{"id":70991,"date":"2026-09-20T16:37:43","date_gmt":"2026-09-20T14:37:43","guid":{"rendered":"https:\/\/swissgrc.com\/it\/linee-guida-eba-terze-parti-servizi-non-ict\/"},"modified":"2026-09-20T16:37:43","modified_gmt":"2026-09-20T14:37:43","slug":"linee-guida-eba-terze-parti-servizi-non-ict","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/it\/linee-guida-eba-terze-parti-servizi-non-ict\/","title":{"rendered":"\u00abNon \u00e8 un outsourcing\u00bb: prima chiudeva la valutazione. Ora la apre."},"content":{"rendered":"<div id=\"sgce-a\" class=\"sgce-article\">\n<p class=\"rc-lede\">Nelle prossime quarantotto ore legger\u00e0 una dozzina di sintesi delle nuove linee guida EBA. Saranno tutte corrette. Diranno tutte la stessa cosa: concetto pi\u00f9 ampio, funzioni critiche o importanti come nuovo metro di giudizio, registro pi\u00f9 esteso, allineamento con DORA. Spuntato. Si passa avanti. Questo articolo non \u00e8 una di quelle sintesi.<\/p>\n<div class=\"rc-tldr\">\n<div class=\"rc-tldr-label\">In breve<\/div>\n<p>Il regolatore non nasconde nulla. Tutto ci\u00f2 che qui viene definito &#8220;tra le righe&#8221; \u00e8 in realt\u00e0 scritto nero su bianco, semplicemente non dove le sintesi guardano di solito: nelle dodici pagine di premesse e motivazioni che precedono le regole vere e proprie, nelle note a pi\u00e8 di pagina, in un campo obbligatorio i cui valori ammessi vanno letti due volte. L&#8217;EBA definisce i punti. Collegarli non \u00e8 mai stato compito suo.<\/p>\n<\/div>\n<nav class=\"rc-toc\" aria-label=\"Contents\">\n<div class=\"rc-toc-label\">Indice<\/div>\n<ol>\n<li><a href=\"#a1-what-changes-in-the-plumbing\">Cosa cambia nell&#8217;impianto, non nel testo<\/a><\/li>\n<li><a href=\"#a2-the-questions-with-teeth\">Le domande che mordono<\/a><\/li>\n<li><a href=\"#a3-what-this-is-actually-good-for\">A cosa serve davvero tutto questo<\/a><\/li>\n<li><a href=\"#a4-and-if-you-are-supervised-in-switzerl\">E se siete sottoposti a supervisione in Svizzera?<\/a><\/li>\n<li><a href=\"#a5-four-questions-before-the-clock-start\">Quattro domande prima che parta il conto alla rovescia<\/a><\/li>\n<\/ol>\n<\/nav>\n<h2 id=\"a1-what-changes-in-the-plumbing\">Cosa cambia nell&#8217;impianto, non nel testo<\/h2>\n<h3>1. La prima domanda ora \u00e8 un&#8217;altra domanda<\/h3>\n<p>Per quindici anni, tutto in un istituto sottoposto a supervisione dipendeva da una sola domanda: si tratta di un outsourcing, s\u00ec o no? Quella domanda era un cancello. Se la risposta era no, il fascicolo si chiudeva: nessuna clausola contrattuale, nessuna voce a registro, nessuna notifica, nessun rapporto al consiglio di amministrazione.<\/p>\n<p>Le nuove linee guida non aboliscono quella domanda. La retrocedono. L&#8217;outsourcing \u00e8 ora, nelle parole stesse dell&#8217;EBA, un sottoinsieme dell&#8217;accordo con terzi (third-party arrangement). Sopravvive come etichetta, non come cancello.<\/p>\n<p>Il nuovo cancello ha tre gradini (par. 31): si tratta di un servizio non ICT? Supporta una funzione su base ricorrente o continuativa? E quella funzione \u00e8 critica o importante?<\/p>\n<p>Non \u00e8 una finezza definitoria. \u00c8 un impianto diverso. Perch\u00e9 il luogo in cui la prima domanda viene effettivamente posta non \u00e8 la funzione compliance. \u00c8 l&#8217;ufficio acquisti, dove nasce un contratto. L&#8217;EBA ha scritto una lettera a una funzione che normalmente non legge le lettere dell&#8217;EBA.<\/p>\n<h3>2. Il confine con DORA lo traccia lei<\/h3>\n<p>Le linee guida coprono i servizi non ICT. Ma cosa succede con un servizio che \u00e8 entrambe le cose: un processo di business gestito sulla piattaforma proprietaria del fornitore?<\/p>\n<p>La risposta \u00e8 nel par. 32, ed \u00e8 notevolmente priva di supervisione esterna: spetta all&#8217;entit\u00e0 finanziaria determinare se l&#8217;uso del servizio ICT \u00e8 rilevante per la fornitura dell&#8217;accordo, e quindi fa scattare DORA. Due quadri normativi, una sola valutazione discrezionale, e la valutazione \u00e8 sua. Non del regolatore, non del fornitore.<\/p>\n<p>E nel caso qualcuno sperasse che &#8220;non ICT&#8221; significasse &#8220;privo di informatica&#8221;: il par. 58 riporta i subfornitori ICT che di fatto sostengono un servizio non ICT critico direttamente nel suo registro.<\/p>\n<h3>3. La proporzionalit\u00e0 \u00e8 una decisione documentata, non un&#8217;omissione<\/h3>\n<p>L&#8217;EBA presenta la focalizzazione sulle funzioni critiche o importanti come una semplificazione. Lo \u00e8, ma solo per ci\u00f2 che accade dopo la valutazione. Per stabilire se occorra guardare, non lo \u00e8.<\/p>\n<p>Pulizie, catering, materiale d&#8217;ufficio, pareri legali: esclusi. Ma l&#8217;esclusione generale \u00e8 essa stessa un test di rilevanza, che riguarda i servizi senza impatto rilevante sulle esposizioni al rischio o sulla resilienza operativa (par. 33). \u00c8 una valutazione che lei compie e che deve poter difendere. Una nota a pi\u00e8 di pagina nella stessa pagina osserva, seccamente, che l&#8217;esclusione non significa che il rischio in tali accordi resti non gestito.<\/p>\n<p>E la criticit\u00e0 non \u00e8 un timbro che si applica una volta per tutte. Laddove il rischio, la natura o la portata di una funzione cambiano in modo rilevante, la classificazione deve essere rivalutata. Laddove una funzione diventa critica, l&#8217;autorit\u00e0 di supervisione deve essere informata in modo tempestivo (par. 65). La domanda onesta da porsi in casa propria non \u00e8 quindi se la classificazione di oggi \u00e8 corretta. \u00c8: chi si accorge quando cambia?<\/p>\n<h2 id=\"a2-the-questions-with-teeth\">Le domande che mordono<\/h2>\n<h3>4. Il campo obbligatorio il cui valore ammesso \u00e8 &#8220;impossibile&#8221;<\/h3>\n<p>Non capita ogni giorno che un regolatore le costruisca un campo modulo e le fornisca &#8220;impossibile da sostituire&#8221; come una delle risposte possibili.<\/p>\n<p>Per gli accordi che supportano funzioni critiche o importanti, il registro richiede l&#8217;esito dell&#8217;ultima valutazione di sostituibilit\u00e0 su una scala a quattro livelli: facile, medio, altamente complesso o impossibile da sostituire (par. 62 lett. d). In pi\u00f9, la valutazione se la funzione potrebbe essere reintegrata, con il recovery time objective e il recovery point objective della funzione (62 lett. e). L&#8217;esistenza o meno di un piano di uscita, s\u00ec o no (62 lett. f). Fornitori alternativi, ove possibile (62 lett. g). E il costo annuo stimato (62 lett. h).<\/p>\n<p>Tradotto: il regolatore le chiede di scrivere, riga per riga, dove \u00e8 messa alle strette e quanto costa restarci. Sa che per alcuni servizi non esiste un secondo indirizzo. Lo chiede comunque. Questo dice a cosa serve davvero questo registro.<\/p>\n<p>Poi c&#8217;\u00e8 il periodo transitorio che tutti chiameranno generoso. \u00c8 qualcos&#8217;altro. Se la revisione e la documentazione degli accordi critici non sono terminate dopo due anni, deve informare l&#8217;autorit\u00e0 competente, incluse le misure previste o l&#8217;eventuale strategia di uscita (par. 20). Un periodo transitorio con un&#8217;autodenuncia allegata non \u00e8 una tolleranza. \u00c8 una scadenza.<\/p>\n<h3>5. L&#8217;intragruppo non \u00e8 uno sconto<\/h3>\n<p>La definizione di accordo con terzi menziona esplicitamente i fornitori intragruppo. La politica deve differenziare tra accordi intragruppo ed esterni (par. 49). Differenziare non significa esentare.<\/p>\n<p>Il che significa che il centro di servizi condivisi costruito sei anni fa per motivi di efficienza \u00e8 ora una voce a registro con un rating di sostituibilit\u00e0, un piano di uscita e la scomoda domanda se resisterebbe ancora in piedi se le altre parti del gruppo non ci fossero pi\u00f9. L&#8217;efficienza genera un obbligo di documentazione. Nessuna sintesi lo dir\u00e0, perch\u00e9 a nessuno piace.<\/p>\n<h3>6. Un solo inventario delle funzioni, o tre che si contraddicono<\/h3>\n<p>La definizione di funzione critica o importante \u00e8 deliberatamente allineata con DORA. Le linee guida richiamano ripetutamente i piani di continuit\u00e0 operativa e la funzione di audit interno. Per gli enti nell&#8217;ambito di applicazione del quadro di risanamento e risoluzione, richiedono un&#8217;attenzione particolare laddove un accordo tocchi funzioni critiche e linee di business principali (par. 37). E le autorit\u00e0 competenti devono informare l&#8217;autorit\u00e0 di risoluzione di funzioni potenzialmente critiche appena individuate.<\/p>\n<p>In nessun punto si dice: mantenete un unico inventario di riferimento delle funzioni. Ognuno di questi regimi presuppone che lei ne abbia uno.<\/p>\n<p>In pratica, l&#8217;elenco esiste tre volte: i processi critici della business impact analysis, le funzioni critiche o importanti secondo DORA, e ora le funzioni nell&#8217;ambito di queste linee guida. Se questi tre elenchi non si riconciliano, non ha un problema di dati. Ha tre risposte diverse alla stessa domanda del supervisore, e prima o poi qualcuno le metter\u00e0 due a confronto.<\/p>\n<h2 id=\"a3-what-this-is-actually-good-for\">A cosa serve davvero tutto questo<\/h2>\n<h3>7. Il suo registro non \u00e8 pi\u00f9 letto da un essere umano<\/h3>\n<p>Il registro deve essere messo a disposizione su richiesta in forma elettronica elaborabile, espressamente nel formato previsto dagli standard tecnici di attuazione di DORA (par. 63). Dovrebbe essere coerente con il registro DORA e pu\u00f2 essere fuso con esso (par. 61). Il titolo V richiede alle autorit\u00e0 competenti di individuare la concentrazione non solo all&#8217;interno di un istituto, ma a livello settoriale, e di scambiarsi tali informazioni.<\/p>\n<p>Non \u00e8 un formato di reporting. \u00c8 un insieme di dati. Ci\u00f2 che viene assemblato, riga per riga, \u00e8 una mappa delle dipendenze del sistema finanziario europeo, e il suo istituto ne \u00e8 una riga.<\/p>\n<p>Quindi la domanda scomoda non \u00e8 se sia in grado di depositare il registro. \u00c8 se sia in grado di leggere la propria mappa quanto sta per farlo il suo supervisore.<\/p>\n<figure class=\"rc-shot\"><img decoding=\"async\" src=\"https:\/\/swissgrc.com\/wp-content\/uploads\/sites\/2\/2026\/09\/Isometric-screenshots-net-background-1024x572.png\" alt=\"Vedute della soluzione Third-Party Risk Management della piattaforma Swiss GRC: cruscotto dei rischi, catalogo dei servizi e rating di criticit\u00e0\" loading=\"lazy\"><figcaption>Gli stessi punti, un&#8217;unica immagine: fornitori, funzioni supportate, criticit\u00e0 e sostituibilit\u00e0 in un&#8217;unica forma<\/figcaption><\/figure>\n<h3>8. La frase a pagina 10<\/h3>\n<p>Ed ecco che, detta a voce alta dopo tutto, la si trova nelle premesse e motivazioni, paragrafo 17, a pagina 10 di un documento le cui regole vere e proprie iniziano solo a pagina 13. Cio\u00e8, esattamente dove le sintesi raramente vanno a guardare:<\/p>\n<blockquote>\n<p>Un&#8217;eccessiva dipendenza da fornitori terzi che supportano funzioni critiche o importanti rischia di incidere sulle condizioni di autorizzazione e di aumentare sia i rischi di concentrazione sia il rischio di creare &#8220;gusci vuoti&#8221; privi della sostanza necessaria per restare autorizzati.<\/p>\n<\/blockquote>\n<p>Non \u00e8 una frase sul rischio operativo. \u00c8 una frase sulla sua licenza.<\/p>\n<p>L&#8217;EBA non \u00e8 preoccupata per il suo fascicolo fornitori. \u00c8 preoccupata per gli istituti che hanno delegato cos\u00ec tanto di s\u00e9 stessi da non avere pi\u00f9 abbastanza sostanza da poter essere supervisionati. Tutto il resto in queste linee guida, il registro, il rating di sostituibilit\u00e0, i piani di uscita, le notifiche, \u00e8 strumentazione per quest&#8217;unica preoccupazione.<\/p>\n<p>E se questa \u00e8 la domanda, allora la risposta non \u00e8 un registro migliore. La risposta \u00e8 poter dire, in qualsiasi momento, quali funzioni svolge ancora lei stesso.<\/p>\n<h3>9. Nulla di tutto questo \u00e8 un dato nuovo<\/h3>\n<p>Ed ecco la constatazione vera, e pi\u00f9 incoraggiante del resto.<\/p>\n<p>Quasi tutto ci\u00f2 che queste linee guida richiedono esiste gi\u00e0 all&#8217;interno del suo istituto. I dati contrattuali sono nei contratti. La criticit\u00e0 \u00e8 nella business impact analysis. La valutazione del rischio \u00e8 nel registro dei rischi. Le evidenze di efficacia sono nei test dei controlli. Le debolezze sono nei rilievi di audit. Le conseguenze in materia di protezione dei dati sono nei registri dei trattamenti, e il par. 72 menziona esplicitamente il GDPR. Il costo \u00e8 negli acquisti. Il profilo del fornitore \u00e8 nel processo terzi.<\/p>\n<p>Esiste tutto. In sette luoghi, in sette formati, di propriet\u00e0 di sette persone, aggiornato con sette ritmi diversi.<\/p>\n<p>Queste linee guida non le chiedono di produrre informazioni nuove. Le chiedono di avere le stesse informazioni in un&#8217;unica forma.<\/p>\n<p>Ed \u00e8 questa l&#8217;opportunit\u00e0 che nessuna sintesi menzioner\u00e0. Collega quei punti una sola volta, e non risponde soltanto a un supervisore. Nel medesimo pomeriggio risponde anche ai questionari di due diligence dei suoi clienti, alla domanda del suo consiglio di amministrazione sulle dipendenze pi\u00f9 grandi, e alla domanda dell&#8217;ufficio acquisti su cosa andrebbe rinegoziato nei prossimi dodici mesi. Mantenere una volta, usare pi\u00f9 volte: non \u00e8 un argomento di efficienza. \u00c8 la differenza tra un obbligo di conformit\u00e0 e una base per le decisioni.<\/p>\n<h2 id=\"a4-and-if-you-are-supervised-in-switzerl\">E se siete sottoposti a supervisione in Svizzera?<\/h2>\n<p>Allora nulla di tutto ci\u00f2 la riguarda direttamente. Le linee guida EBA si rivolgono agli istituti dell&#8217;UE e dello SEE; la circolare FINMA sull&#8217;outsourcing resta dove \u00e8.<\/p>\n<p>Lo standard la raggiunge comunque, attraverso tre porte.<\/p>\n<p>Primo, tramite i suoi stessi enti nell&#8217;UE, dove si applica direttamente.<\/p>\n<p>Secondo, e questa \u00e8 la porta che si apre prima, tramite i suoi clienti. Un istituto sottoposto a supervisione nell&#8217;UE che la utilizza come fornitore deve valutare la sua sostituibilit\u00e0, conoscere la sua catena di subfornitura, indicare il paese di esecuzione e disporre di un piano di uscita. Ottiene queste informazioni da lei. Quindi sar\u00e0 misurata secondo questo standard molto prima che un&#8217;autorit\u00e0 svizzera lo richieda, non come destinataria, ma come riga nel registro di qualcun altro.<\/p>\n<p>Terzo, tramite la convergenza. Chi ha osservato gli ultimi quindici anni conosce lo schema.<\/p>\n<p>La domanda non \u00e8 se queste linee guida la riguardino. \u00c8 quanto in fretta sar\u00e0 in grado di rispondere quando un cliente lo chieder\u00e0. E lo chiederanno, perch\u00e9 le regole li obbligano a farlo.<\/p>\n<h2 id=\"a5-four-questions-before-the-clock-start\">Quattro domande prima che parta il conto alla rovescia<\/h2>\n<p>Le linee guida sono definitive; la data di applicazione sar\u00e0 fissata alla pubblicazione, e da quel momento decorre il periodo di due anni. Non \u00e8 molto tempo, motivo per cui vale la pena iniziare con quattro domande, nessuna delle quali richiede un progetto.<\/p>\n<p><strong>Primo: chi pone oggi la prima domanda, e quella persona sa che \u00e8 cambiata?<\/strong> Se la risposta \u00e8 &#8220;l&#8217;ufficio acquisti&#8221;, non \u00e8 un fallimento. \u00c8 da l\u00ec che parte il lavoro.<\/p>\n<p><strong>Secondo: \u00e8 in grado di produrre un unico elenco delle funzioni che BCM, DORA e queste linee guida accetterebbero tutti?<\/strong> In caso contrario, questa \u00e8 la mossa pi\u00f9 economica e con la maggiore leva dell&#8217;intero programma.<\/p>\n<p><strong>Terzo: per le sue dieci dipendenze non ICT pi\u00f9 grandi, cosa scriverebbe onestamente nel campo sostituibilit\u00e0?<\/strong> Non ci\u00f2 che fa bella figura. Ci\u00f2 che \u00e8 vero.<\/p>\n<p><strong>Quarto: se un supervisore le chiedesse domani quali funzioni svolge ancora lei stesso, quanto tempo richiederebbe la risposta?<\/strong> Questa domanda non misura la sua documentazione. Misura la sua sostanza.<\/p>\n<p>Nessuna di queste richiede un budget. Tutte e quattro richiedono un pomeriggio e le persone giuste nella stanza.<\/p>\n<p>In Swiss GRC dedichiamo le nostre giornate esattamente a queste domande, con istituti sottoposti a supervisione che non vogliono pi\u00f9 contratti, terze parti, funzioni, controlli, continuit\u00e0 e rilievi di audit sparsi in sette cartelle separate, ma in un&#8217;unica immagine. Se una qualunque di queste quattro domande la mette a disagio, \u00e8 un buon motivo per una conversazione. Non per una demo, per una conversazione.<\/p>\n<p>Il regolatore definisce i punti. Collegarli non \u00e8 mai stato compito suo. \u00c8 il suo.<\/p>\n<div class=\"rc-bridge\">\n<div class=\"rc-bridge-mark\"><\/div>\n<div>\n<div class=\"rc-bridge-label\">Correlato<\/div>\n<h3>Sette cartelle, un&#8217;unica immagine<\/h3>\n<p>La soluzione Third-Party Risk Management riunisce fornitori, funzioni supportate, criticit\u00e0, sostituibilit\u00e0, dati contrattuali e piani di uscita in un&#8217;unica forma. Il <a href=\"https:\/\/swissgrc.com\/it\/third-party-intelligence\/\">Third-Party Intelligence Center<\/a> aggiunge uno screening di quei fornitori basato sull&#8217;intelligenza artificiale, e il <a href=\"https:\/\/swissgrc.com\/it\/dora\">registro delle informazioni<\/a> \u00e8 costruito sui medesimi dati richiesti da DORA. Ci\u00f2 le permette di rispondere alla stessa domanda una sola volta invece che sette.<\/p>\n<p><a href=\"https:\/\/swissgrc.com\/it\/tprm-software\/\">Third-Party Risk Management <span class=\"rc-pfeil\"><\/span><\/a><\/div>\n<\/div>\n<aside class=\"rc-takeaways\">\n<div class=\"rc-takeaways-label\">Per la pratica<\/div>\n<h2>Punti chiave<\/h2>\n<ul>\n<li>La prima domanda \u00e8 cambiata: &#8220;si tratta di un outsourcing?&#8221; era un cancello, ora \u00e8 un&#8217;etichetta.<\/li>\n<li>La nuova domanda viene posta dove nascono i contratti, negli acquisti, non in compliance.<\/li>\n<li>Se l&#8217;elemento ICT di un servizio misto fa scattare DORA \u00e8 una valutazione dell&#8217;istituto stesso, e deve essere difendibile.<\/li>\n<li>Il registro \u00e8 un insieme di dati, non un rapporto, e pu\u00f2 essere fuso con il registro DORA.<\/li>\n<li>Il vero metro di giudizio si trova nella sezione delle premesse: l&#8217;eccessiva dipendenza tocca le condizioni di autorizzazione.<\/li>\n<li>Nulla di tutto questo \u00e8 un dato nuovo. Ci\u00f2 che \u00e8 nuovo \u00e8 il requisito che gli stessi dati abbiano finalmente un&#8217;unica forma.<\/li>\n<\/ul>\n<\/aside>\n<section class=\"rc-faq\">\n<div class=\"rc-faq-head\">\n<div class=\"rc-faq-label\">FAQ<\/div>\n<h2>Domande frequenti<\/h2>\n<\/div>\n<div class=\"rc-faq-list\">\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">\u00c8 ancora sufficiente stabilire che un servizio non \u00e8 un outsourcing?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>No. Secondo le linee guida, l&#8217;outsourcing \u00e8 un sottoinsieme dell&#8217;accordo con terzi e quindi un&#8217;etichetta, non un criterio di esclusione. Ci\u00f2 che conta \u00e8 il test a tre gradini: un servizio non ICT, che supporta una funzione su base ricorrente o continuativa, e la criticit\u00e0 di tale funzione.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Chi decide dove passa il confine con DORA per i servizi misti?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>L&#8217;istituto stesso. Secondo il par. 32 spetta all&#8217;entit\u00e0 finanziaria determinare se l&#8217;uso del servizio ICT \u00e8 rilevante per la fornitura dell&#8217;accordo e quindi fa scattare il quadro DORA. \u00c8 una valutazione discrezionale che deve essere difendibile.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">I fornitori intragruppo sono esentati dai requisiti?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>No. La definizione di accordo con terzi menziona esplicitamente i fornitori intragruppo. La politica deve differenziare tra accordi intragruppo ed esterni, il che consente un trattamento differenziato ma non crea alcuna esenzione.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Cosa significa esattamente il periodo transitorio di due anni?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Se la revisione e la documentazione degli accordi che supportano funzioni critiche o importanti non \u00e8 completata due anni dopo la data di applicazione, l&#8217;autorit\u00e0 competente deve essere informata, incluse le misure previste o un&#8217;eventuale strategia di uscita. Per gli accordi senza funzione critica, la revisione e la documentazione possono avvenire al rinnovo del contratto.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Le linee guida si applicano agli istituti svizzeri?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Non direttamente, poich\u00e9 si rivolgono agli istituti dell&#8217;UE e dello SEE. Diventano rilevanti attraverso i propri enti nell&#8217;UE, attraverso la convergenza, e soprattutto attraverso i clienti UE che necessitano della sua sostituibilit\u00e0, della catena di subfornitura, del paese di esecuzione e del piano di uscita per il proprio registro.<\/p>\n<\/div>\n<\/details>\n<\/div>\n<\/section>\n<p><em>Questo articolo costituisce un commento professionale, non una consulenza legale. Il testo delle linee guida fa fede.<\/em><\/p>\n<section class=\"rc-sources\">\n<div class=\"rc-sources-label\">Fonti<\/div>\n<ol>\n<li><a href=\"https:\/\/www.eba.europa.eu\/sites\/default\/files\/2026-09\/6b826e13-fecc-4940-ae21-b741cf76eabc\/Final%20report%20on%20GL%20on%20third-country%20risk%20management.pdf\" target=\"_blank\" rel=\"noopener nofollow\">Final report on Guidelines on the sound management of third-party risk related to non-ICT services (EBA\/GL\/2026\/09)<\/a><span class=\"rc-source-pub\">European Banking Authority (EBA)<\/span><\/li>\n<li><a href=\"https:\/\/www.eba.europa.eu\/publications-and-media\/press-releases\/eba-publishes-its-final-guidelines-management-third-party-risk-delivering-more-proportionate-and\" target=\"_blank\" rel=\"noopener nofollow\">The EBA publishes its final Guidelines on the management of third-party risk<\/a><span class=\"rc-source-pub\">European Banking Authority (EBA)<\/span><\/li>\n<li><a href=\"https:\/\/swissgrc.com\/it\/eba-guidelines-critical-functions-first\/\">EBA guidelines: critical functions first<\/a><span class=\"rc-source-pub\">Swiss GRC<\/span><\/li>\n<\/ol>\n<\/section>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Il 18 settembre 2026 l&#8217;EBA ha pubblicato le linee guida finali sulla gestione del rischio derivante da terze parti per i servizi non ICT, restringendo il perimetro rispetto alla bozza per concentrarsi sugli accordi che supportano funzioni critiche o importanti. Gli istituti dovrebbero quindi esaminare prioritariamente i rapporti con terze parti che riguardano tali funzioni, prima di affrontare con impegno ridotto gli accordi meno rilevanti.<\/p>\n","protected":false},"author":5,"featured_media":70992,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Nikolai Tsenov","real_author_title":"Head Sales & Go-to-Market","real_author_bio":"Guida le attivit\u00e0 di vendita e sviluppo commerciale in Svizzera e dirige le iniziative go-to-market di Swiss GRC. Coniuga opportunit\u00e0 di mercato, esigenze dei clienti e partnership strategiche per definire una strategia di crescita chiara.","real_author_photo":70795,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[105],"tags":[206,207,155,204,205],"class_list":["post-70991","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-regulation-supervision","tag-dora-scope","tag-eba-outsourcing-guidelines","tag-third-party-risk-management","tag-non-ict-services","tag-critical-or-important-functions"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"La frase a pagina 10, il campo del registro segnato come non sostituibile, e perch\u00e9 la prima domanda sulle terze parti oggi spetta al procurement.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"superadmin\"\/>\n\t<meta name=\"google-site-verification\" content=\"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/swissgrc.com\/it\/linee-guida-eba-terze-parti-servizi-non-ict\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"Swiss GRC IT | Governance, Risk &amp; Compliance (GRC)\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"Linee guida EBA su terze parti: tra le righe\" \/>\n\t\t<meta property=\"og:description\" content=\"La frase a pagina 10, il campo del registro segnato come non sostituibile, e perch\u00e9 la prima domanda sulle terze parti oggi spetta al procurement.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/swissgrc.com\/it\/linee-guida-eba-terze-parti-servizi-non-ict\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/eba-hero-EN-1.png\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/eba-hero-EN-1.png\" \/>\n\t\t<meta property=\"og:image:width\" content=\"1920\" \/>\n\t\t<meta property=\"og:image:height\" content=\"1080\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-09-20T14:37:43+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-09-20T14:37:43+00:00\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:title\" content=\"Linee guida EBA su terze parti: tra le righe\" \/>\n\t\t<meta name=\"twitter:description\" content=\"La frase a pagina 10, il campo del registro segnato come non sostituibile, e perch\u00e9 la prima domanda sulle terze parti oggi spetta al procurement.\" \/>\n\t\t<meta name=\"twitter:creator\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/eba-hero-EN-1.png\" \/>\n\t\t<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t\t<meta name=\"twitter:data1\" content=\"superadmin\" \/>\n\t\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t\t<meta name=\"twitter:data2\" content=\"13 minutes\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/linee-guida-eba-terze-parti-servizi-non-ict\\\/#blogposting\",\"name\":\"Linee guida EBA su terze parti: tra le righe\",\"headline\":\"\\u00abNon \\u00e8 un outsourcing\\u00bb: prima chiudeva la valutazione. Ora la apre.\",\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/09\\\/eba-hero-EN-1.png\",\"width\":1920,\"height\":1080,\"caption\":\"\\u00abNon \\u00e8 un outsourcing\\u00bb: prima chiudeva la valutazione. Ora la apre.\"},\"datePublished\":\"2026-09-20T16:37:43+02:00\",\"dateModified\":\"2026-09-20T16:37:43+02:00\",\"inLanguage\":\"it-IT\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/linee-guida-eba-terze-parti-servizi-non-ict\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/linee-guida-eba-terze-parti-servizi-non-ict\\\/#webpage\"},\"articleSection\":\"Regulation &amp; Supervision, DORA scope, EBA outsourcing guidelines, Third-Party Risk Management, non-ICT services, critical or important functions\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/linee-guida-eba-terze-parti-servizi-non-ict\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"position\":2,\"name\":\"Regulation &amp; Supervision\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/linee-guida-eba-terze-parti-servizi-non-ict\\\/#listItem\",\"name\":\"\\u00abNon \\u00e8 un outsourcing\\u00bb: prima chiudeva la valutazione. Ora la apre.\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/linee-guida-eba-terze-parti-servizi-non-ict\\\/#listItem\",\"position\":3,\"name\":\"\\u00abNon \\u00e8 un outsourcing\\u00bb: prima chiudeva la valutazione. Ora la apre.\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\",\"name\":\"Swiss GRC AG\",\"description\":\"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"telephone\":\"+41412207500\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/en\\\/wp-content\\\/uploads\\\/sites\\\/2\\\/2023\\\/06\\\/Logo_V1_Original_mit_Claim.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/linee-guida-eba-terze-parti-servizi-non-ict\\\/#organizationLogo\"},\"image\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/linee-guida-eba-terze-parti-servizi-non-ict\\\/#organizationLogo\"},\"sameAs\":[\"https:\\\/\\\/www.twitter.com\\\/SwissGRC\",\"https:\\\/\\\/www.instagram.com\\\/swissgrc\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCy4QuXYekCQrA4n5oEwJSJg\",\"https:\\\/\\\/ch.linkedin.com\\\/company\\\/swissgrc\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/\",\"name\":\"superadmin\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/linee-guida-eba-terze-parti-servizi-non-ict\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"superadmin\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/linee-guida-eba-terze-parti-servizi-non-ict\\\/#webpage\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/linee-guida-eba-terze-parti-servizi-non-ict\\\/\",\"name\":\"Linee guida EBA su terze parti: tra le righe\",\"description\":\"La frase a pagina 10, il campo del registro segnato come non sostituibile, e perch\\u00e9 la prima domanda sulle terze parti oggi spetta al procurement.\",\"inLanguage\":\"it-IT\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/linee-guida-eba-terze-parti-servizi-non-ict\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/09\\\/eba-hero-EN-1.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/linee-guida-eba-terze-parti-servizi-non-ict\\\/#mainImage\",\"width\":1920,\"height\":1080,\"caption\":\"\\u00abNon \\u00e8 un outsourcing\\u00bb: prima chiudeva la valutazione. Ora la apre.\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/linee-guida-eba-terze-parti-servizi-non-ict\\\/#mainImage\"},\"datePublished\":\"2026-09-20T16:37:43+02:00\",\"dateModified\":\"2026-09-20T16:37:43+02:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"name\":\"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM\",\"description\":\"Governance, Risk & Compliance (GRC)\",\"inLanguage\":\"it-IT\",\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>Linee guida EBA su terze parti: tra le righe<\/title>\n\n","aioseo_head_json":{"title":"Linee guida EBA su terze parti: tra le righe","description":"La frase a pagina 10, il campo del registro segnato come non sostituibile, e perch\u00e9 la prima domanda sulle terze parti oggi spetta al procurement.","canonical_url":"https:\/\/swissgrc.com\/it\/linee-guida-eba-terze-parti-servizi-non-ict\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"google-site-verification":"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU","miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/swissgrc.com\/it\/linee-guida-eba-terze-parti-servizi-non-ict\/#blogposting","name":"Linee guida EBA su terze parti: tra le righe","headline":"\u00abNon \u00e8 un outsourcing\u00bb: prima chiudeva la valutazione. Ora la apre.","author":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"publisher":{"@id":"https:\/\/swissgrc.com\/it\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/eba-hero-EN-1.png","width":1920,"height":1080,"caption":"\u00abNon \u00e8 un outsourcing\u00bb: prima chiudeva la valutazione. Ora la apre."},"datePublished":"2026-09-20T16:37:43+02:00","dateModified":"2026-09-20T16:37:43+02:00","inLanguage":"it-IT","mainEntityOfPage":{"@id":"https:\/\/swissgrc.com\/it\/linee-guida-eba-terze-parti-servizi-non-ict\/#webpage"},"isPartOf":{"@id":"https:\/\/swissgrc.com\/it\/linee-guida-eba-terze-parti-servizi-non-ict\/#webpage"},"articleSection":"Regulation &amp; Supervision, DORA scope, EBA outsourcing guidelines, Third-Party Risk Management, non-ICT services, critical or important functions"},{"@type":"BreadcrumbList","@id":"https:\/\/swissgrc.com\/it\/linee-guida-eba-terze-parti-servizi-non-ict\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/#listItem","position":1,"name":"Home","item":"https:\/\/swissgrc.com\/it\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","position":2,"name":"Regulation &amp; Supervision","item":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/linee-guida-eba-terze-parti-servizi-non-ict\/#listItem","name":"\u00abNon \u00e8 un outsourcing\u00bb: prima chiudeva la valutazione. Ora la apre."},"previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/linee-guida-eba-terze-parti-servizi-non-ict\/#listItem","position":3,"name":"\u00abNon \u00e8 un outsourcing\u00bb: prima chiudeva la valutazione. Ora la apre.","previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}}]},{"@type":"Organization","@id":"https:\/\/swissgrc.com\/it\/#organization","name":"Swiss GRC AG","description":"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.","url":"https:\/\/swissgrc.com\/it\/","telephone":"+41412207500","logo":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png","@id":"https:\/\/swissgrc.com\/it\/linee-guida-eba-terze-parti-servizi-non-ict\/#organizationLogo"},"image":{"@id":"https:\/\/swissgrc.com\/it\/linee-guida-eba-terze-parti-servizi-non-ict\/#organizationLogo"},"sameAs":["https:\/\/www.twitter.com\/SwissGRC","https:\/\/www.instagram.com\/swissgrc\/","https:\/\/www.youtube.com\/channel\/UCy4QuXYekCQrA4n5oEwJSJg","https:\/\/ch.linkedin.com\/company\/swissgrc"]},{"@type":"Person","@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author","url":"https:\/\/swissgrc.com\/it\/author\/superadmin\/","name":"superadmin","image":{"@type":"ImageObject","@id":"https:\/\/swissgrc.com\/it\/linee-guida-eba-terze-parti-servizi-non-ict\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g","width":96,"height":96,"caption":"superadmin"}},{"@type":"WebPage","@id":"https:\/\/swissgrc.com\/it\/linee-guida-eba-terze-parti-servizi-non-ict\/#webpage","url":"https:\/\/swissgrc.com\/it\/linee-guida-eba-terze-parti-servizi-non-ict\/","name":"Linee guida EBA su terze parti: tra le righe","description":"La frase a pagina 10, il campo del registro segnato come non sostituibile, e perch\u00e9 la prima domanda sulle terze parti oggi spetta al procurement.","inLanguage":"it-IT","isPartOf":{"@id":"https:\/\/swissgrc.com\/it\/#website"},"breadcrumb":{"@id":"https:\/\/swissgrc.com\/it\/linee-guida-eba-terze-parti-servizi-non-ict\/#breadcrumblist"},"author":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"creator":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/eba-hero-EN-1.png","@id":"https:\/\/swissgrc.com\/it\/linee-guida-eba-terze-parti-servizi-non-ict\/#mainImage","width":1920,"height":1080,"caption":"\u00abNon \u00e8 un outsourcing\u00bb: prima chiudeva la valutazione. Ora la apre."},"primaryImageOfPage":{"@id":"https:\/\/swissgrc.com\/it\/linee-guida-eba-terze-parti-servizi-non-ict\/#mainImage"},"datePublished":"2026-09-20T16:37:43+02:00","dateModified":"2026-09-20T16:37:43+02:00"},{"@type":"WebSite","@id":"https:\/\/swissgrc.com\/it\/#website","url":"https:\/\/swissgrc.com\/it\/","name":"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM","description":"Governance, Risk & Compliance (GRC)","inLanguage":"it-IT","publisher":{"@id":"https:\/\/swissgrc.com\/it\/#organization"}}]},"og:locale":"it_IT","og:site_name":"Swiss GRC IT | Governance, Risk &amp; Compliance (GRC)","og:type":"article","og:title":"Linee guida EBA su terze parti: tra le righe","og:description":"La frase a pagina 10, il campo del registro segnato come non sostituibile, e perch\u00e9 la prima domanda sulle terze parti oggi spetta al procurement.","og:url":"https:\/\/swissgrc.com\/it\/linee-guida-eba-terze-parti-servizi-non-ict\/","og:image":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/eba-hero-EN-1.png","og:image:secure_url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/eba-hero-EN-1.png","og:image:width":1920,"og:image:height":1080,"article:published_time":"2026-09-20T14:37:43+00:00","article:modified_time":"2026-09-20T14:37:43+00:00","twitter:card":"summary_large_image","twitter:site":"@SwissGRC","twitter:title":"Linee guida EBA su terze parti: tra le righe","twitter:description":"La frase a pagina 10, il campo del registro segnato come non sostituibile, e perch\u00e9 la prima domanda sulle terze parti oggi spetta al procurement.","twitter:creator":"@SwissGRC","twitter:image":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/eba-hero-EN-1.png","twitter:label1":"Written by","twitter:data1":"superadmin","twitter:label2":"Est. reading time","twitter:data2":"13 minutes"},"aioseo_meta_data":{"post_id":"70991","title":"Linee guida EBA su terze parti: tra le righe","description":"La frase a pagina 10, il campo del registro segnato come non sostituibile, e perch\u00e9 la prima domanda sulle terze parti oggi spetta al procurement.","keywords":null,"keyphrases":{"focus":{"keyphrase":"EBA","score":79},"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":true,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-09-25 12:15:54","breadcrumb_settings":null,"limit_modified_date":false,"open_ai":null,"ai":null,"created":"2026-09-17 12:05:35","updated":"2026-09-25 13:09:42","focus_keyword":"EBA","additional_keywords":null,"truseo_locale":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/it\/\" title=\"Home\">Home<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/\" title=\"Regulation &amp; Supervision\">Regulation &amp; Supervision<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t\u00abNon \u00e8 un outsourcing\u00bb: prima chiudeva la valutazione. Ora la apre.\n<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/swissgrc.com\/it\/"},{"label":"Regulation &amp; Supervision","link":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/"},{"label":"\u00abNon \u00e8 un outsourcing\u00bb: prima chiudeva la valutazione. Ora la apre.","link":"https:\/\/swissgrc.com\/it\/linee-guida-eba-terze-parti-servizi-non-ict\/"}],"_links":{"self":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts\/70991","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/comments?post=70991"}],"version-history":[{"count":0,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts\/70991\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/media\/70992"}],"wp:attachment":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/media?parent=70991"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/categories?post=70991"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/tags?post=70991"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}