Regolamento Dora e disposizioni italiane di adeguamento

19 marzo 2025

Con il Decreto legislativo 10/03/2025, n. 23 sono state approvate le Disposizioni per l'adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2022/2554, relativo alla resilienza operativa digitale per il settore finanziario e che modifica i regolamenti (CE) n. 1060/2009, (UE) n. 648/2012, (UE) n. 600/2014, (UE) n. 909/2014 e (UE) 2016/1011, e per il recepimento della direttiva (UE) 2022/2556, che modifica le direttive 2009/65/CE, 2009/138/CE, 2011/61/UE, 2013/36/UE, 2014/59/UE, 2014/65/UE, (UE) 2015/2366 e (UE) 2016/2341 per quanto riguarda la resilienza operativa digitale per il settore finanziario. (Pubblicato nella Gazz. Uff. 11 marzo 2025, n. 58).

Il citato decreto legislativo detta le disposizioni necessarie all'adeguamento del quadro normativo nazionale al regolamento DORA e al recepimento della direttiva DORA, nonché a garantire il coordinamento con le vigenti disposizioni di settore.
 
Con riferimento ai gravi incidenti nelle tecnologie dell'informazione e della comunicazione (TIC), l' art. 4 prevede espressamente che Sono competenti a ricevere le segnalazioni dei gravi incidenti nelle tecnologie dell'informazione e della comunicazione (TIC) e le notifiche volontarie relative alle minacce informatiche significative, di cui all'articolo 19 del regolamento DORA, la Banca di italia, la Consob, lÍvass e la Covip.
 
Inoltre, al comma3 dell'art. 4, sopra citato, e' indicato che le entità finanziarie del settore bancario e delle infrastrutture dei mercati finanziari di cui all'allegato I alla direttiva (UE) 2022/2555 (NIS2)  nonché i soggetti appartenenti al settore bancario e delle infrastrutture dei mercati finanziari identificati come critici ai sensi della Nis 2 , forniscono, ai sensi dell'articolo 19, paragrafo 1, comma 6, del regolamento DORA, anche a CSIRT Italia la notifica iniziale dei gravi incidenti TIC e ciascuna relazione di cui al medesimo articolo 19, paragrafo 4, del regolamento DORA, utilizzando i modelli e nel rispetto dei termini definiti ai sensi dell'articolo 20 del medesimo regolamento. Le informazioni trasmesse a CSIRT Italia  sono coperte dal segreto d'ufficio.

Archivio news

 

News dello studio

lug20

20/07/2026

Ente Nazionale per l'Aviazione Civile

Modalità di reclamo per negato imbarco, cancellazione e ritardo prolungato del volo   In caso di di negato imbarco, cancellazione del volo o ritardo prolungato

lug20

20/07/2026

Autorita' di regolazione dei trasporti

ART per la tutela dei diritti ART, in qualità di regolatore indipendente, definisce anche il contenuto minimo dei diritti degli utenti nei confronti dei gestori dei servizi e delle

lug20

20/07/2026

Sentenza della Corte nella causa C-421/24 | AGCOM (Gioco d’azzardo online)

er la Corte di Giustizia dell'Ue, la  Piattaforme multimediali Google può essere ritenuta responsabile per i video YouTube di un creatore di contenuti vincolato da una partnership

News Giuridiche

lug24

24/07/2026

L'avvocato non è mai in pausa: il titolo che non si può abbreviare

Da "p. Avv." ad "Abogado", il monito del

lug24

24/07/2026

Rappresentanza in mediazione: tra partecipazione personale e procura

<span class="MdStrong">Analisi delle

lug24

24/07/2026

Riforma ordinamento forense: ok definitivo alla legge delega

<p>In G.U. il <a href="https://onelegale.wolterskluwer.it/document/10LX0001009146SOMM"