Che cos’è il Regolamento DORA?

Il Regolamento DORA (Digital Operational Resilience Act) - vedi anche dora-info - segna un passo significativo verso l'allineamento della normativa italiana con gli standard europei in materia di resilienza digitale: rappresenta infatti un cambio di paradigma rispetto al modo in cui gli ...

Scegliere un software GRC per banche non significa confrontare soltanto moduli e funzionalità. Richiede la verifica di come la piattaforma collega processi, rischi, controlli ed evidenze, quanto si integra con i sistemi esistenti e come governa automazione e Intelligenza Artificiale.

Un incidente ICT, una verifica...

La conformità all’AI Act non è soltanto un adempimento normativo: richiede di conoscere i sistemi AI utilizzati, valutarne i rischi e integrarli nei processi di governance aziendale.

Un collaboratore utilizza un assistente generativo. Il CRM introduce nuove funzionalità basate sull’AI. Un servizio cloud già in uso...

Dal 17 gennaio 2025 il Regolamento DORA è diventato vincolante per il settore finanziario europeo. Se sei un risk manager o un compliance officer di un istituto finanziario italiano, probabilmente ti stai chiedendo quale software scegliere per gestire gli adempimenti. Augeos ti offre soluzioni specifiche per la...

Perché il RoI DORA non può restare un adempimento annuale

Il Register of Information DORA è un registro strutturato di tutti gli accordi con fornitori ICT terzi e sub‑fornitori, che deve essere mantenuto aggiornato e trasmesso annualmente alle Autorità. Trattarlo come un file “una tantum” espone a rilievi, rigetti e...

Perché l’AI nel settore finanziario è ormai un tema di governance, non solo IT

L’adozione di intelligenza artificiale nell'ambito finance non è più sperimentale: secondo i questionari EBA, la maggioranza degli istituti usa AI per credit scoring, AML e customer support da oltre cinque anni. Questo significa che il tema...

Perché collegare Risk Appetite Framework e risk assessment nelle banche

Il Risk Appetite Framework (RAF) definisce quanto rischio una banca è disposta ed è in grado di assumere; il risk assessment stabilisce quali minacce contano davvero, con che probabilità si manifesteranno e quale impatto avranno. Collegarli in...

Perché NIS2 e DORA ti stanno stressando (più dei cyber attacchi)

Quando parli con colleghi di altre entità finanziarie, nessuno ti dice di sentirsi tranquillo su NIS2 e DORA. Quasi tutti confessano la stessa cosa: la vera paura non è solo l’attacco informatico,mma arrivare ai prossimi cicli di compliance con un...