DORA: Requisiti e importanza per i fornitori di servizi TIC
Il Digital Operational Resilience Act (DORA) mira a rafforzare il mercato finanziario europeo contro i rischi informatici e gli incidenti legati alle tecnologie dell'informazione e della comunicazione (TIC). Il regolamento dell'UE è in vigore dal 2023. A partire da gennaio 2025, le misure corrispondenti dovranno essere attuate.
Le società finanziarie e le compagnie di assicurazione devono verificare l'idoneità dei fornitori di servizi TIC prima della stipula del contratto e monitorare costantemente il rispetto di determinati standard di qualità e sicurezza. Nel “Final Report on Draft ITS on Register of Information” è stabilito, tra le altre cose, come gli istituti e le imprese del settore finanziario europeo devono documentare e monitorare i loro accordi contrattuali con fornitori terzi di servizi TIC.
Per attuare queste disposizioni, è essenziale un'identificazione chiara e standardizzata dei fornitori di servizi TIC – ed è qui che entra in gioco il Legal Entity Identifier (LEI). Il LEI funge da strumento centrale per identificare in modo univoco i fornitori di servizi TIC e rendere tracciabile il loro ruolo nei processi di conformità e gestione dei rischi delle società finanziarie.
Richiedi subito il LEIFatti importanti
- Verifica dell'idoneità dei fornitori di servizi TIC
- Monitoraggio continuo degli standard di qualità e sicurezza
Trasparenza e tracciabilità
I LEI consentono un'identificazione univoca delle aziende e facilitano il monitoraggio delle responsabilità nei servizi TIC critici.
Gestione del rischio
Le società finanziarie possono identificare in modo affidabile i fornitori terzi tramite il LEI per gestire meglio i rischi nel trattare con fornitori di servizi TIC esterni.
Standard ISO
Il LEI si basa sullo standard globale ISO 17442 ed è utilizzato in regolamenti come MiFID II (Europa) e il Dodd-Frank Act (USA) – uno standard collaudato per l'identificazione globale delle imprese.
Richiesta LEI semplificata: In tre passaggi al vostro LEI
Richiesta LEI semplice
Emissione del LEI in sole 2 ore
Emissione di LEI certificata TÜV
WM LEIPORTAL è certificato secondo la norma ISO 27001 e porta il sigillo di qualità TÜV-Saarland grazie alla sua comprovata qualità, sicurezza e trasparenza dei processi.
- Richiesta veloce
- Abbonamenti flessibili
- Disponibile a livello internazionale
- Supporto rapido
- Diverse opzioni di pagamento
- Piattaforma potente
Domande frequenti (FAQ)
Che cos’è DORA?
Il Digital Operational Resilience Act (DORA) è un elemento centrale del Digital Finance Package della Commissione europea del 2020. L’obiettivo del Regolamento DORA è rafforzare la resilienza operativa e la sicurezza dell’intero settore finanziario europeo. DORA è integrato da standard tecnici che ne concretizzano l’attuazione.
Quando entra in vigore DORA?
DORA è in vigore dal 17 gennaio 2023 e deve essere attuato entro il 17 gennaio 2025.
Chi è interessato dal Regolamento DORA?
DORA si applica all’intero settore finanziario europeo e include numerosi soggetti. Tra questi:
- Enti creditizi
- Istituti di pagamento
- Istituti di moneta elettronica
- Imprese di investimento
- Fornitori di servizi relativi ai cripto-asset, emittenti di cripto-asset, emittenti di token collegati ad attività e emittenti di token significativi collegati ad attività
- Depositarie centrali di titoli (CSD)
- Controparti centrali (CCP)
- Sedi di negoziazione
- Registri delle operazioni
- Gestori di fondi di investimento alternativi
- Società di gestione
- Prestatori di servizi di dati
- Imprese di assicurazione e riassicurazione
- Intermediari assicurativi e riassicurativi e intermediari a titolo accessorio
- Enti di previdenza aziendale (fondi pensione)
- Agenzie di rating del credito
- Revisori legali e società di revisione
- Amministratori di indici di riferimento critici
- Fornitori di servizi di crowdfunding
- Registri di cartolarizzazioni
- Fornitori terzi di ICT
Qual è l’obiettivo di DORA?
DORA mira a rafforzare la resilienza del settore finanziario ai rischi digitali. Il regolamento introduce norme uniformi per l’uso e la protezione dei sistemi ICT. Intende garantire che banche, assicurazioni e prestatori di servizi di pagamento possano affrontare cyberattacchi e altre sfide digitali, mantenendo la stabilità operativa nel lungo periodo.
Perché un LEI può essere rilevante per i fornitori ICT?
Il regolamento DORA richiede che gli operatori finanziari identifichino chiaramente i fornitori ICT. Il progetto di norme tecniche di attuazione prevede che ciò avvenga tramite un Legal Entity Identifier (LEI) valido. Il LEI offre una soluzione standardizzata per aumentare la trasparenza e garantire la conformità a DORA.
Qual è il ruolo del LEI nella regolamentazione?
Il LEI è un’opzione per identificare in modo univoco i fornitori terzi di ICT e gli istituti finanziari nell’ambito di DORA. Le norme tecniche di attuazione (ITS) raccomandano modelli standardizzati per documentare i rapporti contrattuali. Il LEI è citato come possibile strumento per supportare una gestione dei dati trasparente e coerente.
Il LEI è obbligatorio per i fornitori ICT?
Al momento il LEI non è obbligatorio per i fornitori ICT, ma può costituire un valido supporto per soddisfare i requisiti di DORA. In particolare in vista delle future esigenze a partire dal 2025, il LEI offre un modo efficiente per garantire trasparenza e compliance.