{"id":70985,"date":"2026-09-18T18:33:27","date_gmt":"2026-09-18T16:33:27","guid":{"rendered":"https:\/\/swissgrc.com\/it\/eau-oprisk-resilienza-ruolo-grc\/"},"modified":"2026-09-18T18:33:27","modified_gmt":"2026-09-18T16:33:27","slug":"eau-oprisk-resilienza-ruolo-grc","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/it\/eau-oprisk-resilienza-ruolo-grc\/","title":{"rendered":"EAU: la nuova norma sull&#8217;OpRisk sposta la GRC dal controllo alla resilienza"},"content":{"rendered":"<div id=\"sgce-a\" class=\"sgce-article\">\n<p class=\"rc-lede\">Il 14 settembre 2026 \u00e8 entrato in vigore il regolamento sul rischio operativo e sulla resilienza operativa della Banca centrale degli Emirati Arabi Uniti, come riporta Gulf News. Il regolamento n. C 1\/2026 era stato emanato gi\u00e0 nel febbraio 2026 e sostituisce il quadro del 2018. Si applica a tutte le istituzioni finanziarie autorizzate con personalit\u00e0 giuridica propria, non solo alle banche. Al centro vi \u00e8 un cambio di parametro di riferimento: non conta pi\u00f9 l&#8217;evitare le perdite operative, ma la capacit\u00e0 dimostrabile di mantenere l&#8217;operativit\u00e0, adattarsi, ripristinarsi e imparare dagli incidenti. Per le funzioni GRC vale la pena analizzare che cosa richiede, sul piano strutturale, questo cambiamento di ruolo.<\/p>\n<div class=\"rc-tldr\">\n<div class=\"rc-tldr-label\">In breve<\/div>\n<p>Il regolamento sul rischio operativo e sulla resilienza operativa della Banca centrale degli EAU, in vigore dal 14 settembre 2026, non misura pi\u00f9 le istituzioni in base all&#8217;evitare le perdite, ma in base alla capacit\u00e0 dimostrabile di ripristino. Le istituzioni devono definire tolleranze all&#8217;interruzione per ogni operazione critica, testare il ripristino invece di limitarsi a documentarlo, e segnalare gli incidenti gravi entro quattro ore, seguiti da un rapporto di sintesi entro 24 ore.<\/p>\n<\/div>\n<nav class=\"rc-toc\" aria-label=\"Contents\">\n<div class=\"rc-toc-label\">Indice<\/div>\n<ol>\n<li><a href=\"#a1-what-exactly-does-the-new-regulation-rep\">Cosa sostituisce esattamente il nuovo regolamento?<\/a><\/li>\n<li><a href=\"#a2-why-does-operational-resilience-become-t\">Perch\u00e9 la resilienza operativa diventa il nuovo parametro di riferimento?<\/a><\/li>\n<li><a href=\"#a3-what-does-this-mean-for-the-three-lines-\">Cosa significa questo per le tre linee di difesa?<\/a><\/li>\n<li><a href=\"#a4-what-consequences-apply-in-the-case-of-b\">Quali conseguenze si applicano in caso di violazioni?<\/a><\/li>\n<li><a href=\"#a5-what-does-this-mean-structurally-for-a-g\">Cosa significa questo, sul piano strutturale, per una funzione GRC?<\/a><\/li>\n<li><a href=\"#a6-how-can-this-role-shift-be-prepared-for-\">Come ci si pu\u00f2 preparare concretamente a questo cambiamento di ruolo?<\/a><\/li>\n<\/ol>\n<\/nav>\n<h2 id=\"a1-what-exactly-does-the-new-regulation-rep\">Cosa sostituisce esattamente il nuovo regolamento?<\/h2>\n<p>Il <a href=\"https:\/\/gulfnews.com\/business\/banking\/uae-overhauls-bank-risk-rules-4-hour-reporting-cyber-tests-and-tougher-penalties-1.500675080\" target=\"_blank\" rel=\"noopener nofollow\">regolamento sulla gestione del rischio operativo<\/a> della Banca centrale degli EAU, noto come regolamento n. C 1\/2026, sostituisce integralmente la circolare n. 163\/2018 sulla gestione del rischio operativo e i relativi standard.<\/p>\n<p>Il regolamento si applica a tutte le istituzioni finanziarie autorizzate con personalit\u00e0 giuridica propria, e non \u00e8 quindi limitato alle banche. La Banca centrale pu\u00f2 imporre requisiti aggiuntivi laddove necessario ed emanare ulteriori standard o linee guida. Il quadro normativo resta quindi aperto a future integrazioni piuttosto che essere definitivo al momento della sua entrata in vigore.<\/p>\n<p>La sua tempistica si inserisce in un quadro pi\u00f9 ampio. Il regolamento era stato emanato gi\u00e0 nel febbraio 2026 come uno dei regolamenti attuativi della nuova legge sulla Banca centrale, il decreto legge federale n. 6 del 2025, entrato in vigore il 16 settembre 2025, come illustra lo studio legale Hadef &amp; Partners. L&#8217;articolo 184 di tale legge ha concesso alle istituzioni un anno per conformarsi alle sue disposizioni, il che ha determinato la scadenza del 15 settembre 2026. Il nuovo regolamento sul rischio operativo entra quindi in vigore esattamente un giorno prima di tale scadenza. Chi ha trattato la scadenza come una mera data di diritto societario e delle licenze potrebbe aver sottovalutato l&#8217;aspetto operativo.<\/p>\n<h2 id=\"a2-why-does-operational-resilience-become-t\">Perch\u00e9 la resilienza operativa diventa il nuovo parametro di riferimento?<\/h2>\n<p>Il quadro normativo sposta l&#8217;attenzione dalla tradizionale prevenzione delle perdite operative verso la costruzione di istituzioni capaci di mantenere l&#8217;operativit\u00e0, adattarsi, ripristinarsi e imparare dagli incidenti.<\/p>\n<p>La leva concreta per questo obiettivo sono le tolleranze all&#8217;interruzione. Le istituzioni devono identificare le operazioni critiche la cui interruzione potrebbe causare un danno significativo ai clienti, all&#8217;istituzione stessa o al sistema finanziario, e definire per ciascuna di esse una tolleranza chiaramente delimitata: la durata massima accettabile di un&#8217;interruzione e il livello di impatto ancora sostenibile. A seconda dell&#8217;attivit\u00e0, tali operazioni comprendono trasferimenti e pagamenti, accesso ai conti ed elaborazione degli stipendi, e il funzionamento di tutti i tipi di carte. Le evidenze richieste si spostano quindi dall&#8217;esistenza di un piano di ripristino alla capacit\u00e0 effettiva di fornire o ripristinare il servizio entro i tempi e le tolleranze predefiniti.<\/p>\n<p>Rispetto al quadro del 2018, tra gli elementi nuovi figurano la resilienza operativa, l&#8217;identificazione delle operazioni critiche, la mappatura delle dipendenze, la cybersicurezza, la gestione del rischio di terze parti, i test di stress e di penetrazione, la segnalazione degli incidenti entro quattro ore, la gestione del cambiamento, la tutela dei clienti, la governance dei dati e la comunicazione pubblica.<\/p>\n<p>L&#8217;obbligo di segnalazione \u00e8 articolato su pi\u00f9 fasi piuttosto che limitato a un&#8217;unica scadenza. Se un evento ha, o rischia di avere, un impatto significativo sulla continuit\u00e0 e sulla sicurezza delle operazioni critiche, l&#8217;istituzione deve notificare la Banca centrale entro <a href=\"https:\/\/gulfnews.com\/business\/banking\/new-uae-central-bank-rules-target-outages-fraud-and-cyberattacks-1.500674991\" target=\"_blank\" rel=\"noopener nofollow\">quattro ore<\/a> e identificare le operazioni interessate. Entro 24 ore segue un breve rapporto sulla natura dell&#8217;incidente, sulle misure adottate, sul suo potenziale impatto e sui tempi previsti per il ripristino dell&#8217;operativit\u00e0 normale. Al ripristino dell&#8217;operativit\u00e0 normale, la Banca centrale deve essere nuovamente informata. Per gli incidenti di gravit\u00e0 elevata secondo i propri criteri di classificazione, si applica un&#8217;ulteriore notifica entro 72 ore. Quali operazioni siano considerate critiche e come vengano prioritizzate \u00e8 una questione che anche le <a href=\"https:\/\/swissgrc.com\/it\/eba-guidelines-critical-functions-first\/\">linee guida EBA sulle funzioni critiche<\/a> pongono per le istituzioni europee.<\/p>\n<h2 id=\"a3-what-does-this-mean-for-the-three-lines-\">Cosa significa questo per le tre linee di difesa?<\/h2>\n<p>Il regolamento riafferma il modello delle tre linee di difesa, richiede una funzione di rischio operativo indipendente guidata dal Chief Risk Officer, ed estende esplicitamente la responsabilit\u00e0 fino all&#8217;alta direzione e al consiglio di amministrazione.<\/p>\n<p>Le linee di business, come prima linea, garantiscono l&#8217;identificazione, la valutazione e il controllo continui dei rischi nell&#8217;operativit\u00e0 quotidiana. La gestione del rischio e la compliance, come seconda linea, forniscono una supervisione relativamente indipendente e mettono in discussione, laddove necessario, le decisioni della prima linea. L&#8217;audit interno, come terza linea, fornisce un&#8217;assicurazione indipendente sull&#8217;efficacia del quadro. La funzione di rischio operativo indipendente deve disporre di risorse adeguate e deve sviluppare una propria valutazione dei rischi rilevanti, valutare l&#8217;efficacia dei controlli interni, esaminare il profilo di rischio operativo, identificare le minacce e le vulnerabilit\u00e0 che riguardano le operazioni critiche, e fornire formazione e sensibilizzazione al rischio.<\/p>\n<p>La ripartizione dei ruoli al vertice \u00e8 esplicita: il consiglio di amministrazione approva strategie, politiche e propensione al rischio, mentre l&#8217;alta direzione le attua e garantisce sistemi, risorse e personale qualificato adeguati. Questa struttura non \u00e8 nuova, ma affronta ora una prova pi\u00f9 severa: non conta l&#8217;esistenza delle tre linee, ma se queste siano in grado di fornire una visione condivisa della situazione entro quattro ore nel caso di un evento reale. Come cambi in generale l&#8217;interazione tra le tre linee \u00e8 descritto nel nuovo Three Lines Model delle linee guida dell&#8217;IIA.<!-- TODO: EN-Link zum Three-Lines-Model-Beitrag ergaenzen, sobald die englische Fassung online ist --><\/p>\n<h2 id=\"a4-what-consequences-apply-in-the-case-of-b\">Quali conseguenze si applicano in caso di violazioni?<\/h2>\n<p>Si tratta di obblighi regolamentari vincolanti, non di linee guida volontarie. Le violazioni possono comportare misure di supervisione e sanzioni amministrative o pecuniarie, che possono arrivare fino all&#8217;amministrazione esterna temporanea dell&#8217;istituzione.<\/p>\n<p>Il catalogo delle misure comprende anche la rimozione, la sostituzione o la limitazione dei poteri dell&#8217;alta direzione o dei membri del consiglio di amministrazione, sanzioni pecuniarie e il divieto di operare nel settore finanziario degli EAU. Questa ampiezza dimostra che il supervisore si rivolge non solo all&#8217;istituzione, ma anche alle persone responsabili al vertice. Per la funzione GRC, ci\u00f2 significa che le evidenze devono essere documentate non solo per il dipartimento di compliance, ma per la responsabilit\u00e0 personale dell&#8217;alta direzione.<\/p>\n<h2 id=\"a5-what-does-this-mean-structurally-for-a-g\">Cosa significa questo, sul piano strutturale, per una funzione GRC?<\/h2>\n<p>Una funzione GRC deve poter dimostrare di conoscere le proprie operazioni critiche, di averne mappato le dipendenze, e di testare il ripristino piuttosto che limitarsi a documentare i rischi.<\/p>\n<p>I test sono prescritti in termini concreti. Le istituzioni devono condurre periodicamente test di stress sul rischio operativo, comprese valutazioni dell&#8217;ambiente di controllo, e test di penetrazione. Per le funzioni critiche, i test periodici devono comprendere un test di penetrazione svolto da una parte esterna indipendente, con i risultati presentati al consiglio di amministrazione. I piani di continuit\u00e0 operativa e di disaster recovery non devono solo essere mantenuti, ma esercitati in scenari severi ma plausibili.<\/p>\n<p>Le istituzioni finanziarie devono inoltre implementare un quadro per il rischio ICT e cyber che comprenda l&#8217;identificazione e la valutazione dei rischi, le misure di mitigazione, la risposta agli incidenti e il ripristino, la gestione del cambiamento, i servizi dati e tecnologici e la gestione delle patch. La gestione degli incidenti deve coprire l&#8217;intero ciclo di vita dell&#8217;incidente, dal rilevamento, dalla classificazione e dal contenimento fino al ripristino del servizio, all&#8217;analisi delle cause profonde e alle misure per prevenire il ripetersi dell&#8217;incidente. La frode interna ed esterna diventa parte esplicita del quadro del rischio operativo, e quindi qualcosa da identificare, valutare, monitorare, segnalare e mitigare piuttosto che essere lasciata unicamente alla sicurezza o alla compliance.<\/p>\n<p>Anche il legame con la tutela dei clienti \u00e8 nuovo. Laddove i cambiamenti operativi lascino ai clienti informazioni materialmente inesatte, come conferme di pagamento, addebiti e accrediti o saldi di conto, le istituzioni devono spiegare chiaramente in che modo i conti e le transazioni sono stati interessati. Le istituzioni sono responsabili per le perdite subite dai clienti a seguito di errori istituzionali, in linea con i regolamenti sulla tutela dei consumatori della Banca centrale. Laddove terze parti facciano parte di operazioni critiche, la gestione del rischio di terze parti richiede una governance che vada oltre un semplice registro dei fornitori, come descritto anche nell&#8217;articolo sulla governance del rischio di terze parti.<!-- TODO: EN-Link zum TPRM-Governance-Beitrag ergaenzen, sobald die englische Fassung online ist --><\/p>\n<h2 id=\"a6-how-can-this-role-shift-be-prepared-for-\">Come ci si pu\u00f2 preparare concretamente a questo cambiamento di ruolo?<\/h2>\n<p>Un primo passo verificabile consiste nel far validare al comitato rischi, nella sua prossima seduta ordinaria, il registro delle operazioni critiche e nel decidere una tolleranza all&#8217;interruzione per ciascuna operazione, ovvero una durata massima di interruzione e un livello di impatto sostenibile.<\/p>\n<p>Su questa base, vale la pena costruire una mappa delle dipendenze che riunisca sistemi, dati, personale e fornitori terzi per ciascuna operazione critica, insieme a un test dei piani di continuit\u00e0 operativa che misuri il tempo di ripristino effettivo rispetto alla tolleranza concordata, e non solo la documentazione. Vale altrettanto la pena percorrere una volta l&#8217;intera catena di escalation, dall&#8217;incidente rilevato fino alla notifica entro quattro ore e al rapporto di sintesi entro 24 ore. Le istituzioni al di fuori degli EAU farebbero bene ad applicare gi\u00e0 ora lo stesso parametro di riferimento, anche senza un obbligo di segnalazione immediato verso un supervisore locale. Chi testa la capacit\u00e0 di ripristino solo quando un supervisore lo richiede lo fa troppo tardi.<\/p>\n<div class=\"rc-bridge\">\n<div class=\"rc-bridge-mark\"><\/div>\n<div>\n<div class=\"rc-bridge-label\">Correlato<\/div>\n<h3>Resilienza dimostrabile invece di puro controllo del rischio<\/h3>\n<p>La soluzione Operational Resilience mappa le operazioni critiche, le loro dipendenze e le tolleranze all&#8217;interruzione definite per esse. Documenta in modo tracciabile i tempi di ripristino e i risultati dei test.<\/p>\n<p><a href=\"https:\/\/swissgrc.com\/it\/operational-resilience-software\/\">Operational Resilience <span class=\"rc-pfeil\"><\/span><\/a><\/div>\n<\/div>\n<aside class=\"rc-takeaways\">\n<div class=\"rc-takeaways-label\">Per la pratica<\/div>\n<h2>Punti chiave<\/h2>\n<ul>\n<li>Il parametro di riferimento passa dall&#8217;evitare le perdite alla capacit\u00e0 dimostrabile di ripristino delle operazioni critiche.<\/li>\n<li>Per ogni operazione critica devono essere definiti una durata massima di interruzione e un livello di impatto sostenibile.<\/li>\n<li>La segnalazione \u00e8 articolata su pi\u00f9 fasi: quattro ore per la notifica iniziale, 24 ore per il rapporto di sintesi, 72 ore per gli incidenti di gravit\u00e0 elevata.<\/li>\n<li>Le funzioni critiche richiedono un test di penetrazione svolto da una parte esterna indipendente, con risultati presentati al consiglio di amministrazione.<\/li>\n<li>La responsabilit\u00e0 si estende fino all&#8217;alta direzione e al consiglio di amministrazione, ed \u00e8 sanzionata di conseguenza.<\/li>\n<li>La tutela dei clienti diventa parte del rischio operativo: l&#8217;istituzione \u00e8 responsabile per le perdite dei clienti causate dai propri errori.<\/li>\n<\/ul>\n<\/aside>\n<section class=\"rc-faq\">\n<div class=\"rc-faq-head\">\n<div class=\"rc-faq-label\">FAQ<\/div>\n<h2>Domande frequenti<\/h2>\n<\/div>\n<div class=\"rc-faq-list\">\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Da quando \u00e8 in vigore il nuovo regolamento sulla gestione del rischio operativo della Banca centrale degli EAU?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Il regolamento n. C 1\/2026 \u00e8 stato emanato nel febbraio 2026 ed \u00e8 entrato in vigore il 14 settembre 2026. Sostituisce integralmente il precedente quadro del 2018 e da allora si applica direttamente a tutte le istituzioni finanziarie autorizzate nel paese.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">A quali istituzioni si applica il regolamento n. C 1\/2026?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Il regolamento n. C 1\/2026 si applica a tutte le istituzioni finanziarie autorizzate con personalit\u00e0 giuridica propria negli Emirati Arabi Uniti, non solo alle banche. La Banca centrale pu\u00f2 inoltre imporre in qualsiasi momento requisiti aggiuntivi o emanare ulteriori standard e linee guida, il che mantiene il quadro aperto a future integrazioni.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Cos&#8217;\u00e8 una tolleranza all&#8217;interruzione e per cosa deve essere definita?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Per ogni operazione critica, le istituzioni devono definire una tolleranza all&#8217;interruzione chiaramente delimitata, costituita dalla durata massima accettabile di un&#8217;interruzione e dal livello di impatto ancora sostenibile. Le evidenze richieste si spostano quindi dall&#8217;esistenza di un piano di ripristino alla capacit\u00e0 effettiva di fornire o ripristinare il servizio entro i tempi e le tolleranze predefiniti.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Quanto tempo hanno le istituzioni per segnalare un incidente operativo critico?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>La notifica iniziale alla Banca centrale deve avvenire entro quattro ore, identificando le operazioni critiche interessate. Entro 24 ore segue un breve rapporto sulla natura dell&#8217;incidente, sulle misure adottate, sul suo potenziale impatto e sui tempi previsti per il ripristino dell&#8217;operativit\u00e0 normale; anche il ritorno all&#8217;operativit\u00e0 normale deve essere segnalato. Per gli incidenti di gravit\u00e0 elevata secondo i propri criteri di classificazione, si applica un&#8217;ulteriore scadenza di 72 ore.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Quali test richiede concretamente il regolamento?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Richiede test di stress periodici sul rischio operativo, comprese valutazioni dell&#8217;ambiente di controllo, cos\u00ec come test di penetrazione. Per le funzioni critiche, i test periodici devono comprendere un test di penetrazione svolto da una parte esterna indipendente, con i risultati presentati al consiglio di amministrazione. I piani di continuit\u00e0 operativa e di disaster recovery devono essere esercitati in scenari severi ma plausibili.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Cosa cambia rispetto al precedente quadro del 2018?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Tra gli elementi nuovi figurano la resilienza operativa, l&#8217;identificazione delle operazioni critiche, la mappatura delle dipendenze, la cybersicurezza, la gestione del rischio di terze parti, i test di stress e di penetrazione, la segnalazione degli incidenti entro quattro ore, la gestione del cambiamento, la tutela dei clienti, la governance dei dati e la comunicazione pubblica. Questi temi passano da integrazioni volontarie a componenti obbligatori che le istituzioni devono attuare in modo dimostrabile.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Le istituzioni al di fuori degli EAU devono anch&#8217;esse tenere conto del nuovo regolamento?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Il regolamento non crea un obbligo di segnalazione immediato verso un supervisore al di fuori degli EAU. \u00c8 comunque consigliabile applicare gi\u00e0 ora lo stesso parametro di riferimento della capacit\u00e0 dimostrabile di ripristino, poich\u00e9 testarla solo quando un supervisore lo richiede arriva troppo tardi, invece di agire in modo proattivo.<\/p>\n<\/div>\n<\/details>\n<\/div>\n<\/section>\n<section class=\"rc-sources\">\n<div class=\"rc-sources-label\">Fonti<\/div>\n<ol>\n<li><a href=\"https:\/\/gulfnews.com\/business\/banking\/uae-overhauls-bank-risk-rules-4-hour-reporting-cyber-tests-and-tougher-penalties-1.500675080\" target=\"_blank\" rel=\"noopener nofollow\">UAE overhauls bank risk rules: 4-hour reporting, cyber tests and tougher penalties<\/a><span class=\"rc-source-pub\">Gulf News<\/span><\/li>\n<li><a href=\"https:\/\/gulfnews.com\/business\/banking\/new-uae-central-bank-rules-target-outages-fraud-and-cyberattacks-1.500674991\" target=\"_blank\" rel=\"noopener nofollow\">New UAE Central Bank rules target outages, fraud and cyberattacks<\/a><span class=\"rc-source-pub\">Gulf News<\/span><\/li>\n<li><a href=\"https:\/\/www.arabianbusiness.com\/finance\/banking\/uae-central-bank-targets-banking-apps-and-card-disruption-with-tougher-risk-rules\" target=\"_blank\" rel=\"noopener nofollow\">UAE Central Bank targets banking apps and card disruption with tougher risk rules<\/a><span class=\"rc-source-pub\">Arabian Business<\/span><\/li>\n<li><a href=\"https:\/\/hadefpartners.com\/news-insights\/insights\/uae-central-bank-law-2026-developments-and-the-september-2026-reconciliation-deadline\/\" target=\"_blank\" rel=\"noopener nofollow\">UAE Central Bank Law: 2026 Developments and the September 2026 Reconciliation Deadline<\/a><span class=\"rc-source-pub\">Hadef &amp; Partners<\/span><\/li>\n<li><a href=\"https:\/\/rulebook.centralbank.ae\/en\/rulebook\/operational-risk-regulation\" target=\"_blank\" rel=\"noopener nofollow\">Operational Risk Regulation C 163\/2018<\/a><span class=\"rc-source-pub\">Central Bank of the UAE, Rulebook<\/span><\/li>\n<li><a href=\"https:\/\/www.dubaistandard.com\/uae-overhauls-bank-risk-rules-with-four-hour-reporting-cyber-tests-and-tougher-penalties\/\" target=\"_blank\" rel=\"noopener nofollow\">UAE Overhauls Bank Risk Rules With Four-Hour Reporting, Cyber Tests and Tougher Penalties<\/a><span class=\"rc-source-pub\">Dubai Standard<\/span><\/li>\n<\/ol>\n<\/section>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Il nuovo Regolamento sulla gestione del rischio operativo della Banca centrale degli Emirati Arabi Uniti, in vigore dal 14 settembre 2026, non misura pi\u00f9 gli istituti in base alla prevenzione delle perdite, ma alla capacit\u00e0 di recupero dimostrabile. Per le funzioni GRC ci\u00f2 significa mappare le operazioni critiche, testare la capacit\u00e0 di ripristino invece di limitarsi a documentarla, e ancorare la responsabilit\u00e0 in modo dimostrabile fino all&#8217;alta direzione e al consiglio di amministrazione.<\/p>\n","protected":false},"author":5,"featured_media":70987,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Rajeev Dutt","real_author_title":"Managing Director MEA & APAC","real_author_bio":"Sviluppa la presenza di Swiss GRC a Dubai e nei mercati del Medio Oriente, dell'Africa e dell'Asia, constatando in prima persona quanto diversamente le autorit\u00e0 di vigilanza locali interpretino la governance e la conformit\u00e0. Questa prospettiva interg iurisdizionale plasma la sua visione dei mercati internazionali.","real_author_photo":70986,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[105],"tags":[155,208,209,210,211],"class_list":["post-70985","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-regulation-supervision","tag-third-party-risk-management","tag-operational-resilience","tag-three-lines-of-defense","tag-business-continuity-uae","tag-uae-central-bank-regulation"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"Il Regolamento sulla gestione del rischio operativo degli EAU valuta gli istituti in base alla resilienza dimostrabile, non alla prevenzione delle perdite. Cosa significa per la GRC.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"superadmin\"\/>\n\t<meta name=\"google-site-verification\" content=\"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/swissgrc.com\/it\/eau-oprisk-resilienza-ruolo-grc\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"Swiss GRC IT | Governance, Risk &amp; Compliance (GRC)\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"Regolamento OpRisk EAU 2026: dal controllo alla resilienza\" \/>\n\t\t<meta property=\"og:description\" content=\"Il Regolamento sulla gestione del rischio operativo degli EAU valuta gli istituti in base alla resilienza dimostrabile, non alla prevenzione delle perdite. Cosa significa per la GRC.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/swissgrc.com\/it\/eau-oprisk-resilienza-ruolo-grc\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/uae-oprisk-rule-resilience-grc-role-shift-swissgrc-1.webp\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/uae-oprisk-rule-resilience-grc-role-shift-swissgrc-1.webp\" \/>\n\t\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-09-18T16:33:27+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-09-18T16:33:27+00:00\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:title\" content=\"Regolamento OpRisk EAU 2026: dal controllo alla resilienza\" \/>\n\t\t<meta name=\"twitter:description\" content=\"Il Regolamento sulla gestione del rischio operativo degli EAU valuta gli istituti in base alla resilienza dimostrabile, non alla prevenzione delle perdite. Cosa significa per la GRC.\" \/>\n\t\t<meta name=\"twitter:creator\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/Rajeev-Dutt-Speaker.jpg\" \/>\n\t\t<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t\t<meta name=\"twitter:data1\" content=\"superadmin\" \/>\n\t\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t\t<meta name=\"twitter:data2\" content=\"12 minutes\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/eau-oprisk-resilienza-ruolo-grc\\\/#blogposting\",\"name\":\"Regolamento OpRisk EAU 2026: dal controllo alla resilienza\",\"headline\":\"EAU: la nuova norma sull&#8217;OpRisk sposta la GRC dal controllo alla resilienza\",\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/09\\\/uae-oprisk-rule-resilience-grc-role-shift-swissgrc-1.webp\",\"width\":1200,\"height\":630,\"caption\":\"Immagine dell'articolo Swiss GRC con il logo e una grafica astratta a forma di scudo blu, categoria Regolamentazione e vigilanza\"},\"datePublished\":\"2026-09-18T18:33:27+02:00\",\"dateModified\":\"2026-09-18T18:33:27+02:00\",\"inLanguage\":\"it-IT\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/eau-oprisk-resilienza-ruolo-grc\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/eau-oprisk-resilienza-ruolo-grc\\\/#webpage\"},\"articleSection\":\"Regulation &amp; Supervision, Third-Party Risk Management, operational resilience, three lines of defense, business continuity UAE, UAE Central Bank regulation\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/eau-oprisk-resilienza-ruolo-grc\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"position\":2,\"name\":\"Regulation &amp; Supervision\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/eau-oprisk-resilienza-ruolo-grc\\\/#listItem\",\"name\":\"EAU: la nuova norma sull&#8217;OpRisk sposta la GRC dal controllo alla resilienza\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/eau-oprisk-resilienza-ruolo-grc\\\/#listItem\",\"position\":3,\"name\":\"EAU: la nuova norma sull&#8217;OpRisk sposta la GRC dal controllo alla resilienza\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\",\"name\":\"Swiss GRC AG\",\"description\":\"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"telephone\":\"+41412207500\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/en\\\/wp-content\\\/uploads\\\/sites\\\/2\\\/2023\\\/06\\\/Logo_V1_Original_mit_Claim.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/eau-oprisk-resilienza-ruolo-grc\\\/#organizationLogo\"},\"image\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/eau-oprisk-resilienza-ruolo-grc\\\/#organizationLogo\"},\"sameAs\":[\"https:\\\/\\\/www.twitter.com\\\/SwissGRC\",\"https:\\\/\\\/www.instagram.com\\\/swissgrc\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCy4QuXYekCQrA4n5oEwJSJg\",\"https:\\\/\\\/ch.linkedin.com\\\/company\\\/swissgrc\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/\",\"name\":\"superadmin\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/eau-oprisk-resilienza-ruolo-grc\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"superadmin\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/eau-oprisk-resilienza-ruolo-grc\\\/#webpage\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/eau-oprisk-resilienza-ruolo-grc\\\/\",\"name\":\"Regolamento OpRisk EAU 2026: dal controllo alla resilienza\",\"description\":\"Il Regolamento sulla gestione del rischio operativo degli EAU valuta gli istituti in base alla resilienza dimostrabile, non alla prevenzione delle perdite. Cosa significa per la GRC.\",\"inLanguage\":\"it-IT\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/eau-oprisk-resilienza-ruolo-grc\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/09\\\/uae-oprisk-rule-resilience-grc-role-shift-swissgrc-1.webp\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/eau-oprisk-resilienza-ruolo-grc\\\/#mainImage\",\"width\":1200,\"height\":630,\"caption\":\"Immagine dell'articolo Swiss GRC con il logo e una grafica astratta a forma di scudo blu, categoria Regolamentazione e vigilanza\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/eau-oprisk-resilienza-ruolo-grc\\\/#mainImage\"},\"datePublished\":\"2026-09-18T18:33:27+02:00\",\"dateModified\":\"2026-09-18T18:33:27+02:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"name\":\"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM\",\"description\":\"Governance, Risk & Compliance (GRC)\",\"inLanguage\":\"it-IT\",\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>Regolamento OpRisk EAU 2026: dal controllo alla resilienza<\/title>\n\n","aioseo_head_json":{"title":"Regolamento OpRisk EAU 2026: dal controllo alla resilienza","description":"Il Regolamento sulla gestione del rischio operativo degli EAU valuta gli istituti in base alla resilienza dimostrabile, non alla prevenzione delle perdite. Cosa significa per la GRC.","canonical_url":"https:\/\/swissgrc.com\/it\/eau-oprisk-resilienza-ruolo-grc\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"google-site-verification":"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU","miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/swissgrc.com\/it\/eau-oprisk-resilienza-ruolo-grc\/#blogposting","name":"Regolamento OpRisk EAU 2026: dal controllo alla resilienza","headline":"EAU: la nuova norma sull&#8217;OpRisk sposta la GRC dal controllo alla resilienza","author":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"publisher":{"@id":"https:\/\/swissgrc.com\/it\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/uae-oprisk-rule-resilience-grc-role-shift-swissgrc-1.webp","width":1200,"height":630,"caption":"Immagine dell'articolo Swiss GRC con il logo e una grafica astratta a forma di scudo blu, categoria Regolamentazione e vigilanza"},"datePublished":"2026-09-18T18:33:27+02:00","dateModified":"2026-09-18T18:33:27+02:00","inLanguage":"it-IT","mainEntityOfPage":{"@id":"https:\/\/swissgrc.com\/it\/eau-oprisk-resilienza-ruolo-grc\/#webpage"},"isPartOf":{"@id":"https:\/\/swissgrc.com\/it\/eau-oprisk-resilienza-ruolo-grc\/#webpage"},"articleSection":"Regulation &amp; Supervision, Third-Party Risk Management, operational resilience, three lines of defense, business continuity UAE, UAE Central Bank regulation"},{"@type":"BreadcrumbList","@id":"https:\/\/swissgrc.com\/it\/eau-oprisk-resilienza-ruolo-grc\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/#listItem","position":1,"name":"Home","item":"https:\/\/swissgrc.com\/it\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","position":2,"name":"Regulation &amp; Supervision","item":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/eau-oprisk-resilienza-ruolo-grc\/#listItem","name":"EAU: la nuova norma sull&#8217;OpRisk sposta la GRC dal controllo alla resilienza"},"previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/eau-oprisk-resilienza-ruolo-grc\/#listItem","position":3,"name":"EAU: la nuova norma sull&#8217;OpRisk sposta la GRC dal controllo alla resilienza","previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}}]},{"@type":"Organization","@id":"https:\/\/swissgrc.com\/it\/#organization","name":"Swiss GRC AG","description":"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.","url":"https:\/\/swissgrc.com\/it\/","telephone":"+41412207500","logo":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png","@id":"https:\/\/swissgrc.com\/it\/eau-oprisk-resilienza-ruolo-grc\/#organizationLogo"},"image":{"@id":"https:\/\/swissgrc.com\/it\/eau-oprisk-resilienza-ruolo-grc\/#organizationLogo"},"sameAs":["https:\/\/www.twitter.com\/SwissGRC","https:\/\/www.instagram.com\/swissgrc\/","https:\/\/www.youtube.com\/channel\/UCy4QuXYekCQrA4n5oEwJSJg","https:\/\/ch.linkedin.com\/company\/swissgrc"]},{"@type":"Person","@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author","url":"https:\/\/swissgrc.com\/it\/author\/superadmin\/","name":"superadmin","image":{"@type":"ImageObject","@id":"https:\/\/swissgrc.com\/it\/eau-oprisk-resilienza-ruolo-grc\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g","width":96,"height":96,"caption":"superadmin"}},{"@type":"WebPage","@id":"https:\/\/swissgrc.com\/it\/eau-oprisk-resilienza-ruolo-grc\/#webpage","url":"https:\/\/swissgrc.com\/it\/eau-oprisk-resilienza-ruolo-grc\/","name":"Regolamento OpRisk EAU 2026: dal controllo alla resilienza","description":"Il Regolamento sulla gestione del rischio operativo degli EAU valuta gli istituti in base alla resilienza dimostrabile, non alla prevenzione delle perdite. Cosa significa per la GRC.","inLanguage":"it-IT","isPartOf":{"@id":"https:\/\/swissgrc.com\/it\/#website"},"breadcrumb":{"@id":"https:\/\/swissgrc.com\/it\/eau-oprisk-resilienza-ruolo-grc\/#breadcrumblist"},"author":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"creator":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/uae-oprisk-rule-resilience-grc-role-shift-swissgrc-1.webp","@id":"https:\/\/swissgrc.com\/it\/eau-oprisk-resilienza-ruolo-grc\/#mainImage","width":1200,"height":630,"caption":"Immagine dell'articolo Swiss GRC con il logo e una grafica astratta a forma di scudo blu, categoria Regolamentazione e vigilanza"},"primaryImageOfPage":{"@id":"https:\/\/swissgrc.com\/it\/eau-oprisk-resilienza-ruolo-grc\/#mainImage"},"datePublished":"2026-09-18T18:33:27+02:00","dateModified":"2026-09-18T18:33:27+02:00"},{"@type":"WebSite","@id":"https:\/\/swissgrc.com\/it\/#website","url":"https:\/\/swissgrc.com\/it\/","name":"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM","description":"Governance, Risk & Compliance (GRC)","inLanguage":"it-IT","publisher":{"@id":"https:\/\/swissgrc.com\/it\/#organization"}}]},"og:locale":"it_IT","og:site_name":"Swiss GRC IT | Governance, Risk &amp; Compliance (GRC)","og:type":"article","og:title":"Regolamento OpRisk EAU 2026: dal controllo alla resilienza","og:description":"Il Regolamento sulla gestione del rischio operativo degli EAU valuta gli istituti in base alla resilienza dimostrabile, non alla prevenzione delle perdite. Cosa significa per la GRC.","og:url":"https:\/\/swissgrc.com\/it\/eau-oprisk-resilienza-ruolo-grc\/","og:image":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/uae-oprisk-rule-resilience-grc-role-shift-swissgrc-1.webp","og:image:secure_url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/uae-oprisk-rule-resilience-grc-role-shift-swissgrc-1.webp","og:image:width":1200,"og:image:height":630,"article:published_time":"2026-09-18T16:33:27+00:00","article:modified_time":"2026-09-18T16:33:27+00:00","twitter:card":"summary_large_image","twitter:site":"@SwissGRC","twitter:title":"Regolamento OpRisk EAU 2026: dal controllo alla resilienza","twitter:description":"Il Regolamento sulla gestione del rischio operativo degli EAU valuta gli istituti in base alla resilienza dimostrabile, non alla prevenzione delle perdite. Cosa significa per la GRC.","twitter:creator":"@SwissGRC","twitter:image":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/Rajeev-Dutt-Speaker.jpg","twitter:label1":"Written by","twitter:data1":"superadmin","twitter:label2":"Est. reading time","twitter:data2":"12 minutes"},"aioseo_meta_data":{"post_id":"70985","title":"Regolamento OpRisk EAU 2026: dal controllo alla resilienza","description":"Il Regolamento sulla gestione del rischio operativo degli EAU valuta gli istituti in base alla resilienza dimostrabile, non alla prevenzione delle perdite. Cosa significa per la GRC.","keywords":null,"keyphrases":{"focus":{"keyphrase":"EAU","score":71},"additional":[{"keyphrase":"resilienza operativa","score":80},{"keyphrase":"gestione del rischio di terze parti","score":69},{"keyphrase":"modello delle tre linee di difesa","score":69},{"keyphrase":"continuit\u00e0 operativa EAU","score":69},{"keyphrase":"regolamentazione della Banca Centrale degli EAU","score":69}]},"primary_term":null,"canonical_url":null,"og_title":"Regolamento OpRisk EAU 2026: dal controllo alla resilienza","og_description":"Il Regolamento sulla gestione del rischio operativo degli EAU valuta gli istituti in base alla resilienza dimostrabile, non alla prevenzione delle perdite. Cosa significa per la GRC.","og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":"Regolamento OpRisk EAU 2026: dal controllo alla resilienza","twitter_description":"Il Regolamento sulla gestione del rischio operativo degli EAU valuta gli istituti in base alla resilienza dimostrabile, non alla prevenzione delle perdite. Cosa significa per la GRC.","schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"BlogPosting","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-09-25 12:15:52","breadcrumb_settings":null,"limit_modified_date":false,"open_ai":null,"ai":null,"created":"2026-09-25 12:09:00","updated":"2026-09-25 13:09:44","focus_keyword":"EAU","additional_keywords":[{"word":"resilienza operativa","score":80,"items":{"introductionKeyword":{"score":9},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}},{"word":"gestione del rischio di terze parti","score":69,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}},{"word":"modello delle tre linee di difesa","score":69,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}},{"word":"continuit\u00e0 operativa EAU","score":69,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}},{"word":"regolamentazione della Banca Centrale degli EAU","score":69,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}}],"truseo_locale":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/it\/\" title=\"Home\">Home<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/\" title=\"Regulation &amp; Supervision\">Regulation &amp; Supervision<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\tEAU: la nuova norma sull\u2019OpRisk sposta la GRC dal controllo alla resilienza\n<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/swissgrc.com\/it\/"},{"label":"Regulation &amp; Supervision","link":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/"},{"label":"EAU: la nuova norma sull&#8217;OpRisk sposta la GRC dal controllo alla resilienza","link":"https:\/\/swissgrc.com\/it\/eau-oprisk-resilienza-ruolo-grc\/"}],"_links":{"self":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts\/70985","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/comments?post=70985"}],"version-history":[{"count":0,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts\/70985\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/media\/70987"}],"wp:attachment":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/media?parent=70985"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/categories?post=70985"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/tags?post=70985"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}