imporre multe fino a 20 milioni di euro o al 4% del fatturato globale annuo totale, a seconda di quale sia il valore pi\u00f9 alto.<\/strong>.<\/p>\n<p>Le istituzioni finanziarie soggette a entrambi i regolamenti devono esaminare attentamente i loro obblighi ai sensi di ciascun regolamento e garantire l&#8217;attuazione di misure adeguate per conformarsi a entrambi i regolamenti.<\/p>\n<h2 id=\"section10\" style=\"color: #0086d9;\">10. Riepilogo DORA per CIO e CISO<\/h2>\n<p>La normativa DORA \u00e8 una legislazione cruciale che ha un impatto sulla gestione dei rischi operativi, comprese le minacce informatiche e le violazioni dei dati, per le organizzazioni.<\/p>\n<p>Ecco un riassunto dei punti essenziali da capire sul DORA:<\/p>\n<ul>\n<li><strong>Ambito di applicazione<\/strong>: Il DORA si applica a tutte le istituzioni finanziarie dell&#8217;Unione Europea, come banche, compagnie assicurative e societ\u00e0 di investimento.<\/li>\n<li><strong>Obiettivi<\/strong>: Il regolamento mira a garantire la resilienza operativa degli istituti finanziari, imponendo loro di identificare e gestire i rischi operativi e di adottare misure per prevenire e mitigare le minacce informatiche e le violazioni dei dati.<\/li>\n<li><strong>Requisiti<\/strong>: Il DORA impone agli istituti finanziari di condurre valutazioni regolari del rischio, di sviluppare piani di continuit\u00e0 aziendale e di testare i propri sistemi e processi IT per garantire la resilienza contro le minacce informatiche e altri rischi operativi. Inoltre, gli istituti devono proteggere i dati dei clienti e rispettare le normative sulla protezione dei dati.<\/li>\n<li><strong>Vigilanza<\/strong>: Le autorit\u00e0 nazionali competenti e l&#8217;Autorit\u00e0 bancaria europea (EBA) sorveglieranno e applicheranno la conformit\u00e0 al regolamento, il che pu\u00f2 includere ispezioni in loco, l&#8217;emissione di linee guida e l&#8217;imposizione di sanzioni in caso di non conformit\u00e0.<\/li>\n<li><strong>Sanzioni<\/strong>: Le istituzioni finanziarie non conformi possono incorrere in multe fino a 10 milioni di euro o al 5% del loro fatturato annuo totale.<\/li>\n<\/ul>\n<p>In qualit\u00e0 di CISO o CIO, \u00e8 fondamentale assicurarsi che la sua organizzazione implementi misure adeguate per conformarsi al DORA. Ci\u00f2 pu\u00f2 comportare la revisione e l&#8217;aggiornamento del suo quadro di gestione del rischio, la verifica e la valutazione periodica dei suoi sistemi e processi informatici e la garanzia di conformit\u00e0 alle normative sulla protezione dei dati. Rimanere aggiornati sulle linee guida e sulle best practice emesse dalle autorit\u00e0 di vigilanza \u00e8 essenziale anche per garantire che la sua organizzazione soddisfi gli obblighi previsti dal regolamento.<\/p>\n<h2 id=\"section11\" style=\"color: #0086d9;\">11. Lista di controllo della conformit\u00e0 DORA<\/h2>\n<p>Ecco una lista di controllo delle aree essenziali da considerare per garantire la conformit\u00e0 al DORA:<\/p>\n<ul>\n<li><strong>Gestione del rischio<\/strong>: Eseguire valutazioni regolari del rischio per identificare e gestire i rischi operativi. Stabilire un quadro di gestione del rischio che comprenda politiche, procedure e controlli per mitigare i rischi identificati.<\/li>\n<li><strong>Pianificazione della continuit\u00e0 aziendale<\/strong>: Creare e mantenere un piano di continuit\u00e0 aziendale completo che descriva in dettaglio la risposta della sua organizzazione alle interruzioni operative, comprese le minacce informatiche e le violazioni dei dati.<\/li>\n<li><strong>Test IT e di sicurezza<\/strong>: Verifichi regolarmente i suoi sistemi IT e i controlli di sicurezza per garantire la resilienza contro le minacce informatiche e altri rischi operativi. Ci\u00f2 pu\u00f2 comportare test di penetrazione, valutazioni di vulnerabilit\u00e0 e audit dei sistemi IT.<\/li>\n<li><strong>Gestione degli incidenti<\/strong>: Sviluppi e mantenga un piano di gestione degli incidenti che delinei la risposta della sua organizzazione agli incidenti operativi, comprese le minacce informatiche e le violazioni dei dati. Testare e aggiornare regolarmente le procedure di risposta agli incidenti.<\/li>\n<li><strong>Protezione dei dati<\/strong>: Salvaguardare i dati dei clienti e aderire alle normative sulla protezione dei dati, come il Regolamento generale sulla protezione dei dati (GDPR). Implementare misure tecniche e organizzative adeguate per proteggere i dati personali e condurre audit regolari per garantire la conformit\u00e0.<\/li>\n<li><strong>Outsourcing<\/strong>: Sottoponga i fornitori di servizi e i venditori terzi a un&#8217;adeguata supervisione e a processi di due diligence. Prenda in considerazione l&#8217;inserimento di clausole contrattuali che richiedano a terzi di rispettare i requisiti della normativa DORA.<\/li>\n<li><strong>Rapporti<\/strong>: Stabilisca e mantenga meccanismi di segnalazione adeguati per informare la direzione della sua organizzazione e le autorit\u00e0 di vigilanza di incidenti e rischi operativi significativi.<\/li>\n<li><strong>Monitoraggio della conformit\u00e0<\/strong>: Monitorare regolarmente la conformit\u00e0 ai requisiti DORA, includendo autovalutazioni, audit interni e valutazioni del rischio.<\/li>\n<\/ul>\n<p>Affrontando queste aree chiave, la sua organizzazione pu\u00f2 adottare misure per garantire la conformit\u00e0 al DORA e promuovere la resilienza operativa.<\/p>\n<h2 id=\"section12\" style=\"color: #0086d9;\">12. Punti chiave DORA relativi ai dati<\/h2>\n<p>Il regolamento DORA enfatizza la gestione e la protezione dei dati, riconoscendo il ruolo critico dei dati nella resilienza operativa del settore finanziario.<\/p>\n<p>Il regolamento include diversi punti chiave relativi ai dati, come segue:<\/p>\n<p><img decoding=\"async\" src=\"data:image\/gif;base64,R0lGODlhAQABAIAAAAAAAP\/\/\/yH5BAEAAAAALAAAAAABAAEAAAIBRAA7\" data-src=\"http:\/\/www.sealpath.com\/wp-content\/uploads\/2023\/06\/dora-key-point-related-to-data.png\" class=\"aligncenter size-full wp-image-22932 lazyload\" alt=\"\" width=\"900\" height=\"241\"><noscript><img decoding=\"async\" class=\"aligncenter size-full wp-image-22932\" src=\"http:\/\/www.sealpath.com\/wp-content\/uploads\/2023\/06\/dora-key-point-related-to-data.png\" alt=\"\" width=\"900\" height=\"241\" srcset=\"http:\/\/www.sealpath.com\/wp-content\/uploads\/2023\/06\/dora-key-point-related-to-data.png 900w, http:\/\/www.sealpath.com\/wp-content\/uploads\/2023\/06\/dora-key-point-related-to-data-480x129.png 480w\" sizes=\"(min-width: 0px) and (max-width: 480px) 480px, (min-width: 481px) 900px, 100vw\" \/><\/noscript><\/p>\n<ul>\n<li><strong>Gestione dei dati<\/strong>: Le istituzioni finanziarie devono stabilire solide strutture di gestione dei dati per garantire l&#8217;accuratezza, la completezza e l&#8217;integrit\u00e0 dei loro dati. Questo include la creazione di strutture di governance dei dati, di processi di garanzia della qualit\u00e0 dei dati e di documentazione sul percorso dei dati.<\/li>\n<li><strong>Condivisione dei dati<\/strong>: Gli istituti finanziari hanno bisogno di meccanismi adeguati per condividere i dati con le autorit\u00e0 competenti, tra cui l&#8217;Autorit\u00e0 bancaria europea (EBA), le autorit\u00e0 di vigilanza nazionali e altre terze parti necessarie.<\/li>\n<li><strong>Esternalizzazione di attivit\u00e0 legate ai dati<\/strong>: Gli istituti finanziari devono assicurarsi che i loro accordi di outsourcing per le attivit\u00e0 legate ai dati non compromettano la resilienza operativa dell&#8217;istituto. Ci\u00f2 include la garanzia che gli accordi di outsourcing non comportino una perdita di controllo sui dati e che siano in atto meccanismi di supervisione adeguati.<\/li>\n<li><strong>Cybersecurity<\/strong>: Le istituzioni finanziarie sono tenute a implementare misure efficaci di cybersecurity per proteggere i loro dati dalle minacce informatiche. Questo include l&#8217;adozione di misure come il controllo degli accessi, la crittografia e i piani di risposta agli incidenti.<\/li>\n<li><strong>Requisiti di segnalazione<\/strong>: Gli istituti finanziari devono segnalare alle autorit\u00e0 competenti, compresa l&#8217;EBA, gli incidenti significativi che interessano i loro dati e i loro sistemi informatici, entro termini rigorosi.<\/li>\n<\/ul>\n<h2 id=\"section13\" style=\"color: #0086d9;\">13. SealPath, strumento di gestione dei diritti delle informazioni (IRM) che aiuta a rispettare il DORA.<\/h2>\n<p>Uno strumento di Information Rights Management (IRM) pu\u00f2 aiutare la sua azienda a conformarsi a diverse sezioni del regolamento Digital Operational Resilience Act (DORA), tra cui:<\/p>\n<ul>\n<li><strong>Gestione del rischio<\/strong>: Uno strumento IRM pu\u00f2 aiutare la sua organizzazione a identificare e gestire i rischi operativi associati alla protezione delle informazioni sensibili. Lo strumento pu\u00f2 fornirle visibilit\u00e0 su chi ha accesso ai dati sensibili, come vengono utilizzati e se ci sono vulnerabilit\u00e0 nelle misure di protezione dei dati che avete in atto.<\/li>\n<li><strong>Protezione dei dati<\/strong>: Lo strumento pu\u00f2 aiutarla a classificare ed etichettare i dati sensibili, ad applicare i controlli di accesso e a tracciare l&#8217;utilizzo dei dati per garantire la conformit\u00e0 ai requisiti normativi.<\/li>\n<li><strong>Gestione degli incidenti<\/strong>: Uno strumento IRM pu\u00f2 aiutare la sua organizzazione a rispondere agli incidenti operativi, comprese le violazioni dei dati. Lo strumento pu\u00f2 fornirle avvisi in tempo reale quando si verificano tentativi di accesso non autorizzati, consentendole di agire immediatamente per mitigare il rischio di una violazione dei dati.<\/li>\n<li><strong>Outsourcing<\/strong>: Uno strumento IRM pu\u00f2 aiutare la sua organizzazione a garantire che i fornitori di servizi e i venditori terzi siano soggetti a una supervisione adeguata e a processi di due diligence. Lo strumento pu\u00f2 aiutarla a far rispettare i requisiti di protezione dei dati e a garantire che le terze parti siano conformi ai requisiti del regolamento DORA.<\/li>\n<li><strong>Reporting<\/strong>: Uno strumento IRM pu\u00f2 fornirle rapporti dettagliati sull&#8217;utilizzo dei dati, sui controlli di accesso e sulla conformit\u00e0 ai requisiti normativi. Questo pu\u00f2 aiutarla a soddisfare gli obblighi di rendicontazione previsti dal regolamento DORA e a fornire alle autorit\u00e0 di vigilanza le informazioni necessarie per monitorare la conformit\u00e0.<\/li>\n<\/ul>\n<p><img decoding=\"async\" src=\"data:image\/gif;base64,R0lGODlhAQABAIAAAAAAAP\/\/\/yH5BAEAAAAALAAAAAABAAEAAAIBRAA7\" data-src=\"http:\/\/www.sealpath.com\/wp-content\/uploads\/2017\/02\/sealpath_audit_controls-1024x467.png\" class=\"aligncenter size-large wp-image-1258 lazyload\" alt=\"documentazione protetta\" width=\"1024\" height=\"467\"><noscript><img decoding=\"async\" class=\"aligncenter size-large wp-image-1258\" src=\"http:\/\/www.sealpath.com\/wp-content\/uploads\/2017\/02\/sealpath_audit_controls-1024x467.png\" alt=\"documentazione protetta\" width=\"1024\" height=\"467\" srcset=\"https:\/\/www.sealpath.com\/wp-content\/uploads\/2017\/02\/sealpath_audit_controls-1024x467.png 1024w, https:\/\/www.sealpath.com\/wp-content\/uploads\/2017\/02\/sealpath_audit_controls-300x137.png 300w, https:\/\/www.sealpath.com\/wp-content\/uploads\/2017\/02\/sealpath_audit_controls-768x350.png 768w, https:\/\/www.sealpath.com\/wp-content\/uploads\/2017\/02\/sealpath_audit_controls-1080x493.png 1080w, https:\/\/www.sealpath.com\/wp-content\/uploads\/2017\/02\/sealpath_audit_controls.png 1795w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/noscript><\/p>\n<p>Ecco un elenco di alcuni articoli rilevanti relativi ai dati e a come le funzionalit\u00e0 di SealPath possono aiutare le organizzazioni a conformarsi a specifici articoli del DORA:<\/p>\n<p><strong>Articolo 5: Governance e organizzazione<\/strong><\/p>\n<p><em>&#8220;(b) mettere in atto politiche volte a garantire il mantenimento di elevati standard di disponibilit\u00e0, autenticit\u00e0, integrit\u00e0 e riservatezza dei dati;&#8221;.<\/em><\/p>\n<p>Come pu\u00f2 aiutare SealPath?<\/p>\n<p><strong>Autenticit\u00e0\/Disponibilit\u00e0:<\/strong><\/p>\n<p>Le funzioni di collaborazione di SealPath, come l&#8217;accesso ai documenti protetti dal browser e la compatibilit\u00e0 multipiattaforma, assicurano che gli utenti autorizzati possano accedere ai dati di cui hanno bisogno, quando ne hanno bisogno. Le funzioni di automazione, come la protezione automatica nei repository cloud (Box, Dropbox e G-Suite) e nelle e-mail (Outlook ed Exchange), assicurano che i dati rimangano disponibili su diverse piattaforme.<\/p>\n<p><strong>Integrit\u00e0<\/strong>:<\/p>\n<p>Le funzioni di autenticazione integrate come Active Directory (AD), LDAP, Single Sign-On (SSO) e Identity federation aiutano a verificare l&#8217;identit\u00e0 degli utenti che accedono ai dati, garantendo che solo gli utenti autorizzati possano accedere alle informazioni sensibili.<br \/>\nLe funzioni di auditing, come i controlli degli accessi e gli avvisi per gli utenti bloccati, aiutano a tracciare e identificare qualsiasi tentativo non autorizzato di accesso ai dati, garantendo ulteriormente l&#8217;autenticit\u00e0 dell&#8217;accesso ai dati.<\/p>\n<p><strong>Riservatezza<\/strong>:<\/p>\n<p>La crittografia dei dati assicura che i dati rimangano riservati e siano accessibili solo agli utenti autorizzati.<\/p>\n<p>I diritti di accesso granulari, la cancellazione remota dei documenti e il controllo delle sottoreti o degli IP da cui \u00e8 possibile accedere alle informazioni contribuiscono a mantenere la riservatezza dei dati, limitando l&#8217;accesso solo a chi ne ha bisogno.<\/p>\n<p><img decoding=\"async\" src=\"data:image\/gif;base64,R0lGODlhAQABAIAAAAAAAP\/\/\/yH5BAEAAAAALAAAAAABAAEAAAIBRAA7\" data-src=\"http:\/\/www.sealpath.com\/wp-content\/uploads\/2021\/10\/the-cia-triad-1024x613.png\" class=\"aligncenter size-large wp-image-14461 lazyload\" alt=\"\" width=\"1024\" height=\"613\"><noscript><img decoding=\"async\" class=\"aligncenter size-large wp-image-14461\" src=\"http:\/\/www.sealpath.com\/wp-content\/uploads\/2021\/10\/the-cia-triad-1024x613.png\" alt=\"\" width=\"1024\" height=\"613\"><\/noscript><\/p>\n<p><strong>Articolo 6: Quadro di gestione del rischio ICT<\/strong><\/p>\n<p>Richiede alle entit\u00e0 di stabilire e mantenere un quadro di gestione del rischio ICT che identifichi, valuti e gestisca i rischi associati ai loro sistemi ICT.<\/p>\n<p><em>&#8220;2. Il quadro di gestione del rischio ICT deve includere almeno le strategie, le politiche, le procedure, i protocolli e gli strumenti ICT necessari per proteggere debitamente e adeguatamente tutti i beni informativi e i beni ICT, compresi i software informatici, l&#8217;hardware, i server, nonch\u00e9 per proteggere tutti i componenti fisici e le infrastrutture rilevanti, come i locali, i centri dati e le aree sensibili designate, per garantire che tutti i beni informativi e i beni ICT siano adeguatamente protetti dai rischi, compresi i danni e l&#8217;accesso o l&#8217;utilizzo non autorizzato&#8221;.<\/em><\/p>\n<p>Come pu\u00f2 aiutare SealPath?<\/p>\n<p><strong>Strategie e politiche<\/strong>:<\/p>\n<p>Le funzioni di protezione dinamica dei dati di SealPath, come i diritti di accesso granulari e la crittografia, forniscono alle organizzazioni le strategie necessarie per proteggere le loro risorse informative da accessi o utilizzi non autorizzati.<\/p>\n<p>La possibilit\u00e0 di impostare date di scadenza, filigrane e accesso offline consente alle organizzazioni di implementare politiche di protezione dei dati su misura per le loro esigenze specifiche.<\/p>\n<p><strong>Procedure e protocolli TIC<\/strong>:<\/p>\n<p>Le caratteristiche di massima facilit\u00e0 d&#8217;uso di SealPath, come l&#8217;interfaccia intuitiva e facile da gestire, facilitano l&#8217;implementazione delle procedure di protezione dei dati e dei protocolli ICT.<br \/>\nLe funzioni di autenticazione integrate (AD, LDAP, SSO, Identity federation) garantiscono che solo gli utenti autorizzati possano accedere ai dati protetti, in linea con i protocolli ICT dell&#8217;organizzazione.<\/p>\n<p><strong>Articolo 9: Protezione e prevenzione<\/strong><\/p>\n<p><em>&#8220;d) implementare politiche e protocolli per meccanismi di autenticazione forte, basati su standard pertinenti e sistemi di controllo dedicati, e misure di protezione delle chiavi crittografiche con cui i dati vengono crittografati in base ai risultati dei processi di classificazione dei dati e di valutazione del rischio ICT approvati;&#8221;<\/em><\/p>\n<p>Come pu\u00f2 aiutare SealPath?<\/p>\n<p><strong>Crittografia dei dati<\/strong>:<\/p>\n<p>SealPath assicura che i dati sensibili siano crittografati e al sicuro da accessi impropri. Questo processo di crittografia si basa sulla classificazione dei dati approvata e sui processi di valutazione del rischio ICT, che aiutano le organizzazioni a proteggere le loro informazioni critiche.<\/p>\n<p><strong>Autenticazione integrata<\/strong>:<\/p>\n<p>SealPath supporta diversi metodi di autenticazione come Active Directory (AD), LDAP, Single Sign-On (SSO) e federazione di identit\u00e0. Questi meccanismi forniscono un&#8217;autenticazione forte e garantiscono che solo gli utenti autorizzati possano accedere ai dati protetti.<\/p>\n<p><img decoding=\"async\" src=\"data:image\/gif;base64,R0lGODlhAQABAIAAAAAAAP\/\/\/yH5BAEAAAAALAAAAAABAAEAAAIBRAA7\" data-src=\"http:\/\/www.sealpath.com\/wp-content\/uploads\/2019\/11\/iconos-vigilar-controlar-usuarios-y-documentos-1024x404.png\" class=\"aligncenter size-large wp-image-7313 lazyload\" alt=\"Le icone sono utili per controllare gli utenti e i documenti.\" width=\"1024\" height=\"404\"><noscript><img decoding=\"async\" class=\"aligncenter size-large wp-image-7313\" src=\"http:\/\/www.sealpath.com\/wp-content\/uploads\/2019\/11\/iconos-vigilar-controlar-usuarios-y-documentos-1024x404.png\" alt=\"Le icone sono utili per controllare gli utenti e i documenti.\" width=\"1024\" height=\"404\" srcset=\"http:\/\/www.sealpath.com\/wp-content\/uploads\/2019\/11\/iconos-vigilar-controlar-usuarios-y-documentos-980x387.png 980w, http:\/\/www.sealpath.com\/wp-content\/uploads\/2019\/11\/iconos-vigilar-controlar-usuarios-y-documentos-480x189.png 480w\" sizes=\"(min-width: 0px) and (max-width: 480px) 480px, (min-width: 481px) and (max-width: 980px) 980px, (min-width: 981px) 1024px, 100vw\" \/><\/noscript><\/p>\n<p><a href=\"https:\/\/www.sealpath.com\/it\/contatto\/\">Contattate il nostro team di esperti<\/a> per conoscere tutte le sezioni del regolamento in cui SealPath vi aiuta a soddisfare i requisiti.<\/p>\n<span class=\"et_bloom_bottom_trigger\"><\/span>","protected":false},"excerpt":{"rendered":"<p>Sintesi Esecutiva: L&#8217;Obiettivo del Regolamento DORA: Come fulcro della normativa sul settore finanziario europeo, il Digital Operational Resilience Act (DORA) armonizza le regole di sicurezza informatica per garantire la capacit\u00e0 di resistere e rispondere prontamente ai rischi di interruzione ICT. Requisiti Chiave di Compliance: Raggiungere la piena conformit\u00e0 richiede lo sviluppo di un framework incentrato [&hellip;]<\/p>\n","protected":false},"author":84,"featured_media":22908,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[1942],"tags":[],"class_list":["post-23055","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-conformita-alla-sicurezza-informatica"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.6 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Legge sulla resilienza operativa digitale - Guida DORA<\/title>\n<meta name=\"description\" content=\"Guida completa al DORA. Ottenga preziose informazioni sulla conformit\u00e0 con il nostro sommario di esperti e la nostra lista di controllo.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.sealpath.com\/it\/blog\/dora-regolamentazione-guida-conformita\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Legge sulla resilienza operativa digitale - Guida DORA\" \/>\n<meta property=\"og:description\" content=\"Guida completa al DORA. Ottenga preziose informazioni sulla conformit\u00e0 con il nostro sommario di esperti e la nostra lista di controllo.\" \/>\n<meta property=\"og:site_name\" content=\"Sealpath\" \/>\n<meta property=\"article:published_time\" content=\"2023-06-05T16:58:43+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-07-03T11:56:26+00:00\" \/>\n<meta property=\"og:image\" content=\"http:\/\/www.sealpath.com\/wp-content\/uploads\/2023\/06\/dora-regulation-blog-banner.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Jon Ander Gonz\u00e1lez\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@sealpathtech\" \/>\n<meta name=\"twitter:site\" content=\"@sealpathtech\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Jon Ander Gonz\u00e1lez\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"23 minuto\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Legge sulla resilienza operativa digitale - Guida DORA","description":"Guida completa al DORA. Ottenga preziose informazioni sulla conformit\u00e0 con il nostro sommario di esperti e la nostra lista di controllo.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.sealpath.com\/it\/blog\/dora-regolamentazione-guida-conformita\/","og_locale":"it_IT","og_type":"article","og_title":"Legge sulla resilienza operativa digitale - Guida DORA","og_description":"Guida completa al DORA. Ottenga preziose informazioni sulla conformit\u00e0 con il nostro sommario di esperti e la nostra lista di controllo.","og_site_name":"Sealpath","article_published_time":"2023-06-05T16:58:43+00:00","article_modified_time":"2026-07-03T11:56:26+00:00","og_image":[{"width":1200,"height":630,"url":"http:\/\/www.sealpath.com\/wp-content\/uploads\/2023\/06\/dora-regulation-blog-banner.png","type":"image\/png"}],"author":"Jon Ander Gonz\u00e1lez","twitter_card":"summary_large_image","twitter_creator":"@sealpathtech","twitter_site":"@sealpathtech","twitter_misc":{"Scritto da":"Jon Ander Gonz\u00e1lez","Tempo di lettura stimato":"23 minuto"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"TechArticle","@id":"https:\/\/www.sealpath.com\/it\/blog\/dora-regolamentazione-guida-conformita\/#article","isPartOf":{"@id":"https:\/\/www.sealpath.com\/it\/blog\/dora-regolamentazione-guida-conformita\/"},"author":{"name":"Jon Ander Gonz\u00e1lez","@id":"https:\/\/www.sealpath.com\/it\/#\/schema\/person\/103ffbe13228f14535d1ef8b1237fe03"},"headline":"Regolamento DORA &#8211; Guida alla legge sulla resilienza operativa digitale e conformit\u00e0","datePublished":"2023-06-05T16:58:43+00:00","dateModified":"2026-07-03T11:56:26+00:00","mainEntityOfPage":{"@id":"https:\/\/www.sealpath.com\/it\/blog\/dora-regolamentazione-guida-conformita\/"},"wordCount":4045,"publisher":{"@id":"https:\/\/www.sealpath.com\/it\/#organization"},"image":{"@id":"https:\/\/www.sealpath.com\/it\/blog\/dora-regolamentazione-guida-conformita\/#primaryimage"},"thumbnailUrl":"https:\/\/www.sealpath.com\/wp-content\/uploads\/2023\/06\/dora-regulation-blog-banner.png","articleSection":["Conformit\u00e0 alla sicurezza informatica"],"inLanguage":"it-IT"},{"@type":"WebPage","@id":"https:\/\/www.sealpath.com\/it\/blog\/dora-regolamentazione-guida-conformita\/","url":"https:\/\/www.sealpath.com\/it\/blog\/dora-regolamentazione-guida-conformita\/","name":"Legge sulla resilienza operativa digitale - Guida DORA","isPartOf":{"@id":"https:\/\/www.sealpath.com\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.sealpath.com\/it\/blog\/dora-regolamentazione-guida-conformita\/#primaryimage"},"image":{"@id":"https:\/\/www.sealpath.com\/it\/blog\/dora-regolamentazione-guida-conformita\/#primaryimage"},"thumbnailUrl":"https:\/\/www.sealpath.com\/wp-content\/uploads\/2023\/06\/dora-regulation-blog-banner.png","datePublished":"2023-06-05T16:58:43+00:00","dateModified":"2026-07-03T11:56:26+00:00","description":"Guida completa al DORA. Ottenga preziose informazioni sulla conformit\u00e0 con il nostro sommario di esperti e la nostra lista di controllo.","breadcrumb":{"@id":"https:\/\/www.sealpath.com\/it\/blog\/dora-regolamentazione-guida-conformita\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.sealpath.com\/it\/blog\/dora-regolamentazione-guida-conformita\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.sealpath.com\/it\/blog\/dora-regolamentazione-guida-conformita\/#primaryimage","url":"https:\/\/www.sealpath.com\/wp-content\/uploads\/2023\/06\/dora-regulation-blog-banner.png","contentUrl":"https:\/\/www.sealpath.com\/wp-content\/uploads\/2023\/06\/dora-regulation-blog-banner.png","width":1200,"height":630},{"@type":"BreadcrumbList","@id":"https:\/\/www.sealpath.com\/it\/blog\/dora-regolamentazione-guida-conformita\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/www.sealpath.com\/it\/"},{"@type":"ListItem","position":2,"name":"Regolamento DORA &#8211; Guida alla legge sulla resilienza operativa digitale e conformit\u00e0"}]},{"@type":"WebSite","@id":"https:\/\/www.sealpath.com\/it\/#website","url":"https:\/\/www.sealpath.com\/it\/","name":"Sealpath","description":"Empresa de soluciones de protecci\u00f3n de documentos corporativos all\u00ed donde viajen","publisher":{"@id":"https:\/\/www.sealpath.com\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.sealpath.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/www.sealpath.com\/it\/#organization","name":"SEALPATH","url":"https:\/\/www.sealpath.com\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.sealpath.com\/it\/#\/schema\/logo\/image\/","url":"https:\/\/www.sealpath.com\/wp-content\/uploads\/2021\/05\/logo_color_grande_training.png","contentUrl":"https:\/\/www.sealpath.com\/wp-content\/uploads\/2021\/05\/logo_color_grande_training.png","width":579,"height":163,"caption":"SEALPATH"},"image":{"@id":"https:\/\/www.sealpath.com\/it\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/x.com\/sealpathtech","https:\/\/www.linkedin.com\/company\/sealpath\/","https:\/\/www.gartner.com\/reviews\/product\/sealpath-smart-data-protection"]},{"@type":"Person","@id":"https:\/\/www.sealpath.com\/it\/#\/schema\/person\/103ffbe13228f14535d1ef8b1237fe03","name":"Jon Ander Gonz\u00e1lez","sameAs":["http:\/\/www.sealpath.com"]}]}},"_links":{"self":[{"href":"https:\/\/www.sealpath.com\/it\/wp-json\/wp\/v2\/posts\/23055","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sealpath.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sealpath.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sealpath.com\/it\/wp-json\/wp\/v2\/users\/84"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sealpath.com\/it\/wp-json\/wp\/v2\/comments?post=23055"}],"version-history":[{"count":0,"href":"https:\/\/www.sealpath.com\/it\/wp-json\/wp\/v2\/posts\/23055\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sealpath.com\/it\/wp-json\/wp\/v2\/media\/22908"}],"wp:attachment":[{"href":"https:\/\/www.sealpath.com\/it\/wp-json\/wp\/v2\/media?parent=23055"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sealpath.com\/it\/wp-json\/wp\/v2\/categories?post=23055"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sealpath.com\/it\/wp-json\/wp\/v2\/tags?post=23055"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}