Rischi informatici nel settore finanziario: strumenti di prevenzione e resilienza operativa digitale

Il contributo analizza gli strumenti normativi tesi a prevenire e affrontare i rischi informatici nel settore finanziario. Viene esaminata, in particolare, la normativa europea in materia di resilienza operativa digitale delle entità finanziarie, introdotta mediante il Regolamento (UE) 2022/2554 (c.d. DORA), che stabilisce obblighi – di imminente applicazione – per le entità finanziarie e i fornitori critici di servizi TIC, affrontando questioni relative alla governance degli intermediari, agli accordi contrattuali intercorrenti tra questi ultimi e i fornitori di servizi informatici, alla condivisione di informazioni relative ai rischi cyber nel settore finanziario e allo svolgimento dell’attività di vigilanza. Lo studio mira a valutare l’efficacia delle misure predisposte dal legislatore europeo, verificando se e in quale misura gli strumenti approntati consentono di far fronte alle principali criticità rilevate in materia di rischi informatici e a garantire la resilienza operativa digitale delle entità finanziarie e, in ultima istanza, la stabilità del sistema finanziario.