Quadro segnaletico di Vigilanza dei gravi incidenti ICT - Analisi orizzontale 2025

9 luglio 2026

La Banca d'Italia pubblica il report annuale "Quadro segnaletico di Vigilanza dei gravi incidenti ICT - Analisi orizzontale 2025" che sintetizza le principali evidenze emerse dall'analisi dalle segnalazioni dei gravi incidenti ICT notificati all'Istituto nel 2025 ai sensi del Regolamento UE 2022/2554 (Digital Operational Resilience Act - DORA).

Le evidenze mostrano un aumento degli incidenti rispetto all'anno precedente. Si è trattato prevalentemente incidenti di natura operativa, mentre circa un quarto è relativo alla cybersicurezza. Si evidenzia, inoltre, un forte coinvolgimento dei fornitori di servizi esterni.

Il report conferma la centralità del nuovo schema di segnalazione dei gravi incidenti ICT introdotto dal regolamento DORA nel rafforzamento della capacità di analisi e monitoraggio dei rischi cibernetici nel settore finanziario. Il crescente numero di incidenti e il rilevante coinvolgimento dei fornitori di servizi ICT confermano l'importanza, per gli intermediari, di dotarsi di solidi presidi di governo e controllo del rischio ICT e di presidiare in modo efficace il rischio di terza parte, assicurando la piena conformità ai requisiti previsti dal Regolamento DORA.