FINANZA DIGITALE E CYBERSECURITY: IL REGOLAMENTO “DORA” E LA DIRETTIVA “NIS2” PUBBLICATI IN GUUE
“Regulation (EU) 2022/2554 of the European Parliament and of the Council of 14 December 2022 on digital operational resilience for the financial sector and amending Regulations (EC) No 1060/2009, (EU) No 648/2012, (EU) No 600/2014, (EU) No 909/2014 and (EU) 2016/1011” (Text with EEA relevance) - PE/41/2022/INIT OFFICIAL JOURNAL, OJ L 333, 27.12.2022, p. 1–79 Directive (EU) 2022/2555 of the European Parliament and of the Council of 14 December 2022 on measures for a high common level of cybersecurity across the Union, amending Regulation (EU) No 910/2014 and Directive (EU) 2018/1972, and repealing Directive (EU) 2016/1148 (NIS 2 Directive)” (Text with EEA relevance) - PE/32/2022/REV/2 OFFICIAL JOURNAL, OJ L 333, 27.12.2022, p. 80–152
EUR-LEX
https://eur-lex.europa.eu/
EUR-LEX – “DORA”, testo normativo in GUUE L333/2022
EUR-LEX – “NIS2” , testo normativo in GUUE L333/2022
Il 27 dicembre 2022 sono stati pubblicati nella Gazzetta Ufficiale europea (GUUE 333/2022) sia il testo del Digital Operational Resilience Act (“DORA”) sia quello della Direttiva sulla sicurezza delle reti informatiche (Security of Network and Information Systems – “NIS2”). Entrambi i testi normativi - già adottati dal Parlamento europeo e approvati dal Consiglio (1), legiferano in materia di digitalizzazione, cyber security e resilienza ai rischi correlati all’innovazione tecnologica.
Le nuove norme entreranno in vigore 20 giorni dopo la data di pubblicazione in Gazzetta.
DORA sarà applicabile a partire dal 17 gennaio 2025, mentre NIS2 dovrà essere trasposta nelle normative nazionali degli Stati membri UE entro il 18 ottobre 2024.
___________________
(1) Si veda, in proposito:
“Finanza digitale e cybersecurity: OK del Consiglio europeo alle nuove norme (‘DORA’ e ‘NIS2’)”,
in Panorama Assicurativo n. 231, gennaio 2023 (Sezione “UNIONE EUROPEA”)
https://www.panoramassicurativo.ania.it/newsletter/84068/articolo/84565