Il Registro delle Informazioni è uno strumento strategico per garantire la resilienza operativa digitale e la conformità normativa. 

Previsto dal Regolamento DORA (Digital Operational Resilience Act), il registro raccoglie e organizza in modo strutturato tutte le informazioni sugli accordi contrattuali con fornitori di servizi ICT, inclusi subappaltatori e dipendenze critiche. 

Modulo ROI 

La Piattaforma GRC consente di operare su quattro anagrafiche principali, che costituiscono il registro di base: 

• Contratti ICT 

• Fornitori ICT 

• Entità Finanziarie 

• Funzioni 

Queste anagrafiche sono gestite tramite un database relazionale, che garantisce l’integrazione e il dialogo tra i diversi elementi, come ad esempio: 

• A un Fornitore ICT possono essere associati più Contratti ICT 

• A un Contratto ICT possono essere collegate più Funzioni 

• A una Funzione possono essere associati più Contratti ICT 

• A un’Entità Finanziaria possono essere collegati più Contratti ICT 

• Ogni Contratto ICT è associato a una sola Entità Finanziaria 

Benefici della soluzione 

Applicazione dei controlli di data quality direttamente sull’applicativo sin dall’inserimento iniziale del dato. 

Produzione automatica del tracciato segnaletico annuale da inviare alle Autorità di Vigilanza. 

Trasparenza totale sull’ecosistema digitale e sulle terze parti. 

Riduzione del rischio operativo grazie alla mappatura completa dei servizi ICT. 

Supporto alla governance e alla definizione di strategie di continuità e exit plan. 

Totale storicizzazione delle informazioni per una ricostruibilità a posteriori.