DORA
DORA si applica alle entità finanziarie UE dal 17 gennaio 2025. Quando l'AI entra nei processi operativi — credit scoring, fraud detection, KYC, customer service — i fornitori dei modelli (OpenAI, Anthropic, Google) diventano fornitori di servizi ICT terzi in perimetro. Nyx è il punto di controllo unico che rende quella superficie AI verificabile e genera un evidence pack DORA su richiesta.
| Riferimento | Requisito | Capacità Nyx |
|---|---|---|
| Pilastro 1 · Art. 5–6 | Framework di gestione del rischio ICT | Registro centralizzato degli asset ICT-AI con risk scoring continuo e applicazione delle policy, a supporto del framework dell'organo di gestione |
| Pilastro 1 · Art. 9 | Protezione e prevenzione | Redazione PII e k-anonymity on-device prima che i dati lascino l'endpoint; policy firmate Ed25519, TLS + AES-256 |
| Pilastro 2 · Art. 17–19 | Gestione e notifica incidenti | Rilevamento automatico con classificazione di severità e cadenza di notifica iniziale / intermedia / finale |
| Pilastro 3 · Art. 24–26 | Test di resilienza | Log di audit strutturati e scenari catturati come input per vulnerability assessment e TLPT della superficie AI |
| Pilastro 4 · Art. 28–29 | Rischio ICT di terze parti | Risk scoring per fornitore, tracciamento della giurisdizione e livello tecnico del registro Art. 5(9) |
| Pilastro 5 · Art. 45 | Condivisione informazioni | Threat data arricchiti con MITRE ATT&CK e reportistica aggregata degli incidenti per la condivisione volontaria |
Il report è un evidence pack per l'auditor — controllo, requisito, metriche e motivazione — non un verdetto binario di conformità. L'auditor mappa la severità Nyx sui criteri RTS di classificazione DORA e riconcilia l'inventario delle dipendenze con il registro contrattuale.
Le informazioni in questa pagina hanno finalità informativa e non costituiscono consulenza legale. Per una valutazione della conformità specifica alla vostra organizzazione, consultate un professionista abilitato. I report Nyx sono evidence pack — controllo, requisito, metriche e motivazione — non un verdetto di conformità.