Il 30 settembre 2025, si è svolto il webinar “DORA e Subappalto di Servizi ICT”, organizzato da Diritto Bancario, durante il quale è stata condotta un’analisi approfondita della gestione del rischio ICT connesso alla “sub-fornitura” di servizi ICT da parte degli intermediari finanziari.
Il webinar ha trattato diversi aspetti cruciali relativi alla gestione del rischio ICT, ponendo particolare attenzione alla necessità per gli intermediari di condurre un’analisi accurata, che include la due diligence e il monitoraggio dei fornitori e subfornitori ICT. In particolare, si è discusso dei profili critici che gli intermediari devono considerare, come l’identificazione del perimetro delle informazioni da acquisire, il livello di affidamento che può essere riposto sulle analisi del subfornitore effettuate dal fornitore, la definizione delle verifiche in caso di catene di subfornitura, e l’importanza di negoziare adeguate tutele contrattuali.
In un contesto normativo sempre più stringente, come quello introdotto dal Digital Operational Resilience Act (DORA), la gestione corretta della subfornitura di servizi ICT è divenuta una componente essenziale per garantire la resilienza digitale complessiva e la mitigazione dei rischi informatici. Le recenti disposizioni richiedono un impegno significativo da parte degli intermediari finanziari per mantenere il controllo su tutte le fasi della fornitura e subfornitura dei servizi ICT, assicurando che vengano rispettati elevati standard di sicurezza e affidabilità.
Il webinar ha visto la partecipazione di due esperti di LEXIA, Angelo Messore, Partner, e Teresa Mattioli, Ph.D., Of Counsel, che hanno condiviso la loro esperienza nell’assistenza a intermediari finanziari per l’implementazione del DORA e nella negoziazione degli accordi contrattuali con i provider di servizi ICT. La loro expertise ha contribuito a fornire un quadro completo delle best practices e delle principali criticità nella gestione della subfornitura di servizi ICT, offrendo soluzioni pratiche per affrontare le sfide normative.
Questo evento ha rappresentato un’importante occasione di aggiornamento per gli operatori del settore, rafforzando la consapevolezza sulle tematiche di resilienza operativa digitale e sulla necessità di una gestione attenta e strategica dei rischi ICT.
