Il Digital Operational Resilience Act si applica al settore finanziario, ma i suoi principi — resilienza operativa, gestione dei rischi ICT, testing avanzato, governance dei fornitori cloud — sono un modello utile anche per Fashion, Retail e GDO che gestiscono crediti, pagamenti rateali e fidelity finanziarizzate.
I tre obblighi chiave
Mappare le dipendenze ICT critiche, testare la resilienza con scenari realistici, governare contrattualmente i fornitori cloud e SaaS.
L'effetto collaterale virtuoso
Anche aziende non finanziarie che adottano i principi DORA migliorano significativamente la propria maturità di gestione del rischio tecnologico.
FAQ
Solo se eroga servizi finanziari. Ma le best practice DORA sono adottabili come standard volontario di maturità.
Con test su scenari avanzati (TLPT), business continuity testing e simulazioni di incidente documentate.
No. Le due normative coesistono. DORA è più stringente sui finanziari, NIS2 più ampia sui settori essenziali e importanti.
