DORA - Approfondimenti e novità

Flash News

Accessi non autorizzati e valutazione di criticità dei servizi ICT

5 Ottobre 2026

EBA (Q&A 7779/2026) ha chiarito, nell’ambito del DORA, se gli accessi non autorizzati alle reti e ai sistemi informativi degli enti finanziari comportino la presunzione della criticità dei servizi interessati anche quando non supportino funzioni critiche o importanti.

Flash News

Banche e intermediari Vigilanza prudenziale

Il programma di lavoro di EBA per il 2027

1 Ottobre 2026

EBA ha pubblicato il proprio programma di lavoro, che delinea le principali aree di intervento e i risultati attesi per il 2027.

Approfondimenti

Governance e controlli

Gestione fornitori non-ICT: nuove linee guida EBA e rapporti con DORA

Due diligence e contratti nella gestione delle terze parti non ICT

1 Ottobre 2026

Alessandro Ferrari, Partner, Head of Technology Sector, DLA Piper

L'articolo esamina il contenuto delle linee guida EBA sulla gestione del rischio di terze parti non-ICT, con particolare attenzione alla due diligence precontrattuale ed al contenuto delle clausole contrattuali negli accordi con le terze parti.

Flash News

Risk management Vigilanza prudenziale

Modifiche disciplina Intermediari 106: consultazione Banca d’Italia

1 Ottobre 2026

Banca d’Italia ha pubblicato una consultazione relativa alle proprie disposizioni riguardanti gli intermediari finanziari di cui all'art. 106 TUB (Intermediari 106).

Flash News

Governance e controlli

Le nuove linee guida EBA sulla gestione del rischio di terze parti non-ICT

18 Settembre 2026

EBA ha pubblicato la versione definitiva delle Linee guida sulla gestione del rischio di terze parti per i servizi non-ICT (EBA/GL/2026/09), elaborate a seguito della consultazione pubblica avviata l'8 luglio 2025.

Attualità

Governance e controlli

Servizi TIC ed esternalizzazione di funzioni, tra DORA e disciplina AIFMD

25 Agosto 2026

Francesco Silla, DVMA – Della Vecchia Marrocco Associati

Il contributo affronta il tema della gestione dei rischi derivanti da fornitori terzi di servizi TIC nel regime DORA nel coordinamento con la disciplina AIFMD relativa alle esternalizzazioni dei gestori di fondi di investimento alternativi.

Flash News

Governance e controlli IT

Le ESAs sui rischi derivanti dai modelli di intelligenza artificiale avanzati

3 Agosto 2026

Le autorità europee di vigilanza (EBA, EIOPA ed ESMA – le ESAs) hanno pubblicato una dichiarazione congiunta in cui sollecitano un approccio di vigilanza intersettoriale, basato sul rischio e coerente per mitigare i rischi informatici derivanti dai modelli di intelligenza

Attualità

Privacy

Trump V. Slaughter: i riflessi nel Data Privacy Framework UE-USA

In che termini il rischio istituzionale entra nei contratti con i fornitori americani

22 Luglio 2026

Alessandro Ferrari, Partner, Head of Technology Sector, DLA Piper

Il contributo analizza se ed in che termini la sentenza del 29 giugno della Corte Suprema degli Stati Uniti (Trump v. Slaughter) possa avere conseguenze sulla validità del Data Privacy Framework UE-USA, e, a cascata, sui contratti cloud delle istituzioni

Flash News

Governance e controlli IT

Intelligenza artificiale e cybersicurezza: richieste Banca d’Italia

20 Luglio 2026

Banca d'Italia, con comunicazione al mercato del 17 luglio 2026 invita le assicurazioni a considerare le gravi implicazioni dell'intelligenza artificiale nell'ambito della cybersicurezza, ed invita i Consigli di Amministrazione a stendere una relazione da inoltrare a Banca d'Italia.

Flash News

Banche e intermediari IT

Banca d’Italia sui gravi incidenti ICT nel 2025

10 Luglio 2026

Banca d’Italia ha pubblicato il Quadro segnaletico di Vigilanza dei gravi incidenti ICT relativo all’anno 2025.

Flash News

Banche e intermediari Governance e controlli IT

Minacce informatiche IA: avvertimento CERS e aspettative di vigilanza BCE

7 Luglio 2026

Il CERS ha pubblicato un avvertimento sui rischi informatici sistemici derivanti dai modelli di IA più avanzati, e la BCE ha inoltrato una lettera alle principali banche dell'area euro, con le aspettative di vigilanza per affrontare le minacce informatiche legate all'IA.

Approfondimenti

Governance e controlli

La contrattualizzazione dell’IA in banche e assicurazioni

Perché l'acquisto e disciplina dell'IA non è un normale contratto software

3 Luglio 2026

Alessandro Ferrari, Partner, Head of Technology Sector, DLA Piper

Il contributo si sofferma sulla contrattualizzazione dei sistemi di intelligenza artificiale - con particolare riferimento al settore bancario, finanziario e assicurativo - nonché sulle implicazioni per le funzioni procurement, legal, compliance, risk management e ICT.

Iscriviti alla nostra Newsletter

Una raccolta sempre aggiornata di Atti, Approfondimenti, Normativa, Giurisprudenza.

SCOPRI DB PREMIUM ABBONATI