{"id":9012,"date":"2025-06-25T15:14:40","date_gmt":"2025-06-25T15:14:40","guid":{"rendered":"https:\/\/www.eko365.it\/?p=9012"},"modified":"2025-06-25T15:17:53","modified_gmt":"2025-06-25T15:17:53","slug":"incidenti-ict-dora-classifica-la-gravita-secondo-6-criteri-chiave","status":"publish","type":"post","link":"https:\/\/www.eko365.it\/?p=9012","title":{"rendered":"Incidenti ICT: DORA classifica 6 criteri di gravit\u00e0"},"content":{"rendered":"

Con l\u2019entrata in vigore del Regolamento delegato (UE) 2024\/1772, le imprese finanziarie dovranno segnalare gli incidenti ICT secondo sei parametri standardizzati e soglie definite. Un passo decisivo verso una resilienza digitale proattiva.<\/em><\/p>\n

Dal 2025, ogni incidente ICT assume un\u2019identit\u00e0 precisa.
\nCon l\u2019introduzione dei sei criteri di classificazione e delle relative soglie, l\u2019Europa detta un nuovo standard nella gestione delle minacce digitali.
\nIl cuore della normativa \u00e8 la tempestivit\u00e0<\/strong> e la chiarezza<\/strong>: un incidente che supera anche uno solo di questi parametri sar\u00e0 considerato \u201csignificativo\u201d<\/em> e dovr\u00e0 essere notificato alle autorit\u00e0 competenti entro poche ore.
\nLe aziende finanziarie non possono pi\u00f9 permettersi un approccio frammentario o reattivo: DORA spinge verso un ciclo continuo di prevenzione, risposta e apprendimento<\/strong>.
\nUna trasformazione culturale oltre che tecnologica.<\/p>\n

DORA: cos\u2019\u00e8 e cosa prevede il Regolamento Delegato 2024\/1772<\/h3>\n

Il Regolamento (UE) 2022\/2554, noto come DORA – Digital Operational Resilience Act<\/a>, \u00e8 entrato ufficialmente in vigore il 17 gennaio 2025.
\nA integrarlo \u00e8 arrivato il Regolamento delegato (UE) 2024\/1772<\/a>, pubblicato nella Gazzetta Ufficiale del 25 giugno 2024.
\nQuesto specifica i criteri per la classificazione degli incidenti legati alle TIC (tecnologie dell\u2019informazione e comunicazione) e le minacce informatiche, le soglie per la loro rilevanza e le modalit\u00e0 di segnalazione.
\nDestinato a una vasta gamma di enti finanziari, il regolamento punta a uniformare e semplificare le regole di notifica<\/strong>, riducendo le ambiguit\u00e0 normative e aumentando la reattivit\u00e0 del settore in caso di crisi.<\/p>\n

I sei criteri chiave per classificare un incidente ICT<\/h3>\n

Il Regolamento individua sei parametri per valutare la gravit\u00e0 di un incidente ICT:<\/p>\n

    \n
  1. impatto sugli utenti e reputazione<\/strong>: numero di clienti o controparti colpiti;<\/li>\n
  2. durata dell\u2019interruzione<\/strong>: tempo in cui il servizio \u00e8 rimasto inattivo;<\/li>\n
  3. estensione geografica<\/strong>: se l\u2019incidente coinvolge pi\u00f9 Stati membri;<\/li>\n
  4. perdita o compromissione dei dati<\/strong>: in termini di riservatezza, integrit\u00e0 o disponibilit\u00e0;<\/li>\n
  5. servizi essenziali colpiti<\/strong>: quanto l\u2019incidente ha impattato le funzioni critiche;<\/li>\n
  6. impatto economico<\/strong>: sia in valore assoluto che rispetto al profilo dell\u2019impresa.<\/li>\n<\/ol>\n
    \"6
    DALL\u2022E X EKO365<\/figcaption><\/figure>\n

    Se uno o pi\u00f9 di questi parametri superano le soglie stabilite, l\u2019incidente \u00e8 classificato come major<\/strong>.
    \nIn quel caso, scattano obblighi precisi e tempistiche stringenti per la notifica alle autorit\u00e0 competenti e agli stakeholder.<\/p>\n

    Notifiche e comunicazione: tempi, destinatari e responsabilit\u00e0<\/h3>\n

    Le segnalazioni sono articolate in tre fasi:<\/p>\n

      \n
    1. notifica iniziale<\/strong>: entro 4 ore dalla classificazione dell\u2019incidente come \u201cmajor\u201d, e comunque non oltre 24 ore dalla scoperta.<\/li>\n
    2. relazione intermedia<\/strong>: entro 72 ore dalla prima notifica.<\/li>\n
    3. relazione finale<\/strong>: entro un mese, con l\u2019analisi delle cause e le azioni correttive.<\/li>\n<\/ol>\n

      Oltre alle autorit\u00e0 (Banca d\u2019Italia, IVASS, Consob, Covip), le imprese devono informare anche i clienti e partner impattati. \u00c8 inoltre prevista la possibilit\u00e0 di segnalare su base volontaria anche le minacce significative, non ancora sfociate in incidenti.<\/p>\n

      \"Time
      DALL\u2022E X EKO365<\/figcaption><\/figure>\n

      Root cause analysis e apprendimento continuo<\/h3>\n

      La normativa non si limita alla segnalazione. Richiede un\u2019indagine approfondita delle cause<\/strong> di ogni incidente, attraverso analisi tecniche e organizzative.
      \nIl report finale deve includere le root causes<\/strong><\/em>, ossia le origini strutturali del problema. Questo passaggio \u00e8 fondamentale per trasformare l\u2019evento in una lezione appresa e aggiornare policy e misure preventive.<\/p>\n

      Perch\u00e9 EKO365 segue con attenzione il Regolamento DORA<\/h3>\n

      EKO365, come provider di servizi Microsoft 365 per PMI e societ\u00e0 regolamentate, integra i principi del DORA nei propri servizi di gestione del rischio ICT. Valutazione delle vulnerabilit\u00e0, simulazioni di attacchi, automazione dei flussi di gestione e formazione<\/a> degli utenti sono strumenti gi\u00e0 adottati per garantire sicurezza<\/a>, resilienza e conformit\u00e0.<\/p>\n

      La trasparenza e l\u2019etica che guidano l\u2019attivit\u00e0 di EKO365, come dichiarato nel nostro Codice Etico<\/a> , sono perfettamente allineati con lo spirito del Regolamento DORA: prevenzione, responsabilit\u00e0 e miglioramento continuo.<\/p>\n

      \"Approccio
      DALL\u2022E X EKO365<\/figcaption><\/figure>\n","protected":false},"excerpt":{"rendered":"

      Il Regolamento DORA, in vigore da gennaio 2025, introduce sei criteri chiave per la classificazione degli incidenti ICT, stabilendo soglie di rilevanza chiare e uniformi. Questa novit\u00e0 mira a rendere pi\u00f9 efficiente e trasparente la segnalazione degli eventi critici nel settore finanziario, promuovendo una cultura della resilienza digitale. In questo articolo analizziamo le nuove regole, le tempistiche di notifica e l\u2019approccio proattivo richiesto alle imprese, con un focus su come questi cambiamenti impattano la gestione operativa e la sicurezza delle organizzazioni.<\/p>\n","protected":false},"author":3,"featured_media":9018,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[83],"tags":[82,79,99,105],"class_list":["post-9012","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-rules","tag-cyber-security","tag-cybersecurity","tag-dora","tag-resilienza-digitale"],"yoast_head":"\nIncidenti ICT: DORA classifica 6 criteri di gravit\u00e0 | EKO365<\/title>\n<meta name=\"description\" content=\"Il Regolamento DORA 2025 rivoluziona la gestione degli incidenti ICT con sei criteri standard per valutarne la gravit\u00e0 e le nuove regole di segnalazione.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.eko365.it\/?p=9012\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Incidenti ICT: DORA classifica 6 criteri di gravit\u00e0 | EKO365\" \/>\n<meta property=\"og:description\" content=\"Il Regolamento DORA 2025 rivoluziona la gestione degli incidenti ICT con sei criteri standard per valutarne la gravit\u00e0 e le nuove regole di segnalazione.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.eko365.it\/?p=9012\" \/>\n<meta property=\"og:site_name\" content=\"EKO365\" \/>\n<meta property=\"article:published_time\" content=\"2025-06-25T15:14:40+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-06-25T15:17:53+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.eko365.it\/wp-content\/uploads\/2025\/06\/DORA_cover.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1000\" \/>\n\t<meta property=\"og:image:height\" content=\"667\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Federico Lorenzi\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Federico Lorenzi\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"5 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.eko365.it\/?p=9012#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.eko365.it\/?p=9012\"},\"author\":{\"name\":\"Federico Lorenzi\",\"@id\":\"https:\/\/www.eko365.it\/#\/schema\/person\/fd368a6a9ce59b31cc8c5cf0780f3e42\"},\"headline\":\"Incidenti ICT: DORA classifica 6 criteri di gravit\u00e0\",\"datePublished\":\"2025-06-25T15:14:40+00:00\",\"dateModified\":\"2025-06-25T15:17:53+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.eko365.it\/?p=9012\"},\"wordCount\":623,\"publisher\":{\"@id\":\"https:\/\/www.eko365.it\/#organization\"},\"image\":{\"@id\":\"https:\/\/www.eko365.it\/?p=9012#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.eko365.it\/wp-content\/uploads\/2025\/06\/DORA_cover.jpg\",\"keywords\":[\"cyber security\",\"cybersecurity\",\"DORA\",\"resilienza digitale\"],\"articleSection\":[\"rules\"],\"inLanguage\":\"it-IT\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.eko365.it\/?p=9012\",\"url\":\"https:\/\/www.eko365.it\/?p=9012\",\"name\":\"Incidenti ICT: DORA classifica 6 criteri di gravit\u00e0 | EKO365\",\"isPartOf\":{\"@id\":\"https:\/\/www.eko365.it\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.eko365.it\/?p=9012#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.eko365.it\/?p=9012#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.eko365.it\/wp-content\/uploads\/2025\/06\/DORA_cover.jpg\",\"datePublished\":\"2025-06-25T15:14:40+00:00\",\"dateModified\":\"2025-06-25T15:17:53+00:00\",\"description\":\"Il Regolamento DORA 2025 rivoluziona la gestione degli incidenti ICT con sei criteri standard per valutarne la gravit\u00e0 e le nuove regole di segnalazione.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.eko365.it\/?p=9012#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.eko365.it\/?p=9012\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.eko365.it\/?p=9012#primaryimage\",\"url\":\"https:\/\/www.eko365.it\/wp-content\/uploads\/2025\/06\/DORA_cover.jpg\",\"contentUrl\":\"https:\/\/www.eko365.it\/wp-content\/uploads\/2025\/06\/DORA_cover.jpg\",\"width\":1000,\"height\":667,\"caption\":\"DALL\u2022E X EKO365\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.eko365.it\/?p=9012#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.eko365.it\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Incidenti ICT: DORA classifica 6 criteri di gravit\u00e0\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.eko365.it\/#website\",\"url\":\"https:\/\/www.eko365.it\/\",\"name\":\"EKO365\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/www.eko365.it\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.eko365.it\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.eko365.it\/#organization\",\"name\":\"EKO365 | Managed Service Provider\",\"url\":\"https:\/\/www.eko365.it\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.eko365.it\/#\/schema\/logo\/image\/\",\"url\":\"\",\"contentUrl\":\"\",\"caption\":\"EKO365 | Managed Service Provider\"},\"image\":{\"@id\":\"https:\/\/www.eko365.it\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.linkedin.com\/company\/eko365\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.eko365.it\/#\/schema\/person\/fd368a6a9ce59b31cc8c5cf0780f3e42\",\"name\":\"Federico Lorenzi\",\"url\":\"https:\/\/www.eko365.it\/?author=3\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Incidenti ICT: DORA classifica 6 criteri di gravit\u00e0 | EKO365","description":"Il Regolamento DORA 2025 rivoluziona la gestione degli incidenti ICT con sei criteri standard per valutarne la gravit\u00e0 e le nuove regole di segnalazione.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.eko365.it\/?p=9012","og_locale":"it_IT","og_type":"article","og_title":"Incidenti ICT: DORA classifica 6 criteri di gravit\u00e0 | EKO365","og_description":"Il Regolamento DORA 2025 rivoluziona la gestione degli incidenti ICT con sei criteri standard per valutarne la gravit\u00e0 e le nuove regole di segnalazione.","og_url":"https:\/\/www.eko365.it\/?p=9012","og_site_name":"EKO365","article_published_time":"2025-06-25T15:14:40+00:00","article_modified_time":"2025-06-25T15:17:53+00:00","og_image":[{"width":1000,"height":667,"url":"https:\/\/www.eko365.it\/wp-content\/uploads\/2025\/06\/DORA_cover.jpg","type":"image\/jpeg"}],"author":"Federico Lorenzi","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Federico Lorenzi","Tempo di lettura stimato":"5 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.eko365.it\/?p=9012#article","isPartOf":{"@id":"https:\/\/www.eko365.it\/?p=9012"},"author":{"name":"Federico Lorenzi","@id":"https:\/\/www.eko365.it\/#\/schema\/person\/fd368a6a9ce59b31cc8c5cf0780f3e42"},"headline":"Incidenti ICT: DORA classifica 6 criteri di gravit\u00e0","datePublished":"2025-06-25T15:14:40+00:00","dateModified":"2025-06-25T15:17:53+00:00","mainEntityOfPage":{"@id":"https:\/\/www.eko365.it\/?p=9012"},"wordCount":623,"publisher":{"@id":"https:\/\/www.eko365.it\/#organization"},"image":{"@id":"https:\/\/www.eko365.it\/?p=9012#primaryimage"},"thumbnailUrl":"https:\/\/www.eko365.it\/wp-content\/uploads\/2025\/06\/DORA_cover.jpg","keywords":["cyber security","cybersecurity","DORA","resilienza digitale"],"articleSection":["rules"],"inLanguage":"it-IT"},{"@type":"WebPage","@id":"https:\/\/www.eko365.it\/?p=9012","url":"https:\/\/www.eko365.it\/?p=9012","name":"Incidenti ICT: DORA classifica 6 criteri di gravit\u00e0 | EKO365","isPartOf":{"@id":"https:\/\/www.eko365.it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.eko365.it\/?p=9012#primaryimage"},"image":{"@id":"https:\/\/www.eko365.it\/?p=9012#primaryimage"},"thumbnailUrl":"https:\/\/www.eko365.it\/wp-content\/uploads\/2025\/06\/DORA_cover.jpg","datePublished":"2025-06-25T15:14:40+00:00","dateModified":"2025-06-25T15:17:53+00:00","description":"Il Regolamento DORA 2025 rivoluziona la gestione degli incidenti ICT con sei criteri standard per valutarne la gravit\u00e0 e le nuove regole di segnalazione.","breadcrumb":{"@id":"https:\/\/www.eko365.it\/?p=9012#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.eko365.it\/?p=9012"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.eko365.it\/?p=9012#primaryimage","url":"https:\/\/www.eko365.it\/wp-content\/uploads\/2025\/06\/DORA_cover.jpg","contentUrl":"https:\/\/www.eko365.it\/wp-content\/uploads\/2025\/06\/DORA_cover.jpg","width":1000,"height":667,"caption":"DALL\u2022E X EKO365"},{"@type":"BreadcrumbList","@id":"https:\/\/www.eko365.it\/?p=9012#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.eko365.it\/"},{"@type":"ListItem","position":2,"name":"Incidenti ICT: DORA classifica 6 criteri di gravit\u00e0"}]},{"@type":"WebSite","@id":"https:\/\/www.eko365.it\/#website","url":"https:\/\/www.eko365.it\/","name":"EKO365","description":"","publisher":{"@id":"https:\/\/www.eko365.it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.eko365.it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/www.eko365.it\/#organization","name":"EKO365 | Managed Service Provider","url":"https:\/\/www.eko365.it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.eko365.it\/#\/schema\/logo\/image\/","url":"","contentUrl":"","caption":"EKO365 | Managed Service Provider"},"image":{"@id":"https:\/\/www.eko365.it\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/eko365\/"]},{"@type":"Person","@id":"https:\/\/www.eko365.it\/#\/schema\/person\/fd368a6a9ce59b31cc8c5cf0780f3e42","name":"Federico Lorenzi","url":"https:\/\/www.eko365.it\/?author=3"}]}},"_links":{"self":[{"href":"https:\/\/www.eko365.it\/index.php?rest_route=\/wp\/v2\/posts\/9012","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.eko365.it\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.eko365.it\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.eko365.it\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.eko365.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=9012"}],"version-history":[{"count":3,"href":"https:\/\/www.eko365.it\/index.php?rest_route=\/wp\/v2\/posts\/9012\/revisions"}],"predecessor-version":[{"id":9020,"href":"https:\/\/www.eko365.it\/index.php?rest_route=\/wp\/v2\/posts\/9012\/revisions\/9020"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.eko365.it\/index.php?rest_route=\/wp\/v2\/media\/9018"}],"wp:attachment":[{"href":"https:\/\/www.eko365.it\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=9012"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.eko365.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=9012"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.eko365.it\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=9012"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}