DORA Contract Checklist
Verifica l’allineamento dichiarato dei contratti ICT con i requisiti DORA. Clausole obbligatorie (artt. 28–30), diritti di audit, exit strategy e SLA di resilienza. Un primo orientamento gratuito, con esito immediato.
I tuoi contratti ICT sono allineati ai requisiti DORA dichiarati?
Dodici domande in due fasi sulle clausole obbligatorie (artt. 28–30): perimetro, clausole minime, diritti di audit, exit strategy e SLA di resilienza. Ottieni subito l’esito di allineamento dichiarato con i gap contrattuali da colmare, lettera per lettera.
Allineamento dichiarato
Verifica se i tuoi contratti ICT rispettano le clausole obbligatorie degli artt. 28–30 DORA. Il primo controllo è sul perimetro: chi è soggetto a DORA e quali servizi supportano funzioni essenziali o importanti.
Clausole, audit, SLA, exit
Mappiamo lettera per lettera le clausole minime dell’art. 30: descrizione dei servizi e localizzazione dati, protezione e portabilità, SLA, diritti di audit e ispezione, cause di recesso ed exit strategy per i servizi critici.
Gap puntuali, lettera per lettera
Ogni clausola assente o carente diventa un gap agganciato all’articolo e alla lettera DORA, pronto per la remediation contrattuale. Sai subito dove serve un addendum mirato e dove l’intervento è strutturale.
Questionario DORA Contract Checklist
Tutto ciò che serve per usare il questionario — avvio, metodo, lettura dell’esito (con i quattro esiti possibili), azioni successive e limiti — è in questa striscia. Dopo il questionario trovi le fonti e le soluzioni DORA.
Nome, cognome, email e, se indicata, l’organizzazione sono trattati per generare e inviarti l’esito che hai richiesto (art. 6, par. 1, lett. b GDPR) e sono conservati dallo Studio. Le risposte al questionario non vengono trasmesse né conservate: restano sul tuo dispositivo. I dati non vengono ceduti a terzi per finalità proprie; per l’invio delle email ci avvaliamo di Brevo, che agisce come responsabile del trattamento. Non riceverai comunicazioni promozionali senza il tuo consenso espresso, sempre revocabile. Titolare del trattamento: Avv. Giulia Arangüena (ADLP Studio Legale). Dettagli nell’informativa privacy.
Come funziona
Un percorso veloce in tre fasi
Due fasi di input — il perimetro soggettivo e le clausole contrattuali — e un esito di allineamento dichiarato con i gap puntuali. Niente perdite di tempo.
Fase 1 · Perimetro
Sei un’entità DORA?
Si verifica l’ambito soggettivo (art. 2) e la qualificazione del servizio TIC, incluse le funzioni essenziali o importanti.
Fase 2 · Clausole
Le clausole dell’art. 30
Lettera per lettera: descrizione e localizzazione dati, protezione e portabilità, SLA, audit, recesso ed exit.
Esito
Gap contrattuali
Esito di allineamento dichiarato e gap puntuali con i riferimenti agli articoli e alle lettere DORA, pronti per la remediation.
Come usare il tuo esito
- Rispondi con dati veri e verificati: l’esito è affidabile quanto le informazioni che inserisci.
- Il risultato compare a schermo e ti arriva via email; puoi anche salvarlo o stamparlo e conservarlo per gli step successivi.
- Nessun dato del questionario viene inviato o archiviato da noi: resta sul tuo dispositivo.
Come leggere l’esito
Dalla mappatura all’esito
12 domande in 2 fasi che mappano, lettera per lettera, gli artt. 28, 29 e 30 DORA. Il percorso si adatta da sé: 9 o 12 domande a seconda della criticità del servizio.
Perimetro
Q1–Q2b verificano il perimetro soggettivo (sei un’entità DORA?) e la qualificazione del servizio TIC, incluse le funzioni essenziali o importanti.
Clausole
Le domande successive verificano le clausole contrattuali dell’art. 30, una lettera alla volta: descrizione, dati, SLA, audit, recesso, exit.
L’esito non è una media. Basta una sola clausola assente o incompleta per abbassare l’intero risultato, anche se le altre sono a posto.
Tutte le clausole pertinenti agli artt. 28–30 risultano allineate per il perimetro dichiarato. Resta la revisione periodica.
Clausole presenti ma carenti o generiche: colmabili con un addendum DORA mirato sulle lettere segnalate.
Mancano elementi essenziali dell’art. 30: serve un intervento contrattuale strutturale, senza attendere il rinnovo.
Per il perimetro dichiarato non sei un’entità finanziaria soggetta a DORA (art. 2): la checklist contrattuale non è pertinente.
Tutti i requisiti pertinenti sono soddisfatti per il perimetro dichiarato.
Requisiti presenti ma incompleti o generici: colmabili con addendum mirati.
Requisiti essenziali assenti: serve un intervento contrattuale strutturale.
Ogni risposta gialla o rossa = gap puntuale con articolo e lettera, pronto per la remediation contrattuale.
Cosa fare dopo
Dopo l’esito del questionario
Cosa fare con il risultato a schermo e quali passi successivi ha senso pianificare con il team.
- Salva o stampa l’esito dalla schermata finale e conservalo come base per gap analysis interne.
- Confronta i gap segnalati con i riferimenti normativi (articolo e lettera) riportati sotto ogni domanda e nella sezione Fonti.
- Per i servizi che supportano funzioni essenziali o importanti, verifica anche le clausole rafforzate dell’art. 30(3) e il registro delle informazioni.
- Per mettere a norma un singolo contratto ICT sull’art. 30: DORA Contract Review. Per il quadro completo dei requisiti DORA (governance, rischio ICT, incidenti, continuità, fornitori): DORA Legal Gap Analysis.
Privacy e limiti
Privacy e limiti dello strumento
Strumento informativo, non un parere legale. La DORA Contract Checklist fornisce un primo orientamento sull’allineamento dichiarato dei contratti ICT agli artt. 28–30 DORA, sulla base delle informazioni che inserisci. Non è una consulenza, non è una diagnosi e non instaura alcun rapporto professionale. L’inquadramento definitivo richiede una valutazione caso per caso. Le risposte non vengono esaminate da un avvocato. Domande, logica e riferimenti normativi dello strumento sono redatti dallo Studio.
Dati durante il check
- Le risposte al questionario restano sul tuo dispositivo e non vengono trasmesse né conservate dallo Studio.
- Nome, cognome ed email sono richiesti solo a fine percorso per vedere l’esito; l’organizzazione è facoltativa. Informativa privacy dedicata.
- Non inserire dati personali di terzi, testi contrattuali, credenziali o documenti riservati nelle risposte.
Dettagli: informativa privacy.