Che cos’è il Regolamento DORA?

Il Regolamento DORA (Digital Operational Resilience Act) - vedi anche dora-info - segna un passo significativo verso l'allineamento della normativa italiana con gli standard europei in materia di resilienza digitale: rappresenta infatti un cambio di paradigma rispetto al modo in cui gli

La Direttiva NIS2 (Network and Information Security 2) rappresenta un significativo passo avanti nella regolamentazione della sicurezza informatica in Europa. Entrata in vigore a fine 2022 e recepita in Italia con il d.lgs. 138/2024, la NIS2 impone standard minimi di sicurezza per le reti e i sistemi informativi.

Scegliere un software GRC per banche non significa confrontare soltanto moduli e funzionalità. Richiede la verifica di come la piattaforma collega processi, rischi, controlli ed evidenze, quanto si integra con i sistemi esistenti e come governa automazione e Intelligenza Artificiale.

Un incidente ICT, una verifica...

La conformità all’AI Act non è soltanto un adempimento normativo: richiede di conoscere i sistemi AI utilizzati, valutarne i rischi e integrarli nei processi di governance aziendale.

Un collaboratore utilizza un assistente generativo. Il CRM introduce nuove funzionalità basate sull’AI. Un servizio cloud già in uso...

Dal 17 gennaio 2025 il Regolamento DORA è diventato vincolante per il settore finanziario europeo. Se sei un risk manager o un compliance officer di un istituto finanziario italiano, probabilmente ti stai chiedendo quale software scegliere per gestire gli adempimenti. Augeos ti offre soluzioni specifiche per la...

Perché il RoI DORA non può restare un adempimento annuale

Il Register of Information DORA è un registro strutturato di tutti gli accordi con fornitori ICT terzi e sub‑fornitori, che deve essere mantenuto aggiornato e trasmesso annualmente alle Autorità. Trattarlo come un file “una tantum” espone a rilievi, rigetti e...

Cos’è un agente AI documentale (in breve)

Un agente AI documentale è un sistema che permette di interrogare la documentazione aziendale in linguaggio naturale e ottenere risposte basate su fonti interne verificabili. 

In pratica, questo tipo di sistema consente di interrogare in linguaggio naturale la documentazione...

Basilea 3 e 4:  un cambio di paradigma nel rischio operativo

Negli ultimi anni il framework prudenziale di Basilea ha subito un’evoluzione profonda: dopo il rafforzamento introdotto da Basilea 3 in materia di capitale, liquidità e leva finanziaria, l’entrata in vigore nell’Unione Europea del Regolamento (UE) 2024/1623...