DORA RTS on ICT Risk Management Copilot

Il Regolamento delegato (UE) 2024/1774 è una misura di livello 2 che integra il DORA (Regolamento (UE) 2022/2554) con standard tecnici regolamentari che specificano gli strumenti, i metodi, i processi e le politiche di gestione del rischio ICT che gli enti finanziari devono adottare. Il Titolo II (artt. 2–27) si applica agli enti finanziari soggetti al quadro completo del DORA ai sensi degli artt. 5–15 del DORA, mentre il Titolo III (artt. 28–41) definisce un quadro semplificato di gestione del rischio ICT per gli enti elencati nell’art. 16(1) del DORA.

Copilot ti supporta nell’interpretazione degli obblighi specifici previsti dal regolamento, dal contenuto delle politiche di sicurezza ICT di cui all’art. 2 alle procedure di gestione delle vulnerabilità e delle patch di cui all’art. 10, fino ai componenti della politica di continuità operativa di cui all’art. 24 e al formato della relazione di revisione di cui all’art. 27. Ti aiuta anche a identificare quali articoli del quadro semplificato del Titolo III si applicano al tuo ente e come questi differiscano dalle controparti del Titolo II.

Gli enti elencati nell’art. 16(1) del DORA seguono il Titolo III del Regolamento delegato (UE) 2024/1774, che disciplina la governance (art. 28), la politica di sicurezza delle informazioni (art. 29), la classificazione delle risorse (art. 30), la gestione del rischio ICT (art. 31), il controllo degli accessi (art. 33), la sicurezza delle operazioni ICT inclusa la registrazione (art. 34), la pianificazione e il test della continuità operativa (artt. 39–40) e una relazione di revisione semplificata (art. 41). Diversi requisiti del Titolo III sono versioni proporzionate degli obblighi più completi del Titolo II: ad esempio, l’art. 33 sul controllo degli accessi corrisponde all’art. 21, e l’art. 34, lettera f), sulla registrazione corrisponde all’art. 12.