Strumento gratuito · ADLP Studio Legale · Reg. (UE) 2022/2554

DORA Contract Checklist

Verifica la conformità dei contratti ICT con i requisiti DORA. Clausole obbligatorie (artt. 28–30), diritti di audit, exit strategy e SLA di resilienza. Un primo orientamento gratuito, con esito immediato.

Clausole art. 30Diritti di auditExit strategySLA resilienza
2 minuti · 12 domande · senza registrazione
Output: conformità contrattuale + gap art. 30 + addendum
Riferimenti puntuali · Reg. UE 2022/2554 · artt. 28–30
DORA Contract Checklist

I tuoi contratti ICT sono conformi a DORA?

Dodici domande in due fasi sulle clausole obbligatorie (artt. 28–30): perimetro, clausole minime, diritti di audit, exit strategy e SLA di resilienza. Ottieni subito l’esito di conformità con i gap contrattuali da colmare, lettera per lettera.

Conformità contrattuale

Verifica se i tuoi contratti ICT rispettano le clausole obbligatorie degli artt. 28–30 DORA. Il primo controllo è sul perimetro: chi è soggetto a DORA e quali servizi supportano funzioni essenziali o importanti.

Clausole, audit, SLA, exit

Mappiamo lettera per lettera le clausole minime dell’art. 30: descrizione dei servizi e localizzazione dati, protezione e portabilità, SLA, diritti di audit e ispezione, cause di recesso ed exit strategy per i servizi critici.

Gap puntuali, lettera per lettera

Ogni clausola assente o carente diventa un gap agganciato all’articolo e alla lettera DORA, pronto per la remediation contrattuale. Sai subito dove serve un addendum mirato e dove l’intervento è strutturale.

Gratuito
Senza registrazione
Esito immediato

Strumento informativo, non costituisce parere legale. La checklist offre un primo orientamento sulla conformità dei contratti ICT agli artt. 28–30 DORA e non sostituisce l’analisi del singolo contratto. Nessun dato viene esaminato da un avvocato in questa fase: lo strumento è stato progettato e validato da un avvocato. Per una valutazione sul tuo caso, contatta ADLP Studio Legale.

Come funziona

Un percorso veloce in tre fasi

Due fasi di input — il perimetro soggettivo e le clausole contrattuali — e un esito di conformità con i gap puntuali. Niente perdite di tempo.

1

Fase 1 · Perimetro

Sei un’entità DORA?

Si verifica l’ambito soggettivo (art. 2) e la qualificazione del servizio TIC, incluse le funzioni essenziali o importanti.

2

Fase 2 · Clausole

Le clausole dell’art. 30

Lettera per lettera: descrizione e localizzazione dati, protezione e portabilità, SLA, audit, recesso ed exit.

Esito

Gap contrattuali

Esito di conformità e gap puntuali con i riferimenti agli articoli e alle lettere DORA, pronti per la remediation.

Come usare il tuo esito

  • Rispondi con dati veri e verificati: l’esito è affidabile quanto le informazioni che inserisci.
  • Il risultato compare solo a schermo. A fine questionario puoi salvarlo o stamparlo e conservarlo per gli step successivi.
  • Nessun dato viene inviato o archiviato da noi: resta sul tuo dispositivo.
Stampa / Salva l’esito — nella schermata finale
FONTI
Gerarchia delle fonti DORA — ogni richiamo è etichettato per natura giuridica
Regolamento
Vincolante e direttamente applicabile: Reg. UE 2022/2554 (DORA), GUUE L 333 del 27.12.2022, applicazione integrale dal 17.01.2025 (art. 64).
Livello 2 · RTS/ITS
RTS/ITS adottati: Reg. esec. UE 2024/2956 (registro informativo, art. 28(9)); Reg. del. UE 2024/1773 (politica rischi TIC da terzi, art. 28(10)); Reg. del. UE 2024/1772 (classificazione incidenti); Reg. del. UE 2024/1774 (segnalazione incidenti gravi, art. 20); Reg. del. UE 2025/532 (subappalto, art. 30(5)), in vigore dal 22.7.2025.
Cornice naz.
D.Lgs. 47/2026 (TUF, artt. 6, 65-sexies, 190 ss.) + decreti TUB/CAP. L. 90/2024, art. 15: delega ad estendere standard equivalenti DORA agli intermediari ex art. 106 TUB e al Patrimonio Bancoposta. Circ. Banca d’Italia 285/2013 (esternalizzazioni).
Orientamento
Guidelines AEV (EBA/ESMA/EIOPA) ex art. 16 Reg. 1093/1094/1095/2010 — soft law, regime comply or explain.
In itinere
Decreti delegati ex L. 90/2024, art. 15 e convergenza di vigilanza CTPP: segnalati come tali, mai dati per definitivi.
COME LEGGERE L’ESITO
I quattro esiti di conformità
Conforme

Tutte le clausole pertinenti agli artt. 28–30 risultano allineate per il perimetro dichiarato. Resta la revisione periodica.

Lacune minori

Clausole presenti ma carenti o generiche: colmabili con un addendum DORA mirato sulle lettere segnalate.

Non conforme

Mancano elementi essenziali dell’art. 30: serve un intervento contrattuale strutturale, senza attendere il rinnovo.

Questionario non applicabile

Per il perimetro dichiarato non sei un’entità finanziaria soggetta a DORA (art. 2): la checklist contrattuale non è pertinente.

COME FUNZIONA LO SCORING

Dalla mappatura all’esito

12 domande in 2 fasi che mappano, lettera per lettera, gli artt. 28, 29 e 30 DORA. Il percorso si adatta da sé: 9 o 12 domande a seconda della criticità del servizio.

Le due fasi
1

Perimetro

Q1–Q2b verificano il perimetro soggettivo (sei un’entità DORA?) e la qualificazione del servizio TIC, incluse le funzioni essenziali o importanti.

2

Clausole

Le domande successive verificano le clausole contrattuali dell’art. 30, una lettera alla volta: descrizione, dati, SLA, audit, recesso, exit.

L’esito non è una media. Basta una sola clausola assente o incompleta per abbassare l’intero risultato, anche se le altre sono a posto.

I tre esiti possibili
Conforme

Tutti i requisiti pertinenti sono soddisfatti per il perimetro dichiarato.

Lacune minori

Requisiti presenti ma incompleti o generici: colmabili con addendum mirati.

Non conforme

Requisiti essenziali assenti: serve un intervento contrattuale strutturale.

Le clausole rafforzate ex art. 30(3) compaiono solo se il servizio supporta funzioni essenziali o importanti. Se la valutazione ex art. 28(4)(a) non è mai stata fatta, in via prudenziale si applica il percorso completo e si segnala il gap.

Ogni risposta gialla o rossa = gap puntuale con articolo e lettera, pronto per la remediation contrattuale.

LO STRUMENTO

Avvia la checklist

Una domanda alla volta, con barra di avanzamento. Analisi passo per passo: rispondi e ottieni subito l’esito di conformità e i gap contrattuali da colmare, lettera per lettera.

0%
Quasi fatto
Sblocca la tua valutazione

Inviando i tuoi dati accetti l’informativa privacy di ADLP Studio Legale. I dati non verranno ceduti a terzi. Potresti essere contattato dal team ADLP per approfondire il tuo caso.

Fase successiva · ADLP Studio Legale
Dalla checklist all’addendum DORA
DORA Gap Analysis
Gap analysis e rinegoziazione dei contratti ICT: clausole obbligatorie art. 30, diritti di audit, exit strategy e SLA di resilienza, con il supporto degli avvocati ADLP.
Richiedi la DORA Gap Analysis →