{"id":450733,"date":"2025-04-10T06:52:06","date_gmt":"2025-04-10T06:52:06","guid":{"rendered":"https:\/\/www.ninjaone.com\/?p=450733"},"modified":"2026-06-25T06:21:56","modified_gmt":"2026-06-25T06:21:56","slug":"elenco-di-controllo-per-la-conformita-dora","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/elenco-di-controllo-per-la-conformita-dora\/","title":{"rendered":"Lista di controllo essenziale per la conformit\u00e0 alla normativa DORA per le societ\u00e0 finanziarie"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Punti chiave<\/h2>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Approfondisci il regolamento DORA<\/b><span style=\"font-weight: 400;\">: Il Digital Operational Resilience Act (DORA) \u2014 che \u00e8 entrato in vigore il 17 gennaio 2025 \u2014 impone standard di sicurezza informatica a livello di Unione Europea per gli istituti finanziari e i fornitori terzi di servizi ICT critici.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Chi \u00e8 tenuto a rispettare le disposizioni<\/b><span style=\"font-weight: 400;\">: Il regolamento DORA si applica a banche, istituti di credito e di pagamento, assicuratori, societ\u00e0 di investimento, fornitori di servizi relativi alle cripto-attivit\u00e0, infrastrutture dei mercati finanziari, societ\u00e0 di revisione e di analisi dei dati e fornitori di tecnologie dell&#8217;informazione e della comunicazione (TIC) che operano nell&#8217;UE.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Lista di controllo per la conformit\u00e0 alla normativa DORA<\/b><span style=\"font-weight: 400;\">:\u00a0<\/span>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"2\"><b>Effettua un&#8217;analisi delle lacune di conformit\u00e0<\/b><span style=\"font-weight: 400;\">: Valuta l&#8217;attuale infrastruttura digitale, individua le lacune e definisci i piani di progetto con scadenze precise.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"2\"><b>Implementa la gestione dei rischi ICT<\/b><span style=\"font-weight: 400;\">: Individua le vulnerabilit\u00e0, elabora piani di emergenza e monitora costantemente i sistemi critici.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"2\"><b>Definisci la segnalazione degli incidenti ICT<\/b><span style=\"font-weight: 400;\">: Attieniti ai protocolli di segnalazione dell&#8217;UE: invia la notifica entro 4 ore, fornisci un aggiornamento entro 72 ore e completa la procedura entro 1 mese.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"2\"><b>Applica la gestione dei rischi di terze parti<\/b><span style=\"font-weight: 400;\">: Stipula contratti, sottoponi i fornitori a revisione contabile e fai in modo che le clausole dell\u2019articolo 30 del DORA (ad esempio, diritti di revisione contabile, strategie di uscita) vengano rispettate.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"2\"><b>Promuovi la condivisione delle informazioni<\/b><span style=\"font-weight: 400;\">: Entra a far parte delle reti di intelligence dell\u2019UE sulle minacce informatiche (ENISA, FS-ISAC) per collaborare e individuare tempestivamente le minacce.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"2\"><b>Verifica la resilienza digitale<\/b><span style=\"font-weight: 400;\">: Esegui programmi annuali di test delle TIC, compreso il TLPT ogni 3 anni per i sistemi critici.<\/span><\/li>\n<\/ul>\n<\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>I cinque pilastri della conformit\u00e0 alla normativa DORA<\/b><span style=\"font-weight: 400;\">: Si tratta della gestione dei rischi informatici, della segnalazione degli incidenti, dei test di resilienza, della gestione dei rischi legati a soggetti terzi e della condivisione delle informazioni.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Conseguenze della mancata conformit\u00e0<\/b><span style=\"font-weight: 400;\">: Le sanzioni comprendono multe, ispezioni, avvisi pubblici, la cessazione coatta dell&#8217;attivit\u00e0 e costosi interventi di bonifica.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Best practice per la conformit\u00e0 continua<\/b><span style=\"font-weight: 400;\">: Organizza corsi di formazione periodici per il personale e i fornitori in materia di sicurezza informatica, utilizza strumenti di automazione e intelligenza artificiale per l&#8217;applicazione dei criteri e la gestione degli endpoint, e garantisci la conformit\u00e0 della documentazione, degli audit e delle revisioni annuali alle disposizioni del DORA.<\/span><\/li>\n<\/ul>\n<\/div>\n<p>Il Digital Operational Resilience Act (DORA) stabilisce lo standard di protezione digitale per le istituzioni finanziarie che operano nell&#8217;Unione Europea (UE), coinvolgendo fornitori di servizi critici di terze parti e autorit\u00e0 di altri continenti. Questa legge impone regole severe per affrontare le moderne minacce informatiche che colpiscono il settore finanziario, e seguire questo\u00a0<strong>elenco di controllo per la conformit\u00e0 DORA<\/strong>\u00a0potr\u00e0 semplificare il percorso verso la conformit\u00e0.<\/p>\n<p>Questo articolo propone un elenco di controllo completo per la conformit\u00e0 DORA, i componenti chiave e i passi concreti da compiere.<\/p>\n<p>Questo articolo illustra la <strong>lista di controllo completa per la conformit\u00e0 al regolamento DORA<\/strong> destinata agli istituti finanziari dell&#8217;UE, compresi i pilastri o gli elementi chiave del regolamento e le misure concrete da adottare per semplificare il percorso di conformit\u00e0 della propria organizzazione.<\/p>\n<h2>Che cos&#8217;\u00e8 DORA?<\/h2>\n<p>La normativa\u00a0<a href=\"https:\/\/www.eiopa.europa.eu\/digital-operational-resilience-act-dora_en\" target=\"_blank\" rel=\"noopener\">DORA (Digital Operational Resilience Act)<\/a>\u2014 in vigore in tutta l&#8217;Unione Europea (UE) dal 17 gennaio 2025 \u2014 stabilisce norme armonizzate per gli istituti finanziari e istituisce un quadro di vigilanza dell&#8217;UE per i fornitori terzi di servizi TIC critici (CTTP), sotto la guida di ESA (European Supervisory Authorities). In sostanza, questo regolamento impone norme rigorose per prevenire le moderne minacce informatiche che prendono di mira il settore finanziario dell&#8217;UE.<\/p>\n<p>Per saperne di pi\u00f9 su DORA, guarda la nostra video-guida: <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/what-is-digital-operational-resilience-act-dora-compliance\/\">Che cos&#8217;\u00e8 la conformit\u00e0 al Digital Operational Resilience Act (DORA)?<\/a><\/p>\n<h2>A chi si applica il DORA?<\/h2>\n<p>L&#8217;ambito di applicazione dei requisiti di conformit\u00e0 alla direttiva DORA riguarda gli istituti finanziari che operano negli Stati membri dell&#8217;UE, inclusi, a titolo esemplificativo ma non esaustivo, i seguenti:<\/p>\n<ul>\n<li>Banche<\/li>\n<li>Istituzioni di credito e di pagamento<\/li>\n<li>Compagnie assicurative<\/li>\n<li>Societ\u00e0 di investimento<\/li>\n<li>Fornitori di servizi relativi alle criptovalute e al crowdfunding<\/li>\n<li>Servizi di analisi dei dati e di revisione contabile<\/li>\n<li>Infrastrutture del mercato finanziario<\/li>\n<\/ul>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Migliora il tuo livello di sicurezza grazie alla gestione autonoma dell&#8217;IT.<\/p>\n<p style=\"text-align: center;\">\u2192 <a href=\"https:\/\/www.ninjaone.com\/it\/gestione-impresa\/sicurezza\/\" target=\"_blank\" rel=\"noopener\">Scopri come potenziare la sicurezza IT aziendale con NinjaOne<\/a><\/p>\n<\/div>\n<h2>Elenco di controllo della conformit\u00e0 DORA<\/h2>\n<p>Prima di iniziare, \u00e8 importante controllare la\u00a0<a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2022\/2554\/oj\/eng\" target=\"_blank\" rel=\"noopener\">legislazione completa del DORA<\/a>\u00a0con il tuo team legale per verificare se si applica alla tua organizzazione. Ecco come gli istituti finanziari dell&#8217;UE e i fornitori di servizi critici possono garantire la totale conformit\u00e0 ai requisiti di cybersecurity del DORA.<\/p>\n<h3>1. Effettuare un&#8217;analisi delle lacune in materia di conformit\u00e0<\/h3>\n<ul>\n<li><strong>Effettuare una prima analisi:<\/strong> Effettua un&#8217;analisi completa delle esigenze di DORA e definisci la portata del progetto e il budget necessario per la sua implementazione.<\/li>\n<li><strong>Identifica ci\u00f2 che manca:<\/strong>\u00a0Confronta la tua attuale infrastruttura digitale con i requisiti del DORA.<\/li>\n<li><strong>Classificali in base all&#8217;importanza:\u00a0<\/strong>Assegna una priorit\u00e0 strategica alle \u201clacune\u201d pi\u00f9 significative della tua infrastruttura.<\/li>\n<li><strong>Crea un piano di progetto<\/strong>: Delinea i potenziali sottoprogetti e le tappe fondamentali.<\/li>\n<li><strong>Lavora con una scadenza<\/strong>: Crea piani d&#8217;azione tempestivi per colmare le lacune all&#8217;interno della struttura e avvicinarti il pi\u00f9 possibile agli standard DORA.<\/li>\n<\/ul>\n<h3>2. Attuare la gestione dei rischi informatici<\/h3>\n<ul>\n<li><strong>Individua i rischi:<\/strong> Individua i punti pi\u00f9 vulnerabili della tua infrastruttura e documenta la procedura.<\/li>\n<li><strong>Preparati per eventuali imprevisti<\/strong>: Pianifica come affrontare determinati incidenti, assegna le responsabilit\u00e0 e prepara le procedure di continuit\u00e0 operativa nel caso in cui il sistema venga attaccato.<\/li>\n<li><strong>Monitora i sistemi critici<\/strong>: Tieni d&#8217;occhio le parti pi\u00f9 importanti della tua infrastruttura ICT 24 ore su 24, 7 giorni su 7, per rilevare\/individuare tempestivamente le minacce.<\/li>\n<\/ul>\n<p>Valuta le vulnerabilit\u00e0 del tuo sistema, compresi i potenziali rischi, e prepara un piano di risposta efficace. La gestione del rischio legato a catastrofi \u00e8 al centro del DORA e i suoi principali pilastri ruotano attorno ad essa.<\/p>\n<h3>3. Segnalazione di incidenti informatici<\/h3>\n<ul>\n<li><strong>Individua, segnala, a crea report<\/strong>: Segui i protocolli specifici del DORA quando organizzi i flussi di lavoro per i report sugli incidenti e il modo in cui li organizzi secondo priorit\u00e0.<\/li>\n<li><strong>Stabilisci una tempistica:<\/strong>\u00a0Tutte le segnalazioni devono essere documentate, inviate e trasmesse rapidamente a un&#8217;autorit\u00e0 competente designata dallo Stato dell&#8217;UE.<\/li>\n<li><strong>Progetta flussi di lavoro in linea con le <\/strong><a href=\"https:\/\/www.eba.europa.eu\/activities\/single-rulebook\/regulatory-activities\/operational-resilience\/joint-technical-standards-major-incident-reporting\" target=\"_blank\" rel=\"noopener\"><strong>scadenze<\/strong><\/a><strong>\u00a0relativi a incidenti gravi nel settore delle TIC:<\/strong>\u00a0Ci\u00f2 richiede una notifica iniziale entro 4 ore dalla classificazione e non oltre 24 ore dal rilevamento, un rapporto intermedio entro 72 ore e un rapporto finale entro 1 mese. Inoltre, informa l&#8217;autorit\u00e0 competente nazionale utilizzando i modelli dell&#8217;UE.<\/li>\n<\/ul>\n<p>Le banche e le compagnie assicurative sono obbligate per legge a divulgare gli incidenti che si verificano nell&#8217;UE e oltre. Per questo motivo, per accelerare il processo vengono quasi sempre coinvolte aziende ICT di terze parti che, essendo legate in modo significativo alle infrastrutture chiave, devono essere tenute in considerazione quando si parla di DORA.<\/p>\n<h3>4. Applicare la gestione dei rischi legati a soggetti terzi<\/h3>\n<ul>\n<li><strong>Valuta i fornitori in termini di rischi potenziali:<\/strong>\u00a0Le istituzioni finanziarie devono monitorare i contratti di subappalto ICT che possono metterle in pericolo.<\/li>\n<li><strong>Assicurati di stipulare contratti vincolanti<\/strong>: Gli accordi legalmente vincolanti aggiungono un notevole incentivo a rispettare le aspettative di sicurezza e conformit\u00e0.<\/li>\n<li><strong>Tieni sotto controllo i fornitori terzi<\/strong>: Monitora l&#8217;accesso di ciascun fornitore ai tuoi sistemi ICT.<\/li>\n<li><strong>Inserisci le clausole contrattuali previste dall&#8217;articolo 30 del regolamento DORA<\/strong>: Tra questi figurano i diritti di audit e di accesso, le sedi di trattamento dei dati, la notifica e la gestione degli incidenti, le condizioni di subappalto, la risoluzione del contratto e il supporto alla cessazione del rapporto, nonch\u00e9 i piani di uscita e di transizione.<\/li>\n<\/ul>\n<p>Un registro completo di quello che \u00e8 stato fatto in passato \u00e8 essenziale quando scegli un partner commerciale, e lo stesso vale per i fornitori terzi delle societ\u00e0 di investimento dell&#8217;UE. Queste cose possono essere ulteriormente verificate attraverso programmi di formazione per garantire che tutti siano sulla stessa lunghezza d&#8217;onda.<\/p>\n<h3>5. Condivisione delle informazioni e collaborazione<\/h3>\n<ul>\n<li><strong>Tieniti informato sulle nuove minacce<\/strong>: Iscriviti ai forum dedicati all&#8217;intelligence sulle minacce informatiche e impara da altri settori per preparare la tua organizzazione a difendersi dai nuovi malware.<\/li>\n<li><strong>Parla su linee protette<\/strong>: Crea metodi interni di comunicazione e reporting.<\/li>\n<li><strong>Segui lo standard UE<\/strong>: Gli enti normativi dell&#8217;UE hanno tutti degli standard di cybersecurity a cui gli istituti di pagamento devono allinearsi. Tra queste figura l&#8217;Agenzia dell&#8217;Unione Europea per la sicurezza delle reti e dell&#8217;informazione (ENISA), che fornisce supporto specialistico per rafforzare la sicurezza informatica e la resilienza dell&#8217;UE.<\/li>\n<li><strong>Partecipa alle comunit\u00e0 affidabili:<\/strong>\u00a0Tra queste figurano il\u00a0<a href=\"https:\/\/www.fsisac.com\/\" target=\"_blank\" rel=\"noopener\">Financial Services Information Sharing and Analysis Center (FS-ISAC)<\/a>, che promuovono la condivisione volontaria di informazioni sulle minacce informatiche nel rispetto della riservatezza, del GDPR e delle norme sulla concorrenza.<\/li>\n<\/ul>\n<p>DORA sostiene lo scambio di conoscenze sulle\u00a0<a href=\"https:\/\/www.ninjaone.com\/it\/blog\/attacchi-informatici-comuni\/\">minacce informatiche emergenti<\/a>\u00a0in modo trasversale per migliorare la resilienza digitale dell&#8217;UE nel settore finanziario.<\/p>\n<h3>6. Test di resilienza operativa digitale<\/h3>\n<ul>\n<li><strong>Mantieni un\u00a0<\/strong><a href=\"https:\/\/www.itgovernance.eu\/blog\/en\/a-guide-to-meeting-the-dora-penetration-testing-requirements\" target=\"_blank\" rel=\"noopener\"><strong>programma annuale di test basato sul rischio<\/strong><\/a><strong> per i sistemi ICT<\/strong>: Se soddisfi i criteri, esegui un \u00a0<a href=\"https:\/\/www.ninjaone.com\/it\/blog\/cos-e-il-penetration-test\/\">test di penetrazione basato sulle minacce (TLPT)<\/a>\u00a0, almeno ogni 3 anni sull&#8217;ambiente di produzione attivo, per le funzionalit\u00e0 critiche<\/li>\n<li><strong>Effettua simulazioni di sicurezza<\/strong>: I\u00a0<a href=\"https:\/\/www.ninjaone.com\/it\/blog\/cos-e-il-penetration-test\/\">test di penetrazione<\/a>\u00a0guidati dalle minacce (TLPT) simulano attacchi informatici reali per testare le vostre difese.<\/li>\n<li><strong>Impara dalle tue scoperte<\/strong>: Analizza le tue scoperte e utilizzale per perfezionare continuamente le misure difensive e affrontare i tuoi punti deboli.<\/li>\n<\/ul>\n<p>Testare le difese con simulazioni di attacchi reali \u00e8 il modo migliore per misurare la sicurezza informatica dell&#8217;organizzazione. La gestione del rischio ICT DORA richiede alle societ\u00e0 finanziarie dell&#8217;UE di verificare regolarmente i punti deboli della propria infrastruttura e di progettare nuovi modi per proteggere i dati dei clienti.<\/p>\n<h2>I componenti chiave di DORA<\/h2>\n<p>Ti sei mai chiesto come fanno le grandi banche a essere sicure? I database online distribuiti e i database elettronici centralizzati sono utilizzati come moderni caveau e le istituzioni finanziarie seguono regolamenti come il DORA per mantenere la loro sicurezza inattaccabile, salvaguardando i conti dei loro clienti.<\/p>\n<h3><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/5-pilastri-della-normativa-dora\/\">I cinque pilastri della conformit\u00e0 al DORA<\/a><\/h3>\n<ol>\n<li>Gestione del rischio ICT<\/li>\n<li>Reporting degli incidenti ICT<\/li>\n<li>Test di resilienza operativa digitale<\/li>\n<li>Gestione del rischio di terzi<\/li>\n<li>Condivisione delle informazioni<\/li>\n<\/ol>\n<p>I pilastri principali della DORA creano un quadro solido per garantire la sicurezza delle istituzioni finanziarie. Si tratta di una sorta di manuale di istruzioni per la sicurezza digitale che mantiene inattaccabili attivit\u00e0 importanti come banche e compagnie assicurative.<\/p>\n<p>L&#8217;automazione di alcuni aspetti dei criteri e della\u00a0<a href=\"https:\/\/www.ninjaone.com\/it\/dipartimenti-it\/\">gestione degli endpoint<\/a>\u00a0pu\u00f2 facilitare il processo e portare la tua organizzazione a un passo dalla gestione totale del rischio in conformit\u00e0 con DORA.<\/p>\n<p><em>Guarda come questi concetti lavorano insieme in un video: &#8220;<a href=\"https:\/\/www.ninjaone.com\/videos\/msp-growth\/microsoft-cybersecurity-solutions-for-dora-compliance\/\">Ottimizzazione delle soluzioni di sicurezza informatica Microsoft per la conformit\u00e0 alla normativa DORA<\/a>&#8220;.<\/em><\/p>\n<h2>Perch\u00e9 gli istituti finanziari devono rispettare la normativa DORA<\/h2>\n<p>Il mancato rispetto della normativa DORA ha conseguenze importanti per le istituzioni finanziarie che operano nell&#8217;UE. DORA autorizza ogni Stato membro ad applicare le proprie sanzioni, che possono includere:<\/p>\n<ul>\n<li>Multe salate<\/li>\n<li>Ispezioni e misure correttive<\/li>\n<li>Avvisi pubblici<\/li>\n<li>Cessazione delle attivit\u00e0<\/li>\n<li>Un processo di correzione costoso<\/li>\n<\/ul>\n<p>Nel caso delle entit\u00e0 finanziarie, l&#8217;allineamento al DORA \u00e8 essenziale per continuare a operare nell&#8217;UE, soprattutto perch\u00e9 il quadro normativo si basa sulle maggiori normative di conformit\u00e0 dell&#8217;UE. Ad esempio, si ispira alla norma ISO 27001 e la integra con misure specifiche quali la gestione dei soggetti terzi e i protocolli di risposta agli incidenti, integrando al contempo il <a href=\"https:\/\/www.ninjaone.com\/it\/panoramica-di-nis2\/\">NIS2 (Network and Information Security 2 Directive)<\/a>\u00a0\u2013 una direttiva relativa alla sicurezza dei sistemi \u2013 attraverso una solida strategia di mitigazione delle minacce informatiche. E soprattutto, DORA sostiene l&#8217;enfasi posta dal GDPR sulla privacy dei dati in generale, tenendo d&#8217;occhio le minacce in evoluzione.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Sei alla ricerca di soluzioni per soddisfare costantemente rigorosi standard normativi?<\/p>\n<p style=\"text-align: center;\">\u2192 <a href=\"https:\/\/www.ninjaone.com\/it\/demo-gratuita\/\" target=\"_blank\" rel=\"noopener\">Scopri come NinjaOne semplifica la gestione della conformit\u00e0<\/a><\/p>\n<\/div>\n<h2>Best practice per mantenere la conformit\u00e0 DORA<\/h2>\n<ol>\n<li>Controlla tutto in modo impeccabile e fai in modo che tutti siano sulla stessa lunghezza d&#8217;onda. Organizza regolarmente seminari di formazione per il tuo personale e per gli appaltatori terzi, per aggiornare la tua forza lavoro sugli attuali standard legali in materia di cybersecurity.<\/li>\n<li>La tecnologia emergente pu\u00f2 eliminare le attivit\u00e0 pi\u00f9 noiose con la semplice pressione di un pulsante. Per lavorare meglio e pi\u00f9 velocemente, \u00e8 importante che tutti acquisiscano familiarit\u00e0 con gli strumenti pi\u00f9 recenti utilizzati per automatizzare i protocolli di sicurezza, come il\u00a0<a href=\"https:\/\/www.ninjaone.com\/it\/rmm\/\">software RMM &#8220;tutto in uno&#8221;<\/a>\u00a0e i migliori strumenti basati sull&#8217;intelligenza artificiale.<\/li>\n<li>Infine, applica gli standard di documentazione conformi al DORA a tutti i livelli e organizza audit annuali e verifiche di conformit\u00e0. Devi rimanere tra i migliori del settore, e questo \u00e8 il modo in cui lo puoi dimostrare alla concorrenza.<\/li>\n<\/ol>\n<h2>Eleva i tuoi standard di cybersicurezza con un elenco di controllo per la conformit\u00e0 DORA per istituti finanziari<\/h2>\n<p>Per soddisfare i requisiti di conformit\u00e0 DORA, individuare e risolvere i punti deboli. \u00c8 necessario segnalare tempestivamente gli incidenti alle autorit\u00e0 e simulare attacchi realistici al proprio sistema per mettere alla prova i limiti della propria sicurezza informatica. \u00c8 inoltre opportuno valutare i fornitori terzi e partecipare agli scambi internazionali di informazioni sulle minacce informatiche per mantenere alta la vigilanza nei confronti delle minacce nuove ed emergenti.<\/p>\n<p>L&#8217;adozione di questo quadro di riferimento consente alle banche e alle compagnie di assicurazione di essere proattive nei confronti della loro sicurezza informatica, riducendo le possibilit\u00e0 di vulnerabilit\u00e0 e rafforzando la fiducia degli stakeholder. Farlo ti permetter\u00e0 non solo di rimanere in linea con le normative internazionali, ma posizioner\u00e0 la tua organizzazione come leader nella sicurezza informatica, attirando pi\u00f9 clienti a fare affari con te.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Il Digital Operational Resilience Act (DORA) stabilisce lo standard di protezione digitale per le istituzioni finanziarie che operano nell&#8217;Unione Europea (UE), coinvolgendo fornitori di servizi critici di terze parti e autorit\u00e0 di altri continenti. Questa legge impone regole severe per affrontare le moderne minacce informatiche che colpiscono il settore finanziario, e seguire questo\u00a0elenco di controllo [&hellip;]<\/p>\n","protected":false},"author":203,"featured_media":447039,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"categories":[4354],"tags":[],"class_list":["post-450733","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operazioni-it"],"acf":[],"modified_by":"Chiara Cavalletti","_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/450733","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/203"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=450733"}],"version-history":[{"count":0,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/450733\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/447039"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=450733"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=450733"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=450733"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}