pqcstatus
Normative e raccomandazioni

DORA — RTS on ICT risk management (Delegated Regulation (EU) 2024/1774): requisiti crittografici e scadenze

Regolamento UE

Richiede una politica di cifratura in grado di modificare la tecnologia crittografica con l'evoluzione della crittoanalisi, oltre a una gestione completa del ciclo di vita di chiavi e certificati.

In sintesi

TipoRegolamento UE
GiurisdizioneEU
A chi si applicaEntità finanziarie dell'UE (banche, assicurazioni, imprese di investimento, istituti di pagamento…) e, indirettamente, i loro fornitori critici di servizi TIC.

Requisiti crittografici

RiferimentoRequisitoCosa possono dimostrare una scansione e un inventario
Art. 6Politica di cifratura e di controlli crittografici, comprese disposizioni per aggiornare o modificare la tecnologia crittografica sulla base degli sviluppi della crittoanalisi.
  • Politica crittografica
  • Inventario crittografico
  • Piano di migrazione PQC
Art. 7Gestione delle chiavi crittografiche durante l'intero ciclo di vita e registro dei certificati delle risorse TIC che supportano funzioni essenziali o importanti.
  • Gestione delle chiavi
  • Certificati

Fonti

  1. Commission Delegated Regulation (EU) 2024/1774 — DORA RTS on ICT risk management · European Union

Versione del catalogo: 2026-09-28. Ogni posizione rimanda alla fonte primaria; le bozze sono indicate come tali.

Domande frequenti

Chi deve conformarsi a DORA — RTS on ICT risk management (Delegated Regulation (EU) 2024/1774)?

Entità finanziarie dell'UE (banche, assicurazioni, imprese di investimento, istituti di pagamento…) e, indirettamente, i loro fornitori critici di servizi TIC.

Cosa richiede DORA — RTS on ICT risk management (Delegated Regulation (EU) 2024/1774) in materia di crittografia?

Art. 6: Politica di cifratura e di controlli crittografici, comprese disposizioni per aggiornare o modificare la tecnologia crittografica sulla base degli sviluppi della crittoanalisi. Art. 7: Gestione delle chiavi crittografiche durante l'intero ciclo di vita e registro dei certificati delle risorse TIC che supportano funzioni essenziali o importanti.