Strategie efficaci di attuazione del DORA per gli istituti finanziari

L'attuazione efficace del Digital Operational Resilience Act (DORA) è essenziale per le istituzioni finanziarie che intendono soddisfare i prossimi requisiti normativi e migliorare la resilienza digitale. La DORA, entrata in vigore il 16 gennaio 2023, sarà applicabile a partire dal 17 gennaio 2025 e avrà un impatto su oltre 22.000 organizzazioni finanziarie in tutta l'Unione Europea.

Punti di forza

• Il DORA enfatizza la responsabilità del senior management per la resilienza operativa digitale, impone budget dedicati alla sicurezza ICT e incoraggia la condivisione delle informazioni sulle minacce tra le istituzioni finanziarie.
• La gestione dei rischi ICT di terzi è fondamentale ai sensi del DORA, che richiede alle entità finanziarie di eseguire la due diligence, il monitoraggio continuo e di mantenere un registro dei rapporti con i terzi per garantire la conformità.
• Implementare solide misure di cybersecurity per proteggersi dalle minacce digitali.
• InvestGlass offre una piattaforma completa con strumenti di automazione e CRM che supportano gli istituti finanziari nel raggiungimento della conformità DORA semplificando l'onboarding dei clienti, potenziando la gestione dei dati e migliorando l'efficienza operativa.

Comprendere i requisiti della DORA

Il Digital Operational Resilience Act (DORA) è stato emanato per affrontare i rischi ICT specifici del settore finanziario non coperti dalle normative precedenti. Il DORA diventerà direttamente applicabile alle entità finanziarie a partire dal 17 gennaio 2025, rendendo indispensabile per le organizzazioni la comprensione e la conformità ai suoi requisiti. L'obiettivo principale della DORA è quello di rafforzare la resilienza operativa digitale del settore finanziario, garantendo che le reti e i sistemi informativi siano protetti dalle minacce digitali. Questo quadro normativo è progettato per prevenire, rilevare e rispondere alle minacce informatiche e alle interruzioni operative, mitigando così le potenziali perdite finanziarie e salvaguardando la sicurezza e la privacy.

I requisiti chiave del DORA includono:

• Armonizzare la segnalazione degli incidenti legati alle TIC
• Estendere l'ambito di applicazione delle entità finanziarie interessate, compresi gli enti pensionistici aziendali e professionali.
• Consentire la notifica volontaria di minacce informatiche significative
• Stabilire i processi di gestione degli incidenti necessari
• Iniziative per migliorare la resilienza operativa, come la promozione dello scambio di informazioni e della collaborazione all'interno del settore.

Gli istituti finanziari possono prepararsi alle prossime scadenze di conformità e mantenere operazioni sicure e resilienti comprendendo questi requisiti.

Disposizioni chiave del DORA

Una delle caratteristiche principali del Digital Operational Resilience Act è la chiara responsabilità che attribuisce all'organo di gestione di un'azienda nel garantire la resilienza operativa digitale e la gestione del rischio ICT. Ciò significa che i dirigenti devono essere direttamente coinvolti e responsabilizzati, promuovendo una cultura della resilienza dall'alto verso il basso. Inoltre, la DORA impone un budget dedicato alla resilienza operativa digitale, che copre i programmi di sensibilizzazione sulla sicurezza ICT, la formazione sulla resilienza e i test sulla resilienza operativa digitale. Questo impegno finanziario sottolinea l'importanza di un investimento continuo nelle misure di cybersecurity.

La condivisione delle informazioni sulle minacce informatiche è un'altra disposizione fondamentale del DORA, che richiede alle entità finanziarie di condividere le informazioni sulle minacce informatiche e sulle vulnerabilità. Questo approccio collaborativo mira a creare un meccanismo di difesa più solido in tutto il settore. La comprensione di queste disposizioni chiave consente agli istituti finanziari di adottare le misure necessarie per la conformità al DORA e di migliorare la propria posizione di sicurezza complessiva.

Ambito di applicazione

L'ambito di applicazione di DORA è ampio e copre una vasta gamma di istituzioni finanziarie, tra cui:

• Istituti di credito
• Istituti di pagamento
• Fornitori di servizi di informazione sui conti
• Istituti di moneta elettronica
• Imprese di investimento
• Fornitori di servizi di cripto-asset
• Depositi centrali di titoli
• Controparti centrali
• Sedi di negoziazione
• Enti di previdenza professionale

Questa ampia applicabilità garantisce che tutti gli attori critici dell'ecosistema finanziario siano tenuti a rispettare gli stessi rigorosi standard di resilienza operativa digitale.

Oltre a queste entità finanziarie, la DORA si applica anche ai fornitori critici, compresi i fornitori di servizi ICT che lavorano con o per queste istituzioni finanziarie. Questa inclusione garantisce che anche i fornitori terzi siano ritenuti responsabili del loro ruolo nel mantenere la sicurezza e la resilienza del settore finanziario. La comprensione dell'intera portata della DORA consente alle istituzioni finanziarie di individuare tutte le aree delle loro operazioni e partnership che richiedono la conformità ai requisiti normativi.

Sviluppo di un quadro completo di gestione del rischio ICT

Un quadro completo di gestione del rischio ICT è una pietra miliare della conformità al DORA, progettato per proteggere le informazioni e le risorse ICT all'interno delle istituzioni finanziarie. Questo quadro dovrebbe comprendere:

• Strategie
• Politiche
• Procedure
• Protocolli TIC
• Strumenti necessari per salvaguardare i componenti fisici e digitali, come i locali e i centri dati.

Revisioni regolari, almeno annuali o dopo incidenti gravi, assicurano che il quadro di riferimento rimanga efficace e aggiornato.

Lo sviluppo di un quadro di questo tipo implica un approccio sistematico alla valutazione del rischio, all'identificazione, alla valutazione e alla mitigazione dei rischi ICT. Ciò include non solo i processi interni, ma si estende anche ai fornitori di terze parti e ai service provider. Con un solido quadro di gestione del rischio ICT, le istituzioni finanziarie sono meglio equipaggiate per anticipare e contrastare potenziali minacce informatiche e interruzioni operative, preservando così la loro resilienza operativa digitale.

Identificazione dei rischi TIC

L'identificazione dei rischi ICT è il primo passo per creare un quadro di gestione del rischio efficace. Questo processo prevede il riconoscimento di tutte le circostanze che potrebbero compromettere la sicurezza della rete e dei sistemi informativi. Le entità finanziarie devono identificare i servizi essenziali, noti come ‘funzioni critiche o importanti’ (CIF), che potrebbero avere un impatto materiale se interrotti. Le valutazioni periodiche dei rischi, comprese le valutazioni delle vulnerabilità, sono fondamentali per individuare le potenziali vulnerabilità specifiche delle operazioni e dei sistemi dell'organizzazione.

Le valutazioni di vulnerabilità, che possono essere condotte con strumenti automatici o manuali, sono fondamentali per identificare i punti deboli dei sistemi. Inoltre, le valutazioni della sicurezza di rete valutano le misure di sicurezza e le configurazioni dell'infrastruttura di rete per individuare i rischi potenziali. I test di ingegneria sociale, come le simulazioni di phishing, aiutano a identificare le vulnerabilità umane all'interno dell'organizzazione. L'identificazione sistematica di questi rischi consente alle istituzioni finanziarie di contrastarli meglio.

Attuazione delle misure di mitigazione del rischio

Una volta identificati i rischi legati alle tecnologie dell'informazione e della comunicazione (TIC), il passo successivo consiste nell'implementare misure di mitigazione adeguate. Ciò comporta l'impiego di strategie e strumenti di gestione del rischio informatico progettati per ridurre al minimo tali rischi. Il quadro di riferimento deve delineare i meccanismi per rilevare e prevenire i principali incidenti legati alle TIC, garantendo che le potenziali minacce vengano affrontate tempestivamente.

Una sfida significativa nell'ambito del DORA è quella di garantire la sicurezza dei dati con i fornitori di TIC terzi, che richiedono standard tecnici rigorosi per l'archiviazione e il trasferimento dei dati. Le misure di rilevamento automatico delle minacce tra i partner terzi sono essenziali per rispondere tempestivamente a potenziali violazioni dei dati. L'implementazione di queste misure di mitigazione del rischio consente agli istituti finanziari di rafforzare la propria resilienza operativa digitale e di soddisfare i requisiti DORA.

Monitoraggio e miglioramento continuo

Il monitoraggio e il miglioramento continui sono componenti fondamentali di un quadro efficace di gestione del rischio ICT. Il DORA sottolinea la necessità di un monitoraggio e di un aggiornamento continui del framework per rimanere conformi ai requisiti normativi. Le organizzazioni dovrebbero utilizzare valutazioni interne per verificare l'efficacia dei loro framework di gestione del rischio ICT e dei piani di risposta agli incidenti, incorporando le lezioni apprese per migliorare continuamente le loro strategie di resilienza.

Aggiornamenti regolari assicurano che il quadro di riferimento rimanga pertinente ed efficace nel mitigare i rischi emergenti.

Gestione dei rischi ICT di terze parti

La gestione dei rischi ICT di terzi è un aspetto cruciale della conformità al DORA. Le entità finanziarie devono integrare la gestione del rischio dei fornitori nel loro quadro generale di gestione del rischio ICT. Ciò comporta un approccio completo che comprende la due diligence, la selezione dei fornitori e la supervisione continua. Il DORA stabilisce requisiti standardizzati per la sicurezza delle reti e dei sistemi informativi forniti da terze parti essenziali che offrono servizi ICT ai clienti.

Due diligence e selezione dei fornitori

Le valutazioni di due diligence precontrattuali sono essenziali per garantire che le terze parti dispongano di adeguati controlli di sicurezza informatica. L'articolo 25 del DORA sottolinea l'importanza di valutare le capacità di terzi nella gestione dei rischi ICT prima di stipulare i contratti. Ciò implica l'esecuzione di valutazioni complete del rischio sui potenziali fornitori per garantire che soddisfino gli standard di sicurezza richiesti.

L'automazione di alcune parti del processo di due diligence può far risparmiare tempo e garantire la coerenza nella valutazione dei fornitori terzi. Le organizzazioni dovrebbero implementare processi di verifica e di onboarding delle terze parti, tenendo conto dei requisiti del DORA in materia di contratti e di monitoraggio continuo. La conduzione di una due diligence approfondita consente agli istituti finanziari di ridurre i rischi associati ai fornitori terzi di ICT.

Supervisione e monitoraggio continui

Il monitoraggio continuo e il reporting regolare del rischio ICT di terzi sono richiesti dalla DORA. L'articolo 35 sottolinea la necessità per le entità finanziarie di monitorare costantemente i fornitori di servizi terzi per identificare i rischi finanziari, ESG, rischi informatici e aziendali. Aggiornamenti e comunicazioni regolari con i fornitori di ICT di terze parti aiutano a mantenere la conformità e ad affrontare i rischi emergenti.

Il DORA richiede anche la tenuta di un registro di tutti i rapporti con le terze parti. Le principali disposizioni contrattuali devono essere tracciate e gestite durante l'intero ciclo di vita del fornitore per garantire la conformità e la riduzione del rischio. Il mantenimento di una supervisione continua assicura agli istituti finanziari che i rapporti con le terze parti rimangano sicuri e rispettino i requisiti di conformità.

Sfruttare l'architettura aziendale per la conformità

L'architettura aziendale fornisce un approccio strutturato alla valutazione e alla gestione degli asset e dei processi IT, essenziale per la conformità al DORA. Questa visione olistica comprende:

• Applicazioni
• Dati
• Infrastrutture
• Processi aziendali

Questo approccio aiuta le organizzazioni a identificare le discrepanze tra le pratiche esistenti e i requisiti della DORA.

L'utilizzo dell'architettura aziendale consente agli istituti finanziari di armonizzare il proprio panorama informatico con gli standard normativi e di aumentare la resilienza operativa.

Allineare le strategie aziendali e informatiche

L'allineamento delle strategie aziendali e informatiche è fondamentale per ottenere la conformità al DORA. Questo allineamento garantisce che entrambi i reparti lavorino per obiettivi comuni, migliorando l'efficienza complessiva. Un chiaro collegamento tra gli obiettivi aziendali e i rischi tecnologici è essenziale per un allineamento strategico che soddisfi i requisiti DORA.

L'architettura aziendale garantisce che l'infrastruttura e i processi IT siano allineati con la strategia aziendale complessiva dell'organizzazione, supportando le funzioni aziendali principali e facilitando un rapido adattamento alle interruzioni impreviste.

Facilitare la collaborazione tra i vari dipartimenti

L'implementazione del DORA e la costruzione della resilienza digitale richiedono una collaborazione efficace tra i vari dipartimenti. Ciò è essenziale per garantire il successo dell'iniziativa.

L'architettura aziendale funge da hub centrale, consentendo una comunicazione e una condivisione delle informazioni senza soluzione di continuità:

• IT
• Sicurezza
• Gestione del rischio
• Unità operative

Questo approccio collaborativo migliora l'integrazione e la coesione tra le diverse componenti dell'organizzazione.

Garantire il coinvolgimento tempestivo di tutte le parti interessate, compresi i membri del consiglio di amministrazione e la leadership esecutiva, può snellire il processo di conformità durante gli audit normativi. La promozione della collaborazione consente alle istituzioni finanziarie di smantellare i silos e di coordinare gli sforzi per raggiungere la conformità al DORA.

Utilizzo di soluzioni tecnologiche

InvestGlass offre funzioni altamente personalizzabili, tra cui onboarding digitale, l'automazione no-code e l'automazione del marketing, che aiutano gli istituti finanziari a conformarsi al DORA. Queste soluzioni tecnologiche facilitano la gestione dei servizi ICT, dell'analisi dei dati e delle tecnologie di comunicazione, assicurando una perfetta conformità agli standard DORA.

L'utilizzo di questi strumenti consente alle istituzioni finanziarie del settore finanziario dell'UE di aumentare l'efficienza operativa e la resilienza.

Preparazione agli audit normativi

La preparazione agli audit normativi comporta:

• Stabilire quadri di conformità chiari
• Stabilire le strutture di governance
• Disporre di processi e tecnologie in grado di gestire gli audit delle autorità di vigilanza europee.

Le istituzioni finanziarie devono anticipare questi audit ed essere preparate.

La guida alla preparazione delle verifiche da parte delle tre autorità di vigilanza europee, compresa l'Autorità bancaria europea, è fondamentale per garantire la conformità ed evitare sanzioni.

Documentazione e tenuta dei registri

Una documentazione accurata di politiche, procedure e protocolli relativi alle operazioni digitali e alla sicurezza informatica è essenziale per dimostrare gli sforzi di conformità. Le organizzazioni devono dare priorità alla documentazione di tutte le azioni intraprese per migliorare la resilienza operativa, comprese le registrazioni dettagliate delle valutazioni dei rischi, dei rapporti sugli incidenti e degli sforzi di rimedio.

Garantire che tutta la documentazione relativa alla compliance sia facilmente accessibile e possa essere prontamente fornita durante gli audit è fondamentale per mantenere la trasparenza e la responsabilità.

Audit e valutazioni interne

I regolari audit interni sono un aspetto fondamentale per garantire l'allineamento ai requisiti DORA. Questi audit aiutano a identificare le lacune di conformità e offrono l'opportunità di affrontarle in modo proattivo. Automatizzando i processi di conformità e integrando le moderne tecnologie di gestione del rischio, gli istituti finanziari possono semplificare il processo di audit interno e garantire revisioni approfondite prima degli audit ufficiali. Stabilire un processo formale di follow-up per verificare e correggere i risultati critici degli audit ICT è essenziale per un miglioramento continuo.

Le valutazioni interne periodiche offrono diversi vantaggi alle organizzazioni, tra cui:

• Preparazione agli audit esterni
• Mantenere un elevato standard di resilienza operativa.
• Identificare e affrontare i potenziali punti deboli a livello interno.
• Migliorare la posizione di conformità generale
• Ridurre il rischio di gravi interruzioni operative.

Rispondere alle risultanze dell'audit

Lo sviluppo di un piano di risposta strutturato per affrontare i risultati degli audit è fondamentale per mantenere la conformità e l'integrità operativa. Una comunicazione efficace all'interno dell'organizzazione garantisce che tutti i team interessati siano a conoscenza dei risultati degli audit e delle misure correttive necessarie. Questo approccio collaborativo facilita risposte rapide e coordinate, assicurando che qualsiasi problema identificato venga prontamente affrontato e risolto.

La presenza di un solido piano di risposta consente agli istituti finanziari di dimostrare la propria dedizione al miglioramento continuo e alla conformità al DORA.

Programmi di formazione e sensibilizzazione

I programmi di formazione e sensibilizzazione sono essenziali per instillare una cultura della conformità all'interno degli istituti finanziari e per prevenire gli errori umani. Questi programmi assicurano che tutti i dipendenti, dal personale in prima linea all'alta dirigenza, comprendano il proprio ruolo e le proprie responsabilità nel rispetto delle normative DORA. Programmi di formazione efficaci possono ridurre significativamente il rischio di non conformità, dotando i dipendenti delle conoscenze e delle competenze necessarie per gestire i rischi ICT.

I membri della direzione sono inoltre tenuti ad aggiornare regolarmente le proprie conoscenze e competenze in materia di rischio ICT ai sensi della DORA.

Progettazione di programmi di formazione efficaci

La progettazione di programmi di formazione efficaci comporta:

• Adattare i contenuti alle funzioni e alle responsabilità specifiche dei dipendenti.
• Corrispondere alla complessità dei ruoli dei dipendenti ed estendersi al senior management
• Assicurare una formazione specifica sul ruolo per comprendere i rischi unici associati alle loro posizioni e come affrontarli.
• Coinvolgere gli esperti in materia nella progettazione dei contenuti formativi per garantire la pertinenza e l'accuratezza.

Le organizzazioni devono selezionare i corsi di formazione o i fornitori appropriati in collaborazione con il CISO, le risorse umane e i responsabili di divisione. Questo approccio collaborativo garantisce che i programmi di formazione siano completi e allineati agli obiettivi di conformità dell'istituto. Investire in programmi di formazione ben fatti consente agli istituti finanziari di sviluppare una forza lavoro solida e competente.

Aggiornamenti e rinfreschi regolari

Gli aggiornamenti regolari della formazione sono fondamentali per mantenere il personale informato sulle ultime modifiche normative e sulle migliori pratiche. Le organizzazioni devono istituire programmi di formazione regolari per garantire una formazione continua. Questi aggiornamenti devono riflettere le ultime minacce informatiche e le modifiche legislative, aiutando i dipendenti a rimanere al passo con l'evoluzione dei requisiti di conformità.

I corsi di aggiornamento possono rafforzare i concetti critici di compliance e colmare le lacune di conoscenza che possono essersi sviluppate nel tempo.

Misurare l'efficacia della formazione

La valutazione dell'efficacia dei programmi di formazione può essere ottenuta attraverso:

• Verifica della capacità dei dipendenti di applicare le conoscenze apprese a scenari reali.
• Utilizzo di sondaggi e moduli di feedback per valutare la comprensione e la soddisfazione dei dipendenti nei confronti dei programmi di formazione.
• Utilizzando metriche come i tassi di conformità e le segnalazioni di incidenti prima e dopo la formazione per valutare l'impatto dei programmi.

La misurazione della formazione efficacia consente di Gli istituti possono perfezionare continuamente le loro iniziative di formazione, assicurando una forza lavoro sempre pronta ad affrontare le sfide della conformità.

Caso di studio: InvestGlass e la conformità DORA

InvestGlass fornisce una piattaforma completa che aiuta gli operatori finanziari Le istituzioni soddisfano i rigorosi requisiti del DORA. integrando diverse funzionalità per la resilienza operativa digitale. Questa piattaforma con sede in Svizzera offre una solida automazione delle vendite e gestione delle relazioni con i clienti (CRM), rendendola una risorsa preziosa per le istituzioni finanziarie che intendono migliorare la propria resilienza operativa.

Il collegamento della normativa DORA ai servizi di InvestGlass consente agli istituti finanziari di utilizzare la tecnologia per semplificare i processi di conformità e aumentare l'efficienza complessiva.

Panoramica di InvestGlass

InvestGlass è una piattaforma svizzera basata sul cloud che fornisce:

• Strumenti di automazione delle vendite
• Un sistema CRM
• Strumenti di onboarding digitale
• Funzionalità di automazione su misura per i servizi finanziari
• Integrazione dell'intelligenza artificiale
• Configurazione rapida con AI, che consente agli utenti di importare rapidamente lead e contatti utilizzando lo strumento di importazione CSV.

Fondata nel 2014, InvestGlass è specializzata in fintech, robo-advisor, CRM, gestione del portafoglio e intelligenza artificiale. La piattaforma aiuta gli utenti a vendere in modo più efficiente unificando le attività di outreach, engagement e automazione in un sistema CRM semplice e flessibile.

Adatto alle aziende che si preoccupano dell'indipendenza geopolitica e che vogliono beneficiare di strumenti moderni come l'onboarding digitale, intelligenza artificiale, e una potente gestione del portafoglio, InvestGlass è considerata la soluzione svizzera per il futuro.

Come InvestGlass supporta la conformità DORA

InvestGlass supporta gli istituti finanziari nel soddisfare i requisiti della DORA grazie a funzionalità quali l'onboarding digitale, l'integrazione del CRM e l'analisi dei dati in tempo reale. La piattaforma semplifica e snellisce i processi di onboarding dei clienti, assicurando un'esperienza fluida ed efficiente e soddisfacendo i requisiti della DORA per un onboarding sicuro dei clienti. Automatizzando i processi di approvazione e le attività ripetitive, InvestGlass libera tempo per le iniziative strategiche e aumenta la produttività complessiva. Inoltre, le sue intuizioni guidate dall'intelligenza artificiale aiutano gli istituti finanziari a prendere decisioni basate sui dati e in linea con i requisiti normativi.

InvestGlass si integra anche con i feed dei depositari, i sistemi di posta elettronica e di calendario per garantire una comunicazione e una gestione dei dati senza soluzione di continuità, a ulteriore sostegno della conformità al DORA. Gli istituti finanziari che utilizzano InvestGlass beneficiano di una maggiore efficienza operativa e di soluzioni sicure per la gestione dei dati, rendendolo uno strumento indispensabile per raggiungere la conformità e la resilienza.

Storie di successo

Le soluzioni innovative di InvestGlass hanno reso le istituzioni finanziarie più resilienti e conformi a normative come la DORA. Le ultime notizie evidenziano come InvestGlass sia la soluzione svizzera del futuro, sottolineando la sua efficacia nell'aiutare le entità finanziarie a navigare nel complesso panorama normativo.

Sfruttando InvestGlass, gli istituti finanziari sono riusciti a migliorare la loro resilienza operativa e a mantenere la conformità, garantendo la loro stabilità in un ambiente digitale in rapida evoluzione.

Sintesi

In sintesi, la DORA rappresenta un significativo passo avanti nel miglioramento della resilienza operativa digitale del settore finanziario. Comprendendo e implementando i suoi requisiti, le istituzioni finanziarie possono proteggersi dalle minacce informatiche e dalle interruzioni operative. Dallo sviluppo di quadri completi di gestione del rischio ICT allo sfruttamento dell'architettura aziendale e alla preparazione per gli audit normativi, questa guida ha fornito una tabella di marcia per raggiungere la conformità al DORA. Integrando soluzioni tecnologiche come InvestGlass, gli istituti finanziari possono semplificare i loro sforzi di conformità e migliorare la loro efficienza operativa. Affrontate il viaggio verso la resilienza e assicuratevi che il vostro istituto sia preparato per il futuro.

Domande frequenti

Qual è l'obiettivo primario del DORA?

L'obiettivo primario del DORA è quello di migliorare la resilienza operativa digitale del settore finanziario, salvaguardando le reti e i sistemi informativi dalle minacce digitali.

In che modo InvestGlass supporta la conformità DORA?

InvestGlass supporta la conformità DORA attraverso strumenti di onboarding digitale, integrazione CRM, analisi dei dati in tempo reale e approfondimenti basati sull'intelligenza artificiale, assistendo gli istituti finanziari nella gestione efficace dei rischi e nel rispetto degli standard DORA.

Quali sono le principali disposizioni del DORA?

Le disposizioni chiave del DORA includono la responsabilità gestionale per la resilienza operativa digitale, un budget dedicato ai programmi di sensibilizzazione sulla sicurezza ICT e la condivisione obbligatoria delle informazioni sulle minacce tra le entità finanziarie. Queste disposizioni mirano a migliorare la sicurezza informatica e la resilienza operativa del settore finanziario.

Perché il monitoraggio continuo è importante ai sensi della DORA?

Il monitoraggio continuo ai sensi del DORA è importante perché garantisce che il quadro di gestione del rischio ICT rimanga efficace e conforme ai requisiti normativi, aiutando a identificare e affrontare tempestivamente i rischi emergenti.

Quali tipi di entità finanziarie sono coperte dal DORA?

Il DORA copre un'ampia gamma di entità finanziarie, tra cui istituti di credito, istituti di pagamento, imprese di investimento, compagnie di assicurazione/riassicurazione, fornitori di servizi di informazione sui conti e istituti di previdenza professionale. Fornisce una copertura completa per vari istituti e servizi finanziari.