DORA (Resilienza Operativa Digitale)

Il Digital Operational Resilience Act (DORA) ha rimodellato il modo in cui il settore finanziario europeo si approvvigiona di tecnologia. Mentre le normative precedenti si concentravano fortemente sui requisiti patrimoniali, DORA riconosce che il rischio informatico è la nuova minaccia sistemica. A partire da gennaio 2025, le entità finanziarie – banche, assicurazioni e società di investimento – sono strettamente responsabili della resilienza del loro intero stack tecnologico. Ancora più importante, DORA istituisce un quadro di supervisione dell’UE per i fornitori di servizi critici di tecnologie dell’informazione e della comunicazione (ICT) di terze parti. Se vendi software o servizi cloud a una banca europea, devi dimostrare la conformità DORA, altrimenti il ​​tuo contratto verrà risolto.

La conformità DORA richiede molto più di un certificato ISO 27001. I fornitori di ICT devono mappare il rischio di concentrazione, stabilire quadri di gestione del rischio ICT approvati dal consiglio, condurre test di penetrazione guidati dalle minacce (TLPT) e implementare rigorosi meccanismi di segnalazione degli incidenti che si attivano entro poche ore da una violazione. Inoltre, è necessario mappare i propri subappaltatori per garantire che le vulnerabilità non si riversino sui propri clienti finanziari.

Sustalium colma il divario tra i vostri team di ingegneri e i dipartimenti di procurement dei vostri clienti bancari. Invece di compilare enormi questionari di sicurezza su misura per ogni potenziale cliente, Sustalium ti consente di creare un dossier di conformità DORA centralizzato. Puoi mappare le tue risorse ICT, registrare le tue strategie di backup e collegare in modo sicuro i risultati dei tuoi penetration test. Quando un cliente bancario dell'UE richiede la tua posizione di resilienza, generi semplicemente un pacchetto di prove DORA completo e strutturato.