Finanza
Infrastruttura di fiducia verificabile per i servizi finanziari
La regolamentazione finanziaria europea converge su tre fronti: resilienza operativa, fiducia nell’open banking e integrità verificabile dei messaggi. Chi costruisce oggi un’infrastruttura di fiducia affronterà DORA, PSD3 e i requisiti transfrontalieri da una posizione di forza, non di reazione.
Parlate con noi di infrastruttura di fiducia per la finanzaGli istituti finanziari affrontano tre obblighi convergenti: la resilienza operativa prevista da DORA, i requisiti di fiducia per l’open banking di PSD3/PSR e la gestione del rischio ICT che, secondo i dati dell’Autorità bancaria europea, costa al settore 6,5 miliardi di euro all’anno. Ognuno richiede fiducia verificabile a ogni confine istituzionale. L’approccio architetturale collaudato nella sanità svizzera si applica direttamente alla messaggistica finanziaria, alla verifica delle transazioni e alla rendicontazione normativa. GLEIF è nata come infrastruttura per rispondere a questi rischi sistemici e il suo vLEI, costruito sulla stessa base crittografica del DKMS di Vereign, è oggi in produzione e convalida l’identità organizzativa verificabile su scala globale.
Fattori normativi
DORA
Il Digital Operational Resilience Act impone gestione del rischio ICT, segnalazione degli incidenti e controllo dei fornitori terzi a tutti i soggetti finanziari dell’UE da gennaio 2025. L’obbligo di propagazione dell’art. 28(7) di DORA e l’art. 17(2) del GDPR impongono che la revoca del consenso raggiunga tutti i sub-responsabili del trattamento: una custodia centralizzata non può imporla lungo le catene di corrispondenza bancaria.
Oltre 22.000 soggetti finanziari coinvolti
PSD3/PSR
La terza direttiva sui servizi di pagamento (PSD3) e il regolamento sui servizi di pagamento (PSR) rafforzano i framework di fiducia dell’open banking e richiedono una comunicazione verificata tra i prestatori di servizi di pagamento.
6,5 miliardi di euro all’anno di perdite ICT bancarie (EBA)
Framework EBA sul rischio ICT
Gli orientamenti dell’Autorità bancaria europea sulla gestione del rischio ICT e di sicurezza impongono agli istituti finanziari di assicurare integrità e autenticità delle comunicazioni critiche.
Aumento del 30% degli attacchi informatici al settore finanziario (FINMA)
Portare l’identità organizzativa verificabile a milioni di soggetti richiede più degli standard: richiede partner dell’ecosistema impegnati, capaci di trasformare un protocollo in un prodotto. Le aziende che costruiscono su KERI e sul framework vLEI stanno traducendo la fiducia decentralizzata da concetto a infrastruttura che le imprese possono davvero implementare.
La soluzione in sintesi
Un’infrastruttura di fiducia verificabile per i servizi finanziari significa che ogni messaggio scambiato tra istituti porta con sé una prova crittografica di origine, integrità e autorizzazione, senza dipendere da un’autorità di fiducia centrale. Questa capacità architetturale si colloca tra i sistemi bancari esistenti e rende verificabile per costruzione la comunicazione tra istituti. Verifica delle transazioni, rendicontazione normativa e messaggistica transfrontaliera traggono vantaggio dallo stesso livello di fiducia.
Scoprite come funziona →Collaudato su larga scala
La sanità ha dimostrato l’architettura su larga scala. HIN è l’operatore della rete svizzera di informazione sanitaria, dove SEAL gestisce oltre 800.000 consegne verificate al mese, mentre il gateway Verimesh e la CA centrale sono in produzione. La stessa architettura a mesh di gateway che verifica le comunicazioni sanitarie si applica alla messaggistica finanziaria: la fiducia ai confini fra organizzazioni, la verifica dell’integrità dei messaggi e l’attestazione di conformità funzionano in modo identico, indipendentemente dal settore.
Le proprietà architetturali che rendono possibile la fiducia nella sanità (gestione decentralizzata delle chiavi, assenza di un singolo punto di guasto, verifica tra istituzioni) sono le stesse che le autorità di vigilanza finanziaria oggi impongono con DORA.
Architettura di riferimento
Cliccate per ingrandire
Come collaborare
Lavorate direttamente con Vereign
Per le organizzazioni che vogliono definire e realizzare l’infrastruttura di fiducia con il team di ingegneria e consulenza di Vereign: ideale per i pionieri e per chi ha competenze tecniche interne.
Scoprite i servizi →Lavorate tramite un partner
Per le organizzazioni che preferiscono affidarsi a una consulenza già formata sull’infrastruttura di fiducia di Vereign: i partner uniscono competenza di settore e capacità di implementazione.
Scoprite il programma partner →Pianificate la vostra infrastruttura di fiducia per i servizi finanziari
Se state valutando il vostro grado di preparazione a DORA o progettando un’infrastruttura per la resilienza operativa, vi aiutiamo a definire l’architettura giusta per il vostro istituto finanziario.