Nella GU dell’UE L 333 del 27 dicembre 2022 sono stati pubblicati il Regolamento (UE) 2022/2554 (documento integrale) e la Direttiva (UE) 2022/2556  (documento integrale) facenti parte dell’ambito del pacchetto di misure europee per la finanza digitale (cd. Pacchetto FinTech).

Il Regolamento si applica  dal 17 gennaio 2025 a tutti gli operatori del settore finanziario, tra cui società di investimento e di gestione, ed è volto a garantire un livello comune elevato di resilienza operativa digitale tramite obblighi uniformi in relazione alla sicurezza dei sistemi informatici e di rete.

La Direttiva, invece, armonizza i requisiti connessi alla gestione dei rischi informatici di cui ad altre Direttive, come MiFID II, AIFMD e UCITS. Entro la data di applicazione del Regolamento gli Stati membri sono tenuti ad adottare le necessarie misure per conformarsi.