Regolamento DORA: le ESAs pubblicano la relazione sulla centralizzazione delle segnalazioni di incidenti rilevanti ITC

Come noto, dal 17 gennaio 2025 è operativo il Regolamento DORA, Digital Operational Resilience Act, progettato dall’Unione Europea per rafforzare le capacità di resilienza digitale delle istituzioni finanziarie, in relazione alla gestione del rischio relativo alle tecnologie di informazione e comunicazione (ICT) per il settore finanziario dell’UE. In questo senso, le autorità di vigilanza europee (EBA, EIOPA ed ESMA) hanno pubblicato la relazione sulla possibile ulteriore centralizzazione delle segnalazioni degli incidenti legati alle ITC da parte delle entità finanziarie, come previsto dall’articolo 21 del Regolamento DORA.

La relazione esamina tre modelli:

• Modello di base: le entità finanziarie segnalano gli incidenti alle autorità nazionali competenti, che poi li trasmettono alle autorità europee;
• Modello con condivisione dati rafforzata: le segnalazioni vengono inviate alle autorità nazionali, ma la diffusione delle informazioni è automatizzata a livello nazionale ed europeo;
• Modello centralizzato (Single EU Hub): le entità finanziarie segnalano direttamente a un hub unico dell’UE, accessibile alle autorità competenti in base ai loro ruoli specifici.

Trattasi di un passo ulteriore verso la creazione di un hub unico UE per le segnalazioni, infatti, in questa disamina, le Autorità Europee considerano i potenziali benefici in termini di efficienza e riduzione dei costi per ciascun modello.
Ora, la valutazione dei risultati passa alle Istituzione europee.

L'articolo Regolamento DORA: le ESAs pubblicano la relazione sulla centralizzazione delle segnalazioni di incidenti rilevanti ITC proviene da Iusletter.