DORA: pubblicato un parere delle ESAs su fornitori terzi critici e commissioni di vigilanza.

In data 29 settembre 2029 le Autorità di vigilanza europee (European Supervisory Authorities – “ESAs”) hanno pubblicato un parere in merito ad alcuni aspetti del Regolamento (UE) 2022/2554 relativo alla resilienza operativa digitale per il settore finanziario (Digital Operational Resilience Act – “DORA”)

In particolare, il parere – che fornisce riscontro alla Call for Advice della Commissione europea del 21 dicembre 2022 – riguarda i seguenti aspetti:

• i criteri – ulteriori rispetto a quelli già prevista dall’art. 31 del DORA – sulla base dei quali le ESA designano i fornitori terzi di servizi di tecnologie dell’informazione e della comunicazione (“TIC”) che sono critici per le entità finanziarie;
• commissioni di vigilanza da applicare ai fornitori terzi critici di servizi TIC, ai sensi dell’art. 43 del DORA.

Sulla base delle osservazioni formulate dalle ESAs, la Commissione europea adotterà degli appositi atti delegati.