Intervista esterna commentata. Claudia Buch, presidente del Consiglio di vigilanza della BCE, ha risposto a Ingrid Feuerstein e Krystele Tachdjian per Les Échos il 2 giugno 2026. La vigilanza BCE ha pubblicato l'intervista il 10 giugno. Questo articolo commenta una fonte esterna e distingue la vigilanza bancaria dalla gestione ordinaria di una PMI. Leggi l’intervista originale sul sito BCE.

La dipendenza che merita attenzione

Buch sottolinea l'importanza di protezione informatica, recupero operativo e gestione dell'esternalizzazione tecnologica. Evidenzia che la concentrazione su uno stesso fornitore può amplificare le conseguenze di un incidente. Le priorità di vigilanza 2026-2028 comprendono infatti resilienza operativa e capacità ICT. Il quadro riguarda le banche sottoposte a vigilanza; non attribuisce automaticamente gli stessi obblighi a ogni impresa.

La domanda gestionale è però comprensibile anche fuori dal settore finanziario: quali attività si fermano se un servizio esterno non risponde? È una domanda diversa da quanti fornitori risultano nell'anagrafica. Due prodotti acquistati da società diverse possono dipendere dalla stessa infrastruttura; una piattaforma usata solo da poche persone può essere decisiva per spedire o fatturare.

La nostra analisi: mappare il lavoro, poi la tecnologia

La ricostruzione può partire dal percorso di un ordine. Dove entra, chi lo approva, quale sistema verifica le disponibilità, come si prepara la spedizione? Per ogni passaggio si annotano servizio, referente e modalità alternativa. In questo modo la direzione vede le dipendenze senza dover interpretare un inventario tecnico privo di contesto.

È importante includere le credenziali e le persone. Un servizio può essere disponibile ma inutilizzabile se nessuno possiede l'accesso amministrativo o se la procedura di recupero dipende da un telefono non più attivo. La continuità richiede quindi autorizzazioni gestite, recapiti aggiornati e competenze condivise in misura proporzionata alle dimensioni dell'azienda.

  • Individuare i servizi che bloccano consegne e incassi.
  • Concordare tempi e canali di assistenza con i fornitori.
  • Provare una procedura alternativa su un caso circoscritto.

Il test rende visibili i limiti

La prova non deve creare un'interruzione reale. Si può simulare l'indisponibilità di una funzione e verificare se dati esportati, istruzioni e persone consentono di completare un'operazione. Ogni passaggio rimasto senza risposta diventa un intervento concreto. Una copia di sicurezza mai ripristinata è un'affermazione da controllare, non ancora una capacità dimostrata.

La riflessione di Buch riguarda un sistema finanziario interconnesso. Per una PMI il principio organizzativo è scegliere dove serve davvero ridurre una dipendenza e dove basta migliorare una procedura. Il risultato atteso non è duplicare ogni tecnologia: è conoscere i propri punti critici e avere risposte realistiche quando il normale funzionamento si interrompe.