Il Digital Operational Resilience Act (DORA) dell'Unione Europea è entrato ufficialmente in vigore il 17 gennaio 2025, segnando un cambiamento significativo nel panorama normativo per le istituzioni finanziarie e i fornitori di servizi di criptovaluta. Questo quadro normativo completo mira a migliorare la resilienza operativa del settore finanziario contro le minacce informatiche e le interruzioni operative, garantendo un ambiente digitale più sicuro per tutti gli stakeholder.
Punti Chiave
-
DORA stabilisce un quadro normativo unificato per la resilienza operativa digitale in tutta l'UE.
-
Il regolamento si applica a una vasta gamma di entità finanziarie, tra cui banche, fintech e fornitori di servizi di criptovaluta.
-
La conformità a DORA richiede misure di sicurezza informatica avanzate e pratiche di gestione del rischio.
-
L'atto mira a rafforzare la protezione degli investitori e l'integrità del mercato nello spazio degli asset digitali.
Panoramica di DORA
DORA è stato introdotto per affrontare il panorama normativo frammentato che le istituzioni finanziarie hanno affrontato, che ha incluso varie normative come MiFID II e PSD2. Fornendo un insieme standardizzato di requisiti, DORA cerca di migliorare la chiarezza normativa e la resilienza operativa in tutto il settore finanziario.
Il regolamento impone obblighi a una vasta gamma di entità, tra cui:
-
Banche
-
Istituti di pagamento
-
Istituti di moneta elettronica
-
Società di investimento
-
Fornitori di servizi di cripto-asset
-
Depositi centrali di titoli
-
Imprese di assicurazione e riassicurazione
Requisiti per le Entità Finanziarie
Sotto DORA, le istituzioni finanziarie devono implementare diverse misure chiave per migliorare la loro resilienza operativa:
-
Stabilire quadri di gestione del rischio ICT interni con politiche e procedure dettagliate.
-
Condurre processi di identificazione, gestione e segnalazione dei rischi.
-
Eseguire test di resilienza, inclusi test di penetrazione guidati da minacce per le entità più grandi.
-
Gestire i rischi ICT associati ai fornitori terzi e garantire la conformità con gli obblighi contrattuali aggiornati.
Impatto sui Fornitori di Servizi di Criptovaluta
L'introduzione di DORA ha un impatto significativo sulle imprese di criptovaluta, ampliando la portata del Regolamento sui Mercati delle Cripto-Attività (MiCA) dell'UE. I fornitori di servizi di criptovaluta sono ora tenuti a mantenere un registro completo dei loro accordi contrattuali con fornitori di servizi IT terzi, garantendo un'infrastruttura sicura e una gestione efficace del rischio.
Gli esperti ritengono che DORA migliorerà la resilienza operativa del settore finanziario contro i rischi legati all'ICT. Ad esempio, Matt Sullivan di MoonPay ha sottolineato l'importanza della conformità a DORA per le aziende con licenza MiCA, affermando che richiede una revisione approfondita delle relazioni con i fornitori terzi e delle politiche interne.
Sfide e Opportunità
Pur mirando a rafforzare la resilienza digitale delle istituzioni finanziarie, molte stanno affrontando sfide nell'adattarsi alle nuove normative. Paulo Rodriguez di Vanta ha osservato che il panorama delle minacce informatiche in evoluzione complica gli sforzi di conformità, tracciando parallelismi con le continue difficoltà che le imprese affrontano con la conformità al GDPR.
Tuttavia, il regolamento presenta anche opportunità per l'innovazione. L'integrazione dell'intelligenza artificiale nei processi di conformità potrebbe semplificare gli sforzi per le istituzioni finanziarie, rendendo più facile soddisfare i rigorosi requisiti di DORA.
Conclusione
L'implementazione di DORA segna un momento cruciale per i settori finanziario e delle criptovalute dell'UE. Stabilendo un quadro robusto per la resilienza operativa, DORA non solo mira a proteggere i consumatori e preservare l'integrità del mercato, ma favorisce anche un ambiente più sicuro per la crescita degli asset digitali. Mentre le istituzioni navigano tra questi nuovi requisiti, le implicazioni a lungo termine per l'industria e i suoi consumatori continueranno a svilupparsi, portando potenzialmente a un ecosistema finanziario più affidabile e resiliente.
Fonti
-
Il Digital Operational Resilience Act dell'UE entra in vigore - ThePaypers, The Paypers.
-
Il Regolamento DORA dell'UE entra in vigore oggi per affrontare il rischio di minacce informatiche - FinanceFeeds, FinanceFeeds.
-
Svelare lo Scudo Cripto dell'UE: Quali Segreti Si Celano nelle Nuove Normative DORA? - West Island Blog, West Island Blog.
-
Le nuove regole 'DORA' dell'UE entrano in vigore: Cosa significa per le criptovalute?, Cointelegraph.
-
Parere dell'Esperto: Il Capo Legale di Fireblocks Spiega l'Impatto Positivo di DORA sui Quadri Cripto | IBTimes, International Business Times.