Verso un diritto penale della sicurezza digitale? La cyber-compliance del Regolamento DORA

Il contributo si inserisce nel dibattito sulle sfide che il diritto penale è chiamato ad affrontare nell’era della digitalizzazione, muovendo dall’evoluzione della criminalità informatica e dalla pervasività delle nuove tecnologie, che hanno posto in crisi il paradigma repressivo tradizionale. In tale contesto, il legislatore europeo ha adottato un approccio pragmatico e settoriale per contrastare le emergenti forme di criminalità, anticipando la soglia di tutela dei beni giuridici coinvolti. Questa politica legislativa segna una trasformazione verso la giuridicizzazione del rischio informatico e il rafforzamento della resilienza operativa digitale, attraverso l’adozione di pratiche organizzative virtuose e l’impiego della sicurezza informatica come strumento di prevenzione normativa. L’analisi si concentra sul settore finanziario, bancario e assicurativo, divenuti, a livello europeo, laboratori di sperimentazione giuridica. In questo quadro, il Digital Operational Resilience Act emerge come un modello di governance orientato alla prevenzione e alla proattività. L’obiettivo è individuare i caratteri “mobilitatori” che possono sostenere la tecnica legislativa penalistica nel quinto dominio.