La digitalizzazione ha radicalmente trasformato il settore finanziario, portando numerosi vantaggi in termini di efficienza, accesso ai servizi e innovazione.
Tuttavia, questo cambiamento ha anche esposto le istituzioni finanziarie a rischi tecnologici crescenti, come attacchi informatici, interruzioni operative e guasti nei sistemi ICT, specialmente quando coinvolgono fornitori esterni. Per affrontare queste sfide, l’Unione Europea ha introdotto il Digital Operational Resilience Act (DORA), una normativa pensata per rafforzare la resilienza operativa digitale delle istituzioni finanziarie in Europa.
DORA: Un Nuovo Paradigma Normativo per la Resilienza Digitale
Prevista per entrare in vigore il 17 gennaio 2025, DORA stabilisce requisiti stringenti per proteggere i processi operativi fondamentali delle istituzioni finanziarie dell’UE. Si tratta di una regolamentazione pionieristica focalizzata esclusivamente sulla resilienza digitale, che la differenzia da normative simili come BAIT e VAIT in Germania, pur presentando alcune aree di sovrapposizione.
Con l’avvicinarsi della data di attuazione, McKinsey ha condotto una ricerca tra le principali istituzioni finanziarie europee e i loro fornitori di servizi ICT per valutare lo stato di avanzamento nella conformità a DORA. I risultati mostrano un panorama eterogeneo: mentre il 94% delle istituzioni ha intrapreso il percorso di adattamento ai requisiti normativi, molte devono ancora compiere passi significativi per rispettare le tempistiche previste.
Le Sfide Chiave nell’Implementazione di DORA
Le istituzioni finanziarie stanno affrontando numerose difficoltà nell’allinearsi ai requisiti di DORA:
- Ambito di Applicazione Poco Definito: L’identificazione precisa delle funzioni critiche o importanti (CIF) e dei fornitori di servizi ICT essenziali si sta rivelando complessa, complice la presenza di ambiguità normative.
- Tempistiche Ristrette per l’Attuazione: Il completamento del secondo lotto degli standard tecnici di regolamentazione (RTS) è previsto per luglio 2024, lasciando meno di sei mesi per il pieno adeguamento.
- Costi di Implementazione Elevati: Le previsioni indicano che i costi per adeguarsi a DORA potrebbero superare di cinque o dieci volte i budget inizialmente pianificati, con investimenti stimati tra 5 e 15 milioni di euro.
La Gestione delle Risorse: Un Aspetto Cruciale
Una gestione efficace delle risorse è fondamentale per l’implementazione di DORA. Circa il 40% delle istituzioni finanziarie e dei fornitori di ICT ha impiegato più di sette equivalenti a tempo pieno (FTE) per l’adeguamento, mentre meno del 20% ha dedicato risorse specifiche, spesso a causa di approcci standardizzati che limitano la flessibilità.
Strategie per un’Adeguata Conformità a DORA
Per allinearsi con successo a DORA, le istituzioni finanziarie devono adottare un approccio strategico che vada oltre la semplice conformità normativa, integrando gli obiettivi aziendali e promuovendo una visione a lungo termine:
- Valorizzare DORA come Opportunità di Crescita: Considerare DORA non solo come un obbligo, ma come una leva per migliorare processi, tecnologie e rafforzare la resilienza organizzativa.
- Rendere la Resilienza una Priorità Strategica: È cruciale che la leadership aziendale giochi un ruolo attivo nella guida del cambiamento, supportando l’implementazione con risorse adeguate e strategie ben definite.
- Stabilire Obiettivi Chiari e Misurabili: Mappare i rischi e definire obiettivi concreti è essenziale per monitorare l’efficacia delle misure adottate e raggiungere una conformità sostenibile.
- Promuovere Collaborazione per la Resilienza del Sistema: Creare reti di collaborazione basate sulla fiducia e condividere informazioni può potenziare la resilienza complessiva del sistema finanziario europeo.
L’implementazione del regolamento DORA rappresenta una sfida significativa, ma anche una grande opportunità per le istituzioni finanziarie europee di costruire una resilienza digitale robusta, che diventerà un elemento essenziale per garantire la stabilità del settore.
Il successo dipenderà dalla capacità delle istituzioni di adattarsi rapidamente, gestire le risorse in modo strategico e collaborare attivamente con gli stakeholder. Nonostante la complessità del percorso verso la conformità, DORA segna un passo decisivo verso un sistema finanziario più sicuro e resiliente, pronto ad affrontare le sfide di un futuro sempre più digitale.