(pubblicati nella G.U.C.E. del 20.02.2025)

I suddetti Regolamenti integrano il Regolamento (UE) 2022/2554 (Regolamento DORA) del Parlamento europeo e del Consiglio, prevedendo rispettivamente:

• Il Regolamento 2025/295, le norme tecniche di regolamentazione sull’armonizzazione delle condizioni che consentono lo svolgimento delle attività di sorveglianza;
• Il Regolamento 2025/301, le norme tecniche di regolamentazione che specificano il contenuto e i termini della notifica iniziale, della relazione intermedia e della relazione finale per gli incidenti gravi connessi alle TIC nonché il contenuto della notifica volontaria per le minacce informatiche significative;
• Il Regolamento 2025/302, norme tecniche di attuazione relative ai formati, modelli e procedure standard con cui le entità finanziarie devono segnalare un incidente grave connesso alle TIC e notificare una minaccia informatica significativa.