{"id":71101,"date":"2025-07-14T18:57:05","date_gmt":"2025-07-14T16:57:05","guid":{"rendered":"https:\/\/swissgrc.com\/it\/tprm-nuove-regole-eba-dora-marisk\/"},"modified":"2025-07-14T18:57:05","modified_gmt":"2025-07-14T16:57:05","slug":"tprm-nuove-regole-eba-dora-marisk","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/it\/tprm-nuove-regole-eba-dora-marisk\/","title":{"rendered":"TPRM e nuove regole: EBA, DORA e MaRisk a confronto"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"71101\" class=\"elementor elementor-71101\" data-elementor-settings=\"{&quot;ha_cmc_init_switcher&quot;:&quot;no&quot;}\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-35a9138 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"35a9138\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-73cd8ab\" data-id=\"73cd8ab\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-5b9f303 tt elementor-widget elementor-widget-text-editor\" data-id=\"5b9f303\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong><\/strong><\/p>\n<p class=\"wp-block-paragraph\"><strong>Il panorama normativo per il Third-Party Risk Management (TPRM) sta attraversando una trasformazione fondamentale. Con la nuova linea guida EBA, il regolamento DORA e la revisione attesa della MaRisk, gli istituti finanziari sono chiamati a riallineare strategicamente le proprie pratiche di outsourcing e di governance del rischio. La Deggendorf Note 2025\/06 offre un&#8217;analisi approfondita di questo cambiamento e non lascia dubbi: i fogli Excel e le soluzioni a compartimenti stagni non sono pi\u00f9 sufficienti.<\/strong><\/p>\n<p class=\"\" data-start=\"883\" data-end=\"1269\">Alla base della <a href=\"https:\/\/th-deg.de\/Fakult%C3%A4ten\/ai\/bdo-stiftungsprofessur\/deggendorfer-notiz\/Deggendorfer%20Notiz%202025-06%20-%20Auswirkungen%20der%20EBA-Guidelines%20zum%20Third-Party%20Risk%20Management.pdf\">Deggendorf Note 2025\/06 del Prof. Dr. Andreas Igl<\/a> vi \u00e8 il <a href=\"https:\/\/www.eba.europa.eu\/sites\/default\/files\/2025-07\/33a0ee15-9601-4c2b-828e-1b09201a6e9f\/CP%20on%20Draft%20Guidelines%20on%20sound%20management%20of%20third%20party%20risk.pdf\">documento di consultazione pubblicato dall&#8217;Autorit\u00e0 bancaria europea (EBA) nel luglio 2025<\/a>. Questo documento \u00e8 il primo a delineare in modo chiaro i requisiti normativi complessivi per la gestione dei rischi derivanti da rapporti con terze parti non ICT, e completa direttamente il <a href=\"https:\/\/swissgrc.com\/dora\">regolamento DORA (UE 2022\/2554)<\/a>, entrato in vigore nel gennaio 2025. In combinazione con il quadro esistente della MaRisk AT 9 in Germania, ci\u00f2 genera implicazioni sostanziali per la governance delle terze parti e dell&#8217;outsourcing nel settore finanziario.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-570026f elementor-widget elementor-widget-text-editor\" data-id=\"570026f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Un modello normativo a tre pilastri: linea guida EBA, DORA e MaRisk<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f8d0b1e elementor-widget elementor-widget-text-editor\" data-id=\"f8d0b1e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p data-start=\"1570\" data-end=\"1800\">Con la pubblicazione della nuova linea guida EBA sulla gestione dei rischi legati alle terze parti (non ICT) e con il regolamento DORA ormai pienamente applicabile, esiste per la prima volta un quadro europeo chiaramente strutturato per il TPRM.<\/p>\n<ul data-start=\"1802\" data-end=\"2138\">\n<li data-start=\"1802\" data-end=\"1868\">\n<p data-start=\"1804\" data-end=\"1868\">DORA riguarda i fornitori terzi ICT e la loro resilienza.<\/p>\n<\/li>\n<li data-start=\"1869\" data-end=\"2004\">\n<p data-start=\"1871\" data-end=\"2004\">La linea guida EBA si concentra sui fornitori terzi non ICT, in particolare quando forniscono funzioni critiche o importanti.<\/p>\n<\/li>\n<li data-start=\"2005\" data-end=\"2138\">\n<p data-start=\"2007\" data-end=\"2138\">La MaRisk AT 9 tedesca, a lungo utilizzata come standard nazionale, sar\u00e0 probabilmente rivista in linea con questi sviluppi europei.<\/p>\n<\/li>\n<\/ul>\n<p data-start=\"2140\" data-end=\"2412\"><strong data-start=\"2143\" data-end=\"2184\">Un elemento chiave della Deggendorf Note: <\/strong>gestire l&#8217;outsourcing solo da una prospettiva operativa o amministrativa non \u00e8 pi\u00f9 sufficiente. In futuro, la criticit\u00e0 funzionale assumer\u00e0 un ruolo centrale, indipendentemente dal coinvolgimento ICT o dalle formalit\u00e0 contrattuali.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-bca54c3 elementor-widget elementor-widget-text-editor\" data-id=\"bca54c3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\n<p class=\"wp-block-paragraph\">La prima decisione strategica: ICT o non ICT?<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-102a066 elementor-widget elementor-widget-text-editor\" data-id=\"102a066\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p data-start=\"2473\" data-end=\"2670\">Secondo la Deggendorf Note, la distinzione tra servizi ICT e non ICT diventer\u00e0 ora il primo punto decisionale in qualsiasi valutazione del rischio legato a terze parti. Questa classificazione determina:<\/p>\n<ul data-start=\"2672\" data-end=\"2856\">\n<li data-start=\"2672\" data-end=\"2734\">\n<p data-start=\"2674\" data-end=\"2734\">quale quadro normativo si applica (DORA rispetto alla linea guida EBA),<\/p>\n<\/li>\n<li data-start=\"2735\" data-end=\"2787\">\n<p data-start=\"2737\" data-end=\"2787\">come le terze parti devono essere valutate e documentate,<\/p>\n<\/li>\n<li data-start=\"2788\" data-end=\"2856\">\n<p data-start=\"2790\" data-end=\"2856\">e quali obblighi di monitoraggio, governance e reporting ne derivano.<\/p>\n<\/li>\n<\/ul>\n<p data-start=\"2858\" data-end=\"3120\">Questa distinzione richiede strutture di governance solide, in grado di consentire una classificazione basata sul rischio a livello dell&#8217;intera organizzazione. La responsabilit\u00e0 ricade sempre pi\u00f9 a <strong>livello esecutivo<\/strong>, poich\u00e9 identificare le funzioni critiche \u00e8 ormai diventato un compito strategico.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d252e6f elementor-widget elementor-widget-text-editor\" data-id=\"d252e6f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\n<p class=\"wp-block-paragraph\">Dall&#8217;outsourcing al rischio basato sulla funzione: il TPRM diventa strategico<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d370f42 elementor-widget elementor-widget-text-editor\" data-id=\"d370f42\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p data-start=\"3199\" data-end=\"3452\">\u00c8 in atto un cambiamento di paradigma: il concetto giuridico di esternalizzazione non \u00e8 pi\u00f9 centrale, l&#8217;attenzione si sposta ora sulla funzione supportata dal fornitore terzo. Questo cambiamento ha un impatto significativo sul modo in cui il rischio viene valutato e gestito:<\/p>\n<ul data-start=\"3454\" data-end=\"3736\">\n<li data-start=\"3454\" data-end=\"3509\">\n<p data-start=\"3456\" data-end=\"3509\">La valutazione si basa sulla funzione, non sul contratto.<\/p>\n<\/li>\n<li data-start=\"3510\" data-end=\"3620\">\n<p data-start=\"3512\" data-end=\"3620\">La criticit\u00e0 \u00e8 definita dall&#8217;importanza per il modello di business, non solo dalla sensibilit\u00e0 temporale o dal volume.<\/p>\n<\/li>\n<li data-start=\"3621\" data-end=\"3736\">\n<p data-start=\"3623\" data-end=\"3736\">Il principio di proporzionalit\u00e0 consente un&#8217;implementazione mirata, basata sul tipo di istituzione e sull&#8217;esposizione al rischio.<\/p>\n<\/li>\n<\/ul>\n<p data-start=\"3738\" data-end=\"3906\"><strong data-start=\"3741\" data-end=\"3781\">Conclusione della Deggendorf Note:<\/strong><br data-start=\"3781\" data-end=\"3784\" \/>La visione operativa tradizionale deve lasciare spazio a un modello di governance strategico e orientato al rischio per la gestione del rischio da terze parti.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8a6238f elementor-widget elementor-widget-text-editor\" data-id=\"8a6238f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\n<p class=\"wp-block-paragraph\">Excel non basta pi\u00f9: servono controlli e reporting pi\u00f9 solidi<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6566230 elementor-widget elementor-widget-text-editor\" data-id=\"6566230\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p data-start=\"3987\" data-end=\"4254\">La Deggendorf Note critica apertamente il fatto che molte istituzioni continuino a gestire le relazioni con terze parti tramite fogli Excel e documentazione frammentata. Questo approccio non \u00e8 pi\u00f9 sufficiente a soddisfare le nuove aspettative regolamentari, che comprendono:<\/p>\n<p data-start=\"4256\" data-end=\"4271\">Ai sensi del DORA:<\/p>\n<ul data-start=\"4273\" data-end=\"4443\">\n<li data-start=\"4273\" data-end=\"4326\">\n<p data-start=\"4275\" data-end=\"4326\">Un registro centrale dei fornitori ICT (art. 28),<\/p>\n<\/li>\n<li data-start=\"4327\" data-end=\"4382\">\n<p data-start=\"4329\" data-end=\"4382\">Test di resilienza e audit dei fornitori ICT,<\/p>\n<\/li>\n<li data-start=\"4383\" data-end=\"4443\">\n<p data-start=\"4385\" data-end=\"4443\">Obbligo di segnalazione degli incidenti alle autorit\u00e0 di vigilanza (art. 19).<\/p>\n<\/li>\n<\/ul>\n<p data-start=\"4445\" data-end=\"4483\">Ai sensi delle linee guida EBA (non ICT):<\/p>\n<ul data-start=\"4485\" data-end=\"4692\">\n<li data-start=\"4485\" data-end=\"4562\">\n<p data-start=\"4487\" data-end=\"4562\">Requisiti contrattuali completi, inclusi KPI e diritti di audit,<\/p>\n<\/li>\n<li data-start=\"4563\" data-end=\"4614\">\n<p data-start=\"4565\" data-end=\"4614\">Enfasi sulla valutazione del rischio basata sulla funzione,<\/p>\n<\/li>\n<li data-start=\"4615\" data-end=\"4692\">\n<p data-start=\"4617\" data-end=\"4692\">Aspettative di governance che coprono l&#8217;intera catena di fornitura di terze parti.<\/p>\n<\/li>\n<\/ul>\n<p data-start=\"4694\" data-end=\"4841\">Il messaggio \u00e8 chiaro: <strong>le istituzioni sono fortemente incoraggiate a professionalizzare e digitalizzare i propri processi di gestione del rischio da terze parti.<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b7ef7e0 elementor-widget elementor-widget-text-editor\" data-id=\"b7ef7e0\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\n<p class=\"wp-block-paragraph\">Dalla regolamentazione all&#8217;attuazione: la tecnologia come fattore abilitante<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8b90e73 elementor-widget elementor-widget-text-editor\" data-id=\"8b90e73\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p data-start=\"4913\" data-end=\"5220\">Sebbene la Deggendorf Note mantenga un tono neutro dal punto di vista tecnologico, la sua analisi implica una linea d&#8217;azione chiara:<br data-start=\"5025\" data-end=\"5028\" \/>La governance del rischio da terze parti deve evolvere verso sistemi strutturati e supportati da strumenti dedicati. Solo con tali sistemi le istituzioni possono garantire trasparenza, verificabilit\u00e0, tracciabilit\u00e0 e scalabilit\u00e0.<\/p>\n<p data-start=\"5222\" data-end=\"5272\">Swiss GRC offre una soluzione modulare per il TPRM che:<\/p>\n<ul data-start=\"5274\" data-end=\"5545\">\n<li data-start=\"5335\" data-end=\"5412\">\n<p data-start=\"5337\" data-end=\"5412\">Fornisce un registro centralizzato e integrato delle informazioni sui fornitori terzi,<\/p>\n<\/li>\n<li data-start=\"5413\" data-end=\"5481\">\n<p data-start=\"5415\" data-end=\"5481\">Supporta la classificazione basata sul rischio e i flussi di governance,<\/p>\n<\/li>\n<li data-start=\"5482\" data-end=\"5545\">\n<p data-start=\"5484\" data-end=\"5545\">Consente una documentazione coerente e un reporting automatizzato.<\/p>\n<\/li>\n<\/ul>\n<p data-start=\"5547\" data-end=\"5723\">Scopra di pi\u00f9 sulla soluzione TPRM di Swiss GRC: <a href=\"https:\/\/swissgrc.com\/it\/tprm-software\"><strong data-start=\"5596\" data-end=\"5652\">Gestisca il rischio da terze parti in modo sicuro e affidabile<\/strong><\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-20a59c1 elementor-widget elementor-widget-text-editor\" data-id=\"20a59c1\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\n<p class=\"wp-block-paragraph\">Una priorit\u00e0 di governance: il TPRM come disciplina fondamentale<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7f072fd elementor-widget elementor-widget-text-editor\" data-id=\"7f072fd\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p data-start=\"5787\" data-end=\"6179\">La Deggendorf Note 2025\/06 dimostra chiaramente che la gestione delle relazioni con terze parti sta diventando una competenza di governance fondamentale nel settore finanziario.<br data-start=\"5944\" data-end=\"5947\" \/>Le aspettative normative derivanti da DORA, dalla nuova linea guida EBA e dalle prossime revisioni della MaRisk impongono alle organizzazioni di ripensare completamente le proprie strategie di esternalizzazione, in modo strategico, sistematico e basato sul rischio.<\/p>\n<p data-start=\"6181\" data-end=\"6334\">Chi agisce fin da ora non solo rafforzer\u00e0 la propria resilienza normativa, ma garantir\u00e0 anche la propria sostenibilit\u00e0 digitale e organizzativa nel lungo periodo.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Il contesto normativo per la gestione del rischio di terze parti (Third-Party Risk Management, TPRM) sta attraversando una trasformazione radicale. Con la nuova linea guida EBA, il regolamento DORA e la prevista revisione della MaRisk, gli istituti finanziari devono riorientare in modo strategico le proprie pratiche di outsourcing e di governance del rischio. La Deggendorf Note 2025\/06 offre un&#8217;analisi approfondita di questo cambiamento e non lascia dubbi: i fogli Excel e le soluzioni a compartimenti stagni non sono pi\u00f9 sufficienti.<\/p>\n","protected":false},"author":8,"featured_media":71102,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Yahya Mohamed Mao","real_author_title":"Chief Marketing Officer","real_author_bio":"Yahya Mohamed Mao is Chief Marketing Officer and Member of the Executive Board at Swiss GRC. In this role, he drives the company's global marketing and communications strategy, shaping brand positioning and market expansion across key regions.","real_author_photo":54996,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[30],"tags":[],"class_list":["post-71101","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-industry-news"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"Come la linea guida EBA, DORA e la MaRisk ridefiniscono il TPRM nel 2025. Scopra cosa devono fare gli istituti finanziari per adeguare le proprie strategie.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yahya Mohamed Mao\"\/>\n\t<meta name=\"google-site-verification\" content=\"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/swissgrc.com\/it\/tprm-nuove-regole-eba-dora-marisk\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"Swiss GRC IT | Governance, Risk &amp; Compliance (GRC)\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"TPRM e nuove regole: EBA, DORA e MaRisk spiegati\" \/>\n\t\t<meta property=\"og:description\" content=\"Come la linea guida EBA, DORA e la MaRisk ridefiniscono il TPRM nel 2025. Scopra cosa devono fare gli istituti finanziari per adeguare le proprie strategie.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/swissgrc.com\/it\/tprm-nuove-regole-eba-dora-marisk\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2025\/07\/Europlaza-EBA-e1752510670492-1.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2025\/07\/Europlaza-EBA-e1752510670492-1.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"1960\" \/>\n\t\t<meta property=\"og:image:height\" content=\"1104\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2025-07-14T16:57:05+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2025-07-14T16:57:05+00:00\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:title\" content=\"TPRM e nuove regole: EBA, DORA e MaRisk spiegati\" \/>\n\t\t<meta name=\"twitter:description\" content=\"Come la linea guida EBA, DORA e la MaRisk ridefiniscono il TPRM nel 2025. Scopra cosa devono fare gli istituti finanziari per adeguare le proprie strategie.\" \/>\n\t\t<meta name=\"twitter:creator\" content=\"@yibnm\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2025\/07\/Europlaza-EBA-e1752510670492-1.jpg\" \/>\n\t\t<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t\t<meta name=\"twitter:data1\" content=\"Yahya Mohamed Mao\" \/>\n\t\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t\t<meta name=\"twitter:data2\" content=\"4 minutes\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tprm-nuove-regole-eba-dora-marisk\\\/#blogposting\",\"name\":\"TPRM e nuove regole: EBA, DORA e MaRisk spiegati\",\"headline\":\"TPRM e nuove regole: EBA, DORA e MaRisk a confronto\",\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/yahyaen\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2025\\\/07\\\/Europlaza-EBA-e1752510670492-1.jpg\",\"width\":1960,\"height\":1104,\"caption\":\"Edificio Europlaza a Parigi, sede dell'EBA\"},\"datePublished\":\"2025-07-14T18:57:05+02:00\",\"dateModified\":\"2025-07-14T18:57:05+02:00\",\"inLanguage\":\"it-IT\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tprm-nuove-regole-eba-dora-marisk\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tprm-nuove-regole-eba-dora-marisk\\\/#webpage\"},\"articleSection\":\"Industry News\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tprm-nuove-regole-eba-dora-marisk\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/industry-news\\\/#listItem\",\"name\":\"Industry News\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/industry-news\\\/#listItem\",\"position\":2,\"name\":\"Industry News\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/industry-news\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tprm-nuove-regole-eba-dora-marisk\\\/#listItem\",\"name\":\"TPRM e nuove regole: EBA, DORA e MaRisk a confronto\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tprm-nuove-regole-eba-dora-marisk\\\/#listItem\",\"position\":3,\"name\":\"TPRM e nuove regole: EBA, DORA e MaRisk a confronto\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/industry-news\\\/#listItem\",\"name\":\"Industry News\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\",\"name\":\"Swiss GRC AG\",\"description\":\"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"telephone\":\"+41412207500\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/en\\\/wp-content\\\/uploads\\\/sites\\\/2\\\/2023\\\/06\\\/Logo_V1_Original_mit_Claim.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tprm-nuove-regole-eba-dora-marisk\\\/#organizationLogo\"},\"image\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tprm-nuove-regole-eba-dora-marisk\\\/#organizationLogo\"},\"sameAs\":[\"https:\\\/\\\/www.twitter.com\\\/SwissGRC\",\"https:\\\/\\\/www.instagram.com\\\/swissgrc\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCy4QuXYekCQrA4n5oEwJSJg\",\"https:\\\/\\\/ch.linkedin.com\\\/company\\\/swissgrc\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/yahyaen\\\/#author\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/yahyaen\\\/\",\"name\":\"Yahya Mohamed Mao\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tprm-nuove-regole-eba-dora-marisk\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/3bf99b34df7860c8d0a49d2d8c009068894348156d0a51ba297529d37fbb168d?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"Yahya Mohamed Mao\"},\"sameAs\":[\"https:\\\/\\\/twitter.com\\\/yibnm\",\"https:\\\/\\\/ch.linkedin.com\\\/in\\\/yahyamohamedmao\"]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tprm-nuove-regole-eba-dora-marisk\\\/#webpage\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tprm-nuove-regole-eba-dora-marisk\\\/\",\"name\":\"TPRM e nuove regole: EBA, DORA e MaRisk spiegati\",\"description\":\"Come la linea guida EBA, DORA e la MaRisk ridefiniscono il TPRM nel 2025. Scopra cosa devono fare gli istituti finanziari per adeguare le proprie strategie.\",\"inLanguage\":\"it-IT\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tprm-nuove-regole-eba-dora-marisk\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/yahyaen\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/yahyaen\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2025\\\/07\\\/Europlaza-EBA-e1752510670492-1.jpg\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tprm-nuove-regole-eba-dora-marisk\\\/#mainImage\",\"width\":1960,\"height\":1104,\"caption\":\"Edificio Europlaza a Parigi, sede dell'EBA\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tprm-nuove-regole-eba-dora-marisk\\\/#mainImage\"},\"datePublished\":\"2025-07-14T18:57:05+02:00\",\"dateModified\":\"2025-07-14T18:57:05+02:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"name\":\"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM\",\"description\":\"Governance, Risk & Compliance (GRC)\",\"inLanguage\":\"it-IT\",\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>TPRM e nuove regole: EBA, DORA e MaRisk spiegati<\/title>\n\n","aioseo_head_json":{"title":"TPRM e nuove regole: EBA, DORA e MaRisk spiegati","description":"Come la linea guida EBA, DORA e la MaRisk ridefiniscono il TPRM nel 2025. Scopra cosa devono fare gli istituti finanziari per adeguare le proprie strategie.","canonical_url":"https:\/\/swissgrc.com\/it\/tprm-nuove-regole-eba-dora-marisk\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"google-site-verification":"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU","miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/swissgrc.com\/it\/tprm-nuove-regole-eba-dora-marisk\/#blogposting","name":"TPRM e nuove regole: EBA, DORA e MaRisk spiegati","headline":"TPRM e nuove regole: EBA, DORA e MaRisk a confronto","author":{"@id":"https:\/\/swissgrc.com\/it\/author\/yahyaen\/#author"},"publisher":{"@id":"https:\/\/swissgrc.com\/it\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2025\/07\/Europlaza-EBA-e1752510670492-1.jpg","width":1960,"height":1104,"caption":"Edificio Europlaza a Parigi, sede dell'EBA"},"datePublished":"2025-07-14T18:57:05+02:00","dateModified":"2025-07-14T18:57:05+02:00","inLanguage":"it-IT","mainEntityOfPage":{"@id":"https:\/\/swissgrc.com\/it\/tprm-nuove-regole-eba-dora-marisk\/#webpage"},"isPartOf":{"@id":"https:\/\/swissgrc.com\/it\/tprm-nuove-regole-eba-dora-marisk\/#webpage"},"articleSection":"Industry News"},{"@type":"BreadcrumbList","@id":"https:\/\/swissgrc.com\/it\/tprm-nuove-regole-eba-dora-marisk\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/#listItem","position":1,"name":"Home","item":"https:\/\/swissgrc.com\/it\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/industry-news\/#listItem","name":"Industry News"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/industry-news\/#listItem","position":2,"name":"Industry News","item":"https:\/\/swissgrc.com\/it\/category\/industry-news\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/tprm-nuove-regole-eba-dora-marisk\/#listItem","name":"TPRM e nuove regole: EBA, DORA e MaRisk a confronto"},"previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/tprm-nuove-regole-eba-dora-marisk\/#listItem","position":3,"name":"TPRM e nuove regole: EBA, DORA e MaRisk a confronto","previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/industry-news\/#listItem","name":"Industry News"}}]},{"@type":"Organization","@id":"https:\/\/swissgrc.com\/it\/#organization","name":"Swiss GRC AG","description":"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.","url":"https:\/\/swissgrc.com\/it\/","telephone":"+41412207500","logo":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png","@id":"https:\/\/swissgrc.com\/it\/tprm-nuove-regole-eba-dora-marisk\/#organizationLogo"},"image":{"@id":"https:\/\/swissgrc.com\/it\/tprm-nuove-regole-eba-dora-marisk\/#organizationLogo"},"sameAs":["https:\/\/www.twitter.com\/SwissGRC","https:\/\/www.instagram.com\/swissgrc\/","https:\/\/www.youtube.com\/channel\/UCy4QuXYekCQrA4n5oEwJSJg","https:\/\/ch.linkedin.com\/company\/swissgrc"]},{"@type":"Person","@id":"https:\/\/swissgrc.com\/it\/author\/yahyaen\/#author","url":"https:\/\/swissgrc.com\/it\/author\/yahyaen\/","name":"Yahya Mohamed Mao","image":{"@type":"ImageObject","@id":"https:\/\/swissgrc.com\/it\/tprm-nuove-regole-eba-dora-marisk\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/3bf99b34df7860c8d0a49d2d8c009068894348156d0a51ba297529d37fbb168d?s=96&d=mm&r=g","width":96,"height":96,"caption":"Yahya Mohamed Mao"},"sameAs":["https:\/\/twitter.com\/yibnm","https:\/\/ch.linkedin.com\/in\/yahyamohamedmao"]},{"@type":"WebPage","@id":"https:\/\/swissgrc.com\/it\/tprm-nuove-regole-eba-dora-marisk\/#webpage","url":"https:\/\/swissgrc.com\/it\/tprm-nuove-regole-eba-dora-marisk\/","name":"TPRM e nuove regole: EBA, DORA e MaRisk spiegati","description":"Come la linea guida EBA, DORA e la MaRisk ridefiniscono il TPRM nel 2025. Scopra cosa devono fare gli istituti finanziari per adeguare le proprie strategie.","inLanguage":"it-IT","isPartOf":{"@id":"https:\/\/swissgrc.com\/it\/#website"},"breadcrumb":{"@id":"https:\/\/swissgrc.com\/it\/tprm-nuove-regole-eba-dora-marisk\/#breadcrumblist"},"author":{"@id":"https:\/\/swissgrc.com\/it\/author\/yahyaen\/#author"},"creator":{"@id":"https:\/\/swissgrc.com\/it\/author\/yahyaen\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2025\/07\/Europlaza-EBA-e1752510670492-1.jpg","@id":"https:\/\/swissgrc.com\/it\/tprm-nuove-regole-eba-dora-marisk\/#mainImage","width":1960,"height":1104,"caption":"Edificio Europlaza a Parigi, sede dell'EBA"},"primaryImageOfPage":{"@id":"https:\/\/swissgrc.com\/it\/tprm-nuove-regole-eba-dora-marisk\/#mainImage"},"datePublished":"2025-07-14T18:57:05+02:00","dateModified":"2025-07-14T18:57:05+02:00"},{"@type":"WebSite","@id":"https:\/\/swissgrc.com\/it\/#website","url":"https:\/\/swissgrc.com\/it\/","name":"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM","description":"Governance, Risk & Compliance (GRC)","inLanguage":"it-IT","publisher":{"@id":"https:\/\/swissgrc.com\/it\/#organization"}}]},"og:locale":"it_IT","og:site_name":"Swiss GRC IT | Governance, Risk &amp; Compliance (GRC)","og:type":"article","og:title":"TPRM e nuove regole: EBA, DORA e MaRisk spiegati","og:description":"Come la linea guida EBA, DORA e la MaRisk ridefiniscono il TPRM nel 2025. Scopra cosa devono fare gli istituti finanziari per adeguare le proprie strategie.","og:url":"https:\/\/swissgrc.com\/it\/tprm-nuove-regole-eba-dora-marisk\/","og:image":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2025\/07\/Europlaza-EBA-e1752510670492-1.jpg","og:image:secure_url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2025\/07\/Europlaza-EBA-e1752510670492-1.jpg","og:image:width":1960,"og:image:height":1104,"article:published_time":"2025-07-14T16:57:05+00:00","article:modified_time":"2025-07-14T16:57:05+00:00","twitter:card":"summary_large_image","twitter:site":"@SwissGRC","twitter:title":"TPRM e nuove regole: EBA, DORA e MaRisk spiegati","twitter:description":"Come la linea guida EBA, DORA e la MaRisk ridefiniscono il TPRM nel 2025. Scopra cosa devono fare gli istituti finanziari per adeguare le proprie strategie.","twitter:creator":"@yibnm","twitter:image":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2025\/07\/Europlaza-EBA-e1752510670492-1.jpg","twitter:label1":"Written by","twitter:data1":"Yahya Mohamed Mao","twitter:label2":"Est. reading time","twitter:data2":"4 minutes"},"aioseo_meta_data":{"post_id":"71101","title":"TPRM e nuove regole: EBA, DORA e MaRisk spiegati","description":"Come la linea guida EBA, DORA e la MaRisk ridefiniscono il TPRM nel 2025. Scopra cosa devono fare gli istituti finanziari per adeguare le proprie strategie.","keywords":null,"keyphrases":{"focus":{"keyphrase":"TPRM","score":84},"additional":[{"keyphrase":"EBA","score":89},{"keyphrase":"DORA","score":89},{"keyphrase":"MaRisk","score":89}]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"BlogPosting","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-09-25 13:22:12","breadcrumb_settings":null,"limit_modified_date":false,"open_ai":null,"ai":null,"created":"2026-09-25 12:58:47","updated":"2026-09-25 13:22:12","focus_keyword":"TPRM","additional_keywords":[{"word":"EBA","score":89},{"word":"DORA","score":89},{"word":"MaRisk","score":89}],"truseo_locale":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/it\/\" title=\"Home\">Home<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/it\/category\/industry-news\/\" title=\"Industry News\">Industry News<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\tTPRM e nuove regole: EBA, DORA e MaRisk a confronto\n<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/swissgrc.com\/it\/"},{"label":"Industry News","link":"https:\/\/swissgrc.com\/it\/category\/industry-news\/"},{"label":"TPRM e nuove regole: EBA, DORA e MaRisk a confronto","link":"https:\/\/swissgrc.com\/it\/tprm-nuove-regole-eba-dora-marisk\/"}],"_links":{"self":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts\/71101","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/comments?post=71101"}],"version-history":[{"count":0,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts\/71101\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/media\/71102"}],"wp:attachment":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/media?parent=71101"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/categories?post=71101"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/tags?post=71101"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}