Il DORA vi dà quattro ore. Il conto alla rovescia dovrebbe essere già partito.

Profilo tipico

Settore

Settore bancario

Dipendenti

250 o più

IA

Usa strumenti di IA

Indicatori

Entità finanziaria DORA

• Il settore bancario è un settore dell'allegato I; sopra la soglia delle medie imprese significa soggetto essenziale.
• L'art. 2 del DORA copre le entità finanziarie e i loro fornitori ICT critici.
• I modelli di credit scoring e antifrode sono tipici impieghi dell'IA ai sensi dell'AI Act.

Obblighi da dimostrare

80

Soggetto essenziale NIS2 con questo profilo.

• Regulation (EU) 2016/679 — data protection

  Si applica a ogni organizzazione stabilita nell'UE che tratta dati personali.

  5
• Directive (EU) 2022/2555 — cybersecurity

  Vi siete dichiarati soggetto essenziale ai sensi della NIS2.

  8
• Commission Implementing Regulation (EU) 2024/2690 — NIS2 Art 21(2) technical requirements

  Le 47 sezioni di requisiti tecnici del regolamento di esecuzione dettagliano l'art. 21(2) della NIS2.

  48
• Regulation (EU) 2024/1689 — artificial intelligence

  Sviluppate o usate sistemi di IA — l'alfabetizzazione in materia di IA dell'art. 4 si applica già; gli altri livelli dipendono dalla classificazione.

  8
• Regulation (EU) 2022/2554 — digital operational resilience

  Vi siete dichiarati entità finanziaria ai sensi dell'art. 2 del DORA.

  11
• Commission Delegated Regulation (EU) 2025/301 — DORA incident reporting RTS

  Il regolamento delegato fissa la scadenza di 4 ore per gli incidenti gravi.

  0

Prima scadenza di legge se qualcosa va storto: DORA notifica iniziale, 4 ore (DORA Art 19(4)(a); Del. Reg. (EU) 2025/301).

Calcolato dalla verifica dell'ambito della piattaforma. Un punto di partenza, non una determinazione giuridica.