# Registro delle informazioni secondo DORA: cos'è e come crearlo correttamente? > Der Artikel von SwissGRC® erklärt das Informationsregister nach DORA, eine zentrale Datenbank aller vertraglichen Vereinbarungen mit IKT-Drittanbietern. Er richtet sich an Finanzunternehmen und beschreibt vier Schritte zur Erstellung sowie die Grenzen von Excel. - URL: https://swissgrc.com/it/registro-delle-informazioni-secondo-dora-cosa-e-come-crearlo/ - Editore: SwissGRC® - Pubblicato: 2024-10-07 - Ultimo aggiornamento: 2024-10-07 ## Punti chiave - DORA tritt am 17. Januar 2025 in Kraft, und das Informationsregister ist ein zentrales Instrument für die praktische Umsetzung. - Das Informationsregister ist eine standardisierte zentrale Datenbank, die alle vertraglichen Vereinbarungen eines Finanzunternehmens mit IKT-Drittdienstleistern erfasst. - Das Register umfasst alle IKT-Dienstleistungen, kritische oder wichtige Funktionen müssen detaillierter aufgeführt werden. - Die Erstellung umfasst vier Schritte: kritische und wichtige Funktionen identifizieren, IKT-Drittanbieter dokumentieren, IKT-Dienstleistungen dokumentieren und Informationen in den DORA-Standardvorlagen konsolidieren. - Excel stößt laut Artikel bei Skalierbarkeit, Sicherheit, Versionierung und manuellem Aufwand an Grenzen. - Eine toolbasierte Lösung bietet Automatisierung, zentrale Datenverwaltung und erweiterte Sicherheitsfunktionen, etwa mit der GRC Toolbox. **Il conto alla rovescia è iniziato: il [Digital Operational Resilience Act (DORA)](https://swissgrc.com/digital-operational-resilience-act-dora/) entrerà in vigore il 17 gennaio 2025 e il settore finanziario si sta preparando intensamente ai nuovi requisiti. DORA è attualmente il tema dominante del settore, come dimostra la grande partecipazione alla conferenza BaFin «IT supervision in the financial sector: What does DORA mean in practice?» del 26 settembre 2024. Migliaia di partecipanti hanno appreso quali sono gli ultimi passi verso l’attuazione. Uno strumento centrale per l’attuazione pratica di DORA è il registro delle informazioni. In questo articolo scoprirà di cosa si tratta esattamente, come crearlo e perché adottare l’approccio giusto è fondamentale per soddisfare i requisiti in modo efficiente e puntuale.** Che cos’è il registro delle informazioni DORA? Il registro delle informazioni previsto da [DORA](https://swissgrc.com/it/dora) è una banca dati centrale standardizzata che censisce tutti gli accordi contrattuali di un’azienda finanziaria con i fornitori terzi di servizi ICT. Contiene informazioni dettagliate sui servizi ICT utilizzati, sui fornitori e sulle funzioni aziendali e operative supportate. Il registro consente un monitoraggio sistematico delle dipendenze e dei rischi derivanti dal ricorso a fornitori terzi ICT e serve a mettere queste informazioni a disposizione delle autorità di vigilanza competenti. Comprende tutti i servizi ICT; tuttavia, le funzioni particolarmente critiche o importanti devono essere elencate in modo più dettagliato. **Principali vantaggi:** - **Per le aziende finanziarie**: il registro delle informazioni aiuta le aziende a censire e monitorare sistematicamente tutte le dipendenze contrattuali legate ai servizi ICT. Ciò facilita la gestione del rischio, rafforza la trasparenza riguardo ai fornitori terzi ICT critici e consente una migliore preparazione ai potenziali incidenti legati alle ICT. - **Per l’intero settore finanziario**: il registro delle informazioni permette alle autorità di vigilanza di monitorare in modo esaustivo le dipendenze degli istituti finanziari dai fornitori terzi ICT e di individuare i fornitori di servizi critici. Ciò garantisce che i rischi sistemici siano individuati tempestivamente e che vengano adottate misure coordinate per mantenere la resilienza digitale in tutto il settore finanziario. Come creare un registro delle informazioni conforme a DORA? La creazione di un registro delle informazioni conforme a DORA comprende quattro fasi principali: 1. **Identificazione delle funzioni critiche e importanti**: innanzitutto, determinare quali funzioni operative e aziendali sono essenziali per garantire la continuità operativa e il rispetto dei requisiti regolamentari. 2. **Documentazione dei fornitori terzi ICT**: identificare tutti i fornitori che erogano servizi ICT e documentare i dettagli contrattuali e le dipendenze. 3. **Documentazione dei servizi ICT**: censire tutti i servizi ICT e associarli alle funzioni critiche o importanti identificate. 4. **Consolidamento delle informazioni**: inserire le informazioni raccolte nei modelli standard previsti da DORA per garantire una rendicontazione uniforme. Perché Excel non basta Molte aziende inizialmente si affidano a Excel per gestire il registro delle informazioni, poiché sembra una soluzione rapida ed economica. Tuttavia, la pratica dimostra che Excel raggiunge rapidamente i propri limiti per la gestione a lungo termine di un registro così complesso e dinamico: - **Scalabilità limitata:** con la crescita della complessità dell’azienda, mantenere un registro delle informazioni in Excel diventa confuso e difficile da gestire (PwC, 2023). - **Rischi di sicurezza:** il DORA richiede misure di sicurezza rigorose per proteggere i dati sensibili. Tuttavia, Excel offre solo funzioni di sicurezza rudimentali (EBA, 2023). - **Mancanza di versionamento e coerenza:** in Excel è difficile tracciare le modifiche e garantire la coerenza, soprattutto se più persone lavorano contemporaneamente sul file (BaFin, 2024b). - **Elevato sforzo manuale e propensione agli errori:** unire e consolidare dati provenienti da fonti diverse richiede tempo ed è soggetto a errori umani. I vantaggi della nostra soluzione basata su strumenti Per soddisfare i requisiti del DORA e gestire il registro delle informazioni in modo efficiente, le aziende dovrebbero affidarsi a una soluzione basata su strumenti. Questo approccio offre i seguenti vantaggi: - **Automazione:** riduzione dell’inserimento manuale e minimizzazione degli errori grazie a processi automatizzati. - **Gestione centralizzata dei dati:** invece di lavorare su diversi file Excel, tutte le parti coinvolte possono accedere al registro delle informazioni aggiornato tramite una piattaforma centrale. - **Maggiore sicurezza:** soluzioni basate su strumenti come GRC Toolbox offrono funzionalità di sicurezza avanzate per garantire la protezione dei dati sensibili in conformità con il DORA (Commissione europea, 2023) Conclusione Il registro delle informazioni è una componente essenziale dei requisiti del DORA e rappresenterà il punto focale per la resilienza digitale dei fornitori di servizi finanziari. Alla luce della prossima entrata in vigore del DORA e della crescente rilevanza di questo tema, è fondamentale per le aziende adottare fin da ora le misure corrette. Chi investe tempestivamente in una soluzione strutturata ed efficiente sarà ben preparato non solo a soddisfare i nuovi requisiti normativi, ma anche a beneficiare a lungo termine delle informazioni acquisite. **Desidera saperne di più su come strutturare il proprio registro delle informazioni in modo efficiente e conforme al DORA?** Non esiti a contattarci per maggiori informazioni sulle soluzioni di Swiss GRC. Può inoltre prenotare direttamente una Discovery Call per scoprire come possiamo supportare la sua azienda: [swissgrc.com/discoverycall](https://www.swissgrc.com/discoverycall).