Il decreto legislativo n. 23/2025 dispone le misure di adeguamento dell’ordinamento italiano al regolamento DORA e recepisce al contempo le norme della direttiva UE n. 2556/2022, entrambi riguardanti la resilienza operativa digitale per il settore finanziario. Tali atti normativi fanno parte del pacchetto sulla finanza digitale (digital finance package) finalizzato a rafforzare la cybersecurity nei servizi finanziari nell’Unione Europea. Tra i temi su cui si sofferma il decreto ci sono l’individuazione delle autorità competenti e i loro poteri di vigilanza, il rapporto tra queste e la Guardia di finanza, la segnalazione degli incidenti informatici, le sanzioni amministrative.