Glossario · Cloud critico · Rischio TIC
Rischio di concentrazione cloud: la dipendenza come rischio sistemico
Il rischio di concentrazione cloud è l'esposizione che si genera quando molti enti dipendono da un numero ridotto di provider —gli hyperscaler— per funzioni critiche. Ai sensi di DORA, quella dipendenza cessa di essere una questione interna e passa a essere vigilata come rischio sistemico: il guasto di un unico provider potrebbe colpire contemporaneamente una parte sostanziale del settore.
Come si gestisce
- Mappatura della dipendenza — inventario di quali funzioni critiche dipendono da quale provider, fino al subappaltatore rilevante.
- Strategia di uscita — piano documentato e testato per abbandonare ogni provider critico senza interrompere funzioni essenziali.
- Reversibilità — capacità tecnica di portare dati e carichi a un altro provider o all'on-premise, con formati e strumenti aperti.
- Multicloud — distribuire i carichi tra provider o mantenere alternative credibili per non dipendere da uno solo.
Perché è importante nel settore bancario e assicurativo
Per il supervisore, la domanda non è se un ente usa il cloud, ma cosa accadrebbe se il suo provider critico si guastasse —e se quello stesso provider sostiene contemporaneamente metà del settore bancario. Per questo DORA (Regolamento UE 2022/2554) eleva il rischio di concentrazione a categoria di vigilanza e abilita le autorità europee a supervisionare direttamente i provider TIC critici. La risposta dell'ente è dimostrabile: mappatura della dipendenza, strategia di uscita testata e reversibilità reale, di norma supportata da architetture multicloud.
Come aiuta Vermont Solutions
Governo del rischio TIC e strategia di uscita dimostrabile
Vermont affianca gli enti finanziari nella mappatura della dipendenza dai provider critici, nella progettazione di strategie di uscita verificabili e nella reversibilità multicloud richiesta dal quadro della resilienza operativa.
Scopri governance e compliance →Ultimo aggiornamento: 2026-06-21. Contenuto editoriale di Vermont Solutions, citabile con attribuzione.