Il ruolo di PagoPA S.p.A. nell’ambito del Regolamento DORA
Il Regolamento (UE) 2022/2554, noto come Regolamento DORA (Digital Operational Resilience Act) uniforma i requisiti UE su rischi TIC (Tecnologie dell’Informazione e della Comunicazione), gestione incidenti e fornitori terzi, al fine di garantire la stabilità e la capacità di ripristino digitale dell’intero sistema finanziario.
PagoPA S.p.A., in relazione ai servizi erogati tramite l’omonima piattaforma dei pagamenti pagoPA, può essere qualificata come fornitore di servizi TIC delle entità finanziarie (quali i PSP), ma non svolge attività a supporto di funzioni essenziali o importanti. L’utilizzo del servizio TIC erogato da PagoPA S.p.A. è disciplinato all’interno di un apposito Addendum contrattuale, che integra i contratti in essere con i PSP, al fine di disciplinare gli obblighi in materia di servizi TIC previsti dal Regolamento DORA e ne definisce le principali condizioni del servizio.
L’Addendum si applica esclusivamente ai PSP che definiscono PagoPA S.p.A. come loro fornitore TIC, limitatamente ai servizi effettivamente erogati dalla Società nell’ambito del funzionamento della piattaforma pagoPA.
- Possono sottoscrivere l’Addendum e la relativa documentazione esclusivamente i PSP aderenti alla piattaforma pagoPA, che avranno preventivamente selezionato PagoPA S.p.A. in qualità di fornitore TIC.
- L’Addendum e la relativa documentazione saranno condivisi esclusivamente ai PSP aderenti alla piattaforma pagoPA che selezionano PagoPA S.p.A. come fornitore TIC.
- Gli amministratori nominati da ciascun PSP possono accedere all’Addendum e alla documentazione correlata tramite l’Area Riservata di PagoPA S.p.A.
FAQ
Sì. PagoPA S.p.A. opera come fornitore di servizi TIC dei PSP, ma non svolge attività a supporto di funzioni essenziali o importanti (non si applica, dunque, l’art. 30, par. 3 e ogni altra previsione specificamente rivolta ai servizi TIC a supporto di funzioni essenziali o importanti del Regolamento DORA).
I PSP che definiscono PagoPA S.p.A. come fornitore TIC, per i servizi effettivamente offerti dalla stessa, possono avvalersi del format di Addendum contrattuale disponibile sull’Area Riservata della Società.
Le informazioni e le FAQ contenute in questa sezione sono pubbliche, mentre l’Addendum contrattuale DORA e i documenti dettagliati sono disponibili, all’interno di Area Riservata, solo per i PSP che identificano PagoPA S.p.A. quale proprio fornitore TIC.
Se il PSP ha bisogno di includere PagoPA S.p.A. nel proprio registro fornitori TIC, può richiedere le informazioni scrivendo all’indirizzo PEC istituzionale: pagopaspa@pec.pagopa.it