Nel rischiare per progredire, c’è un limite che le banche non devono superare: il Risk Appetite Framework (RAF) rappresenta proprio il perimetro di riferimento entro cui agire. Il RAF è, infatti, il sistema che definisce gli obiettivi di rischio degli istituti bancari, con cui si valutano anche le soglie da non...
Topic: Risk Management, Risk Appetite Framework, Banking
Leggi di più
L'AI Act, il regolamento europeo che disciplina lo sviluppo e l'utilizzo dell'intelligenza artificiale nell'Unione a 27, è entrato nel vivo. Dal 2 agosto 2026 si applica la maggior parte delle sue disposizioni, comprese le regole di trasparenza, mentre per i sistemi ad alto rischio sono previste scadenze...
Topic: Cyber Security, AI Act
Leggi di più
L'intelligenza artificiale è ormai una componente sempre più presente nei processi aziendali. Dalla generazione di contenuti all'automazione delle decisioni, fino all'utilizzo di sistemi avanzati a supporto di attività operative, di controllo e di analisi dei dati, le organizzazioni stanno progressivamente...
Topic: Artificial Intelligence
Leggi di più
Il Digital Operational Resilience Act (DORA), noto come Regolamento (UE) 2022/2554, è un quadro normativo europeo che mira a garantire la resilienza digitale delle istituzioni finanziarie. In particolare, l'articolo 28 del DORA richiede la predisposizione e l’aggiornamento del Registro delle Informazioni (ROI)...
Topic: DORA
Leggi di più
L’Autorità bancaria europea ha pubblicato le Linee guida EBA/GL/2026/09 sulla gestione dei rischi derivanti dal ricorso a fornitori di servizi non-ICT. Il documento completa il quadro introdotto dal Regolamento DORA per i servizi ICT e sostituisce gli Orientamenti EBA del 2019 in materia di outsourcing. L’obiettivo è ...
Topic: Risk Management
Leggi di più
Il Regolamento DORA (Digital Operational Resilience Act) - vedi anche dora-info - segna un passo significativo verso l'allineamento della normativa italiana con gli standard europei in materia di resilienza digitale: rappresenta infatti un cambio di paradigma rispetto al modo in cui gli ...
Topic: Gestione Incidenti Informatici, Continuità e Resilienza Operativa, DORA
Leggi di più
La Direttiva NIS2 (Network and Information Security 2) rappresenta un significativo passo avanti nella regolamentazione della sicurezza informatica in Europa. Entrata in vigore a fine 2022 e recepita in Italia con il d.lgs. 138/2024, la NIS2 impone standard minimi di sicurezza per le reti e i sistemi informativi.
Topic: NIS2
Leggi di più
Scegliere un software GRC per banche non significa confrontare soltanto moduli e funzionalità. Richiede la verifica di come la piattaforma collega processi, rischi, controlli ed evidenze, quanto si integra con i sistemi esistenti e come governa automazione e Intelligenza Artificiale.
Un incidente ICT, una verifica...
Topic: Risk Management, Continuità e Resilienza Operativa, DORA
Leggi di più