Risorse

Guide e approfondimenti

Guide pratiche su DORA, NIS2, AML e conformità ICT per i team Compliance e Risk delle istituzioni finanziarie.

DORA

TLPT: cosa sono i test di resilienza avanzati di DORA

Il Threat-Led Penetration Testing (TLPT) di DORA: a chi si applica, ogni quanto e cosa lo distingue dai test ordinari.

Leggi
AML

Segnalazione operazioni sospette (SOS): come funziona

Quando e come inviare una segnalazione di operazione sospetta all'UIF, e come integrarla nel processo AML.

Leggi
DORA

Registro dei fornitori ICT secondo DORA: cosa contiene

Il registro dei fornitori terzi ICT richiesto da DORA: cosa deve contenere e come mantenerlo aggiornato.

Leggi
NIS2

Notifica incidenti NIS2: le tempistiche 24/72 ore

Le tre fasi di notifica degli incidenti NIS2 — 24 ore, 72 ore, un mese — e come organizzarsi per rispettarle.

Leggi
AML

Normativa antiriciclaggio banche: gli obblighi AML

Gli obblighi antiriciclaggio per banche e intermediari: adeguata verifica, SOS, il nuovo pacchetto UE e AMLA, e come gestirli.

Leggi
Confronto

Software DORA vs GRC tradizionale: qual è la differenza

AI agentica vs GRC tradizionale per la conformità DORA: dove cambia davvero il lavoro dei team Compliance.

Leggi
DORA

Regolamento DORA: cosa prevede e come prepararsi

Cosa impone il regolamento DORA alle istituzioni finanziarie: i cinque pilastri, le scadenze e i passi concreti per adeguarsi.

Leggi
NIS2

Direttiva NIS2: cosa prevede e come adeguarsi in Italia

Cosa prevede la direttiva NIS2 in Italia: soggetti coinvolti, obblighi di cybersicurezza, notifica incidenti e rapporto con DORA.

Leggi
AML

Adeguata verifica della clientela: guida pratica

I tre livelli di adeguata verifica della clientela e come applicarli con l'approccio basato sul rischio.

Leggi