DORA: Tempistiche di trasmissione dei registri delle informazioni
Il Regolamento (UE) 2022/2554, noto come DORA (Digital Operational Resilience Act), introduce nuovi obblighi per le entità finanziarie in materia di gestione del rischio ICT e resilienza operativa digitale. Tra questi, vi è la necessità di mantenere e aggiornare un registro dettagliato degli accordi contrattuali con i fornitori di servizi ICT.
A partire dal 17 gennaio 2025, data di applicazione del Regolamento DORA, le entità finanziarie saranno tenute a trasmettere alla Banca d’Italia i registri delle informazioni relativi ai servizi ICT, in conformità all’articolo 28(3) del Regolamento. La trasmissione avverrà tramite la piattaforma INFOSTAT.
Scadenze per l’invio dei dati
- Prima trasmissione: il termine iniziale per l’invio dei registri è fissato al 15 aprile 2025, con riferimento ai dati aggiornati al 31 marzo 2025.
- Controllo di qualità: i registri saranno sottoposti a verifiche per identificare eventuali anomalie sostanziali. In caso di errori, la Banca d’Italia richiederà correzioni e un nuovo invio entro il 30 aprile 2025.
- Verifiche europee: nel mese di maggio 2025, le autorità europee di vigilanza (EBA, ESMA, EIOPA) effettueranno ulteriori controlli di qualità. Se dovessero emergere errori bloccanti, le entità finanziarie dovranno procedere con una nuova trasmissione correttiva.
Formato e Modalità di Invio
I registri delle informazioni dovranno essere trasmessi in formato CSV plain, in linea con le specifiche già adottate nel Dry-Run del 2024. L’invio avverrà esclusivamente tramite la piattaforma INFOSTAT, accessibile al seguente indirizzo: https://infostat.bancaditalia.it.
Per assistenza tecnica sull’accesso e sull’uso di INFOSTAT, è possibile contattare l’help desk della Banca d’Italia via email all’indirizzo rdvi.helpdesk@bancaditalia.it o telefonicamente al numero 06 4792 6459.
Per eventuali difficoltà nella procedura di auto-registrazione, è possibile inviare una richiesta a autoregistrazione@bancaditalia.it.
DOCUMENTAZIONE
Comunicazione della Banca d’Italia relativa alle tempistiche per la trasmissione dei registri delle informazioni ai sensi del Regolamento (UE) 2022/2554 del Parlamento europeo e del
Consiglio del 14 dicembre 2022 relativo alla resilienza operativa digitale per il settorefinanziario (Regolamento DORA)