DORA - Approfondimenti e novità

Approfondimenti

La gestione del rischio terze parti alla luce delle nuove EBA Guidelines

Impatti attesi sui modelli operativi

30 Gennaio 2026

Gianfranco Tessitore, Senior Partner, Deloitte Advisory

Gabriele Manganaro, Senior Manager, Deloitte Advisory

Il contributo analizza le novità e gli impatti attesi sui modelli operativi, fornendo riflessioni sull’esperienza applicativa e l’approccio che il mercato sta adottando in preparazione alle nuove Linee guida EBA per la gestione del rischio terze parti, la cui fase

Flash News

Vigilanza su fornitori ICT critici: intesa ESAs – Autorità di vigilanza inglesi

14 Gennaio 2026

Le ESAs hanno firmato un protocollo d'intesa con le Autorità di vigilanza inglesi per la cooperazione sulla vigilanza dei fornitori di servizi ICT di terze parti di importanza critica, come previsto dal DORA.

Flash News

Governance e controlli IT

Sistemi di pagamento e qualifica di fornitori ICT ai sensi di DORA

12 Gennaio 2026

EBA con Q&A 7290/2024, ha chiarito se gli operatori di sistemi di pagamento e i soggetti coinvolti in attività di elaborazione dei pagamenti debbano essere trattati come fornitori di servizi ICT dagli istituti finanziari.

Attualità

Governance e controlli

NIS2 e DORA: tra specificità e profili di coordinamento

7 Gennaio 2026

Savino Casamassima, Partner, Qubit Law Firm & Partners

Il contributo analizza il quadro normativo europeo di riferimento in materia di sicurezza informatica e resilienza digitale (NIS2 e DORA) soffermandosi sui profili di coordinamento normativo per le banche anche rispetto alle altre normative interconnessi ed alle prossime evoluzioni normative

Flash News

Governance e controlli IT

Incidenti informatici: costi del personale da conteggiare in base a DORA

12 Dicembre 2025

EBA, con Q&A n. 7439/2025, ha chiarito quali costi del personale siano da considerarsi parte dei "costi del personale" ai sensi dell'art. 18, par. 1, lett. f), di DORA e devono pertanto essere riportati come parte dei costi e delle

Flash News

La guida nazionale TIBER-IT per i TLPT test aggiornata a DORA

11 Dicembre 2025

Banca d'Italia, Consob e IVASS hanno pubblicato l'aggiornamento della Guida Nazionale TIBER-IT per lo svolgimento dei test avanzati di cybersicurezza al fine di recepire le novità del Regolamento (UE) 2022/2554 (DORA).

Flash News

Risk management

Valutazione dei rischi autunno 2025: relazione EBA

5 Dicembre 2025

EBA ha pubblicato la propria relazione sulla valutazione dei rischi dell'autunno 2025 (RAR), confermando che le banche UE rimangono solide in termini di capitale, liquidità, redditività e qualità degli attivi.

Flash News

Governance e controlli assicurativi

I nuovi procedimenti di vigilanza a carico di IVASS

4 Dicembre 2025

IVASS, con provvedimento n. 164 del 02 dicembre 2025, ha modificato l'allegato 1 al Regolamento IVASS n. 7/2014, aggiornando l’elenco dei procedimenti di vigilanza a carico dell’Istituto.

Flash News

Governance e controlli

Funzione di compliance: Banca d’Italia sul ruolo e le criticità

1 Dicembre 2025

Banca d'Italia ha pubblicato l'intervento di Giuseppe Siani, capo del dipartimento vigilanza bancaria e finanziaria di Banca d’Italia, del 27 novembre 2025, presso AICOM, incentrato sul ruolo della funzione di compliance nella governance degli intermediari.

Flash News

Governance e controlli IT

DORA: elenco ESAs dei fornitori terzi critici di servizi ICT

18 Novembre 2025

Le ESAs hanno pubblicato in data odierna l'elenco dei fornitori terzi di servizi ICT critici (CTPP) designati ai sensi del Digital Operational Resilience Act (DORA).

Approfondimenti

Governance e controlli

L’outsourcing nel settore finanziario

Dall’evoluzione regolamentare alle nuove frontiere della resilienza digitale

14 Novembre 2025

Debora Motta, Partner, Atrigna & Partners

Federico Morri, Of Counsel, Atrigna & Partners

Alberto Molle, Associate, Atrigna & Partners

Il contributo approfondisce il contesto regolamentare ed applicativo del fenomeno dell'outsourcing nel settore finanziario, con particolare riferimento all'esternalizzazione di funzioni essenziali e importanti e dei servizi informatici e digitali (ICT), evidenziando i rischi per l'ente e fornendo al contempo le

Flash News

Mercati finanziari

Fornitori di servizi di comunicazione dati: diversificati i requisiti organizzativi

3 Novembre 2025

Pubblicato in GU UE il Regolamento delegato (UE) 2025/1143, che integra MIFIR con le norme tecniche di regolamentazione relative all’autorizzazione e ai requisiti organizzativi per i fornitori di servizi di comunicazione dati.

Iscriviti alla nostra Newsletter

Una raccolta sempre aggiornata di Atti, Approfondimenti, Normativa, Giurisprudenza.

SCOPRI DB PREMIUM ABBONATI