DORA è in vigore.
La vostra resilienza ICT è pronta?
Il Digital Operational Resilience Act richiede alle entità finanziarie di gestire i rischi ICT, segnalare gli incidenti entro 4 ore e testare la resilienza operativa — o affrontare sanzioni fino al 2 % del fatturato globale.
DORA si applica a voi?
DORA si applica a 21 tipologie di entità finanziarie e ai loro fornitori critici di servizi ICT terzi. Se operate nel settore finanziario dell'UE, molto probabilmente rientrate nell'ambito di applicazione.
Banche
Entità finanziaria
Assicurazioni
Entità finanziaria
Imprese di investimento
Entità finanziaria
Istituti di pagamento
Entità finanziaria
Fornitori di cripto-attività
Entità finanziaria
Gestori di fondi
Entità finanziaria
Agenzie di rating del credito
Entità finanziaria
Fornitori ICT terzi
Fornitore critico
Il costo della non conformità
Entità finanziarie
2%
del fatturato annuo mondiale totale
sanzioni amministrative determinate dalle autorità nazionali competenti
Fornitori critici di ICT terzi
5 M€
o l'1 % del fatturato medio giornaliero mondiale
più pagamenti periodici di penalità per il persistente inadempimento
Le autorità nazionali competenti possono inoltre limitare o sospendere le attività e ritenere la dirigenza personalmente responsabile.
I 5 pilastri di DORA — e cosa monitora SiteGuardian
DORA stabilisce cinque pilastri per la resilienza operativa digitale. SiteGuardian monitora continuamente quattro di essi per la vostra infrastruttura ICT esposta al web.
Gestione dei rischi ICT
MonitoratiSiteGuardian fornisce il monitoraggio continuo della postura di sicurezza per la vostra infrastruttura esposta al web: validazione TLS/SSL, tracciamento del ciclo di vita dei certificati, rilevamento delle vulnerabilità, applicazione degli header di sicurezza, verifica DNSSEC e un registro di audit immutabile per dimostrare la governance della gestione dei rischi.
Gestione degli incidenti ICT
MonitoratiSiteGuardian rileva gli incidenti in tempo reale, li classifica per gravità e supporta i flussi di segnalazione conformi a DORA — inclusa la notifica iniziale di 4 ore per gli incidenti ICT gravi, le relazioni intermedie di 72 ore e le relazioni finali di 1 mese. I rapporti di incidente precompilati per la vostra autorità nazionale competente vengono generati automaticamente.
Test di resilienza operativa digitale
MonitoratiSiteGuardian esegue scansioni di sicurezza automatizzate che coprono la configurazione TLS, gli header di sicurezza HTTP, l'hardening DNS, l'autenticazione email (DMARC/SPF/DKIM) e la validazione dei certificati da più regioni geografiche — fornendo test continui di resilienza di base come richiesto dall'Art. 25.
Gestione dei rischi ICT di terze parti
MonitoratiSiteGuardian valuta la postura di sicurezza dei fornitori su 5 livelli di maturità, traccia il rischio di concentrazione per i fornitori ICT critici, monitora la sicurezza TLS ed email di terze parti e supporta la generazione del Registro delle informazioni DORA (Art. 28(3)) per tutti gli accordi contrattuali con fornitori ICT terzi.
Sorveglianza dei fornitori critici di ICT terzi
Questo pilastro si applica ai fornitori ICT designati come critici dalle Autorità europee di vigilanza (ESA). Il Lead Overseer conduce ispezioni, emette raccomandazioni e può imporre sanzioni. SiteGuardian non copre direttamente i processi di vigilanza delle ESA.
La conformità a DORA inizia con la visibilità
Scansionate il vostro sito web per valutare la vostra postura di sicurezza ICT. SiteGuardian associa ogni risultato agli articoli DORA — così sapete esattamente a che punto siete.
Gratuito per sempre per 1 monitor. Nessuna carta di credito richiesta.