Η απάντηση της Insurance Europe για τη νομοθεσία DORA
Ακολουθήστε μας στο Linkedin και συνδεθείτε με άλλους επαγγελματίες του κλάδου
Η Insurance Europe ανταποκρίθηκε στις διαβουλεύσεις των Ευρωπαϊκών Εποπτικών Αρχών (ΕΕΑ) σχετικά με τη δεύτερη δέσμη μέτρων πολιτικής της Πράξης για την Ψηφιακή Επιχειρησιακή Ανθεκτικότητα (DORA), επίπεδο 2.
Τα μέτρα αυτά περιελάμβαναν σχέδια ρυθμιστικών τεχνικών προτύπων (RTS), σχέδια εκτελεστικών τεχνικών προτύπων (ITS) και σχέδια κατευθυντήριων γραμμών (GL) για τη συμπλήρωση της νομοθεσίας DORA, η οποία θα τεθεί σε ισχύ στις 17 Ιανουαρίου 2025. Η DORA αποσκοπεί στην ενίσχυση της ασφάλειας ΤΠ των χρηματοπιστωτικών οντοτήτων για τη βελτίωση της ανθεκτικότητας έναντι λειτουργικών διαταραχών.
Πιο συγκεκριμένα, η Insurance Europe έχει απαντήσει στις ακόλουθες έξι διαβουλεύσεις:
- Σχέδιο RTS σχετικά με την εναρμόνιση των όρων που επιτρέπουν τη διεξαγωγή των δραστηριοτήτων εποπτείας σύμφωνα με το άρθρο 41 παράγραφος 1 στοιχεία α), β) και δ) του κανονισμού (ΕΕ) 2022/2554,
- Σχέδιο κοινών κατευθυντήριων γραμμών σχετικά με τη συνεργασία εποπτείας και την ανταλλαγή πληροφοριών μεταξύ των ΕΕΑ και των αρμόδιων αρχών σύμφωνα με το άρθρο 32 παράγραφος 7 του κανονισμού (ΕΕ) 2022/2554,
- Σχέδιο RTS για τον προσδιορισμό των στοιχείων που πρέπει να προσδιορίζει και να αξιολογεί μια χρηματοπιστωτική οντότητα όταν αναθέτει υπεργολαβικά υπηρεσίες ΤΠΕ που υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες, όπως επιτάσσει το άρθρο 30 παράγραφος 5 του κανονισμού (ΕΕ) 2022/2554,
- Κοινές κατευθυντήριες γραμμές για την εκτίμηση του συνολικού ετήσιου κόστους και των ζημιών που προκαλούνται από μείζονα συμβάντα που σχετίζονται με ΤΠΕ,
- Σχέδιο RTS σχετικά με το περιεχόμενο της κοινοποίησης και των αναφορών για μείζονα συμβάντα και σημαντικές απειλές στον κυβερνοχώρο και τον καθορισμό των προθεσμιών για την αναφορά μείζονων συμβάντων και σχέδιο ITS σχετικά με τα τυποποιημένα έντυπα, υποδείγματα και διαδικασίες για τις χρηματοπιστωτικές οντότητες για την αναφορά μείζονος συμβάντος και την κοινοποίηση σημαντικής απειλής στον κυβερνοχώρο,
- Σχέδιο RTS σχετικά με τον καθορισμό στοιχείων που σχετίζονται με δοκιμές διείσδυσης υπό την απειλή (TLPT).
Μέσω της απάντησης, η Insurance Europe ζητεί διευκρινίσεις σχετικά με συγκεκριμένα σημεία για την προώθηση της νομικής σαφήνειας του κειμένου, την προώθηση της σκοπιμότητας εφαρμογής και της αναλογικότητας των μέτρων. Επισημαίνοντας τη σχέση μεταξύ των μέτρων και του κειμένου επιπέδου 1, η απάντηση υπογραμμίζει τους τομείς στους οποίους τα μέτρα θα πρέπει να τροποποιηθούν, ώστε να διασφαλιστεί ότι ο ασφαλιστικός κλάδος μπορεί να εφαρμόσει κατάλληλα τις διατάξεις και να προφυλαχθεί από ένα υπερβολικά επαχθές κανονιστικό πλαίσιο.
