Comunicazione delle stime dei costi e delle perdite annuali aggregati

causati da gravi incidenti connessi alle Tecnologie dell'Informazione e della Comunicazione ("TIC")

Il Regolamento UE 2022/2554 sulla Resilienza Operativa Digitale (DORA) prevede che le entità finanziarie, diverse dalle microimprese, comunichino alle Autorità Competenti, su richiesta di queste ultime, una stima dei costi e delle perdite annuali aggregati causati da incidenti gravi connessi alle TIC, secondo le modalità previste dagli Orientamenti Congiunti pubblicati dalle Autorità Europee di Vigilanza (AEV).

In coerenza con il quadro normativo sopra richiamato e al fine di disporre di informazioni complete e aggiornate sulle stime dei costi e delle perdite annuali aggregati causati da gravi incidenti connessi alle TIC, la Banca d'Italia richiede a tutti gli intermediari direttamente vigilati di trasmettere annualmente, su base consolidata, entro la data del 31 maggio le stime dei costi e delle perdite annuali aggregati causati da gravi incidenti connessi alle TIC, secondo le modalità previste dagli Orientamenti Congiunti delle AEV e dalle istruzioni operative presenti sul sito dell'Istituto.

Limitatamente al primo anno, la data di invio è posticipata al 30 giugno 2026.

Sezione di approfondimento