DORA e gestione delle terze parti: compliance integrata tra aspetti tecnologici, di sicurezza e legali

Si avvicina la data di applicazione del Regolamento DORA, ossia il Regolamento (UE) 2022/2554 relativo alla resilienza operativa digitale: gli operatori economici soggetti al Regolamento DORA dovranno implementare, entro la data del 17 gennaio 2025, gli obblighi previsti dalla normativa europea in merito alla gestione dei rischi informatici, tenendo altresì in considerazione, in tale processo di adeguamento, gli standard tecnici definiti nel frattempo dalle Autorità Europee di Vigilanza, ossia le ITS (Implementing Technical Standard) e le RTS (Regulatory Technical Standard), che chiariscono e specificano alcuni obblighi di cui al Regolamento DORA.