Dal 17 gennaio 2026 il DORA (Digital Operational Resilience Act) è pienamente operativo per banche, assicurazioni e fintech italiane. I Joint Examination Teams possono già bussare alla porta dei fornitori ICT critici. La Banca d’Italia ha fissato il 15 marzo come scadenza per il registro delle informazioni. Una guida tecnica e operativa su cosa significa davvero essere DORA-compliant nel 2026.
La NIS2 è legge italiana dal D.Lgs. 138/2024. Le scadenze sono già scattate: registrazione ACN entro febbraio 2025, notifica incidenti dal gennaio 2026, misure tecniche complete entro ottobre 2026. Sanzioni fino a 10 milioni di euro e responsabilità personale del CdA. Una guida concreta senza filtri.
Nel gennaio 2025 Marposs S.p.A. finisce sotto attacco ransomware. Non è un caso isolato: il manifatturiero italiano guida la classifica con il 17,9% degli incidenti totali, la Lombardia concentra il 36% delle vittime nazionali, e il 67% delle aziende colpite sono PMI. Una lettura senza sconti su cosa sta succedendo davvero nelle fabbriche connesse.
