REGNO UNITO: CONSULTAZIONE PRA SULLA GESTIONE DEI CYBER RISKS DA PARTE DELLE IMPRESE DI ASSICURAZIONE
“Cyber insurance underwriting risk” Consultation Paper, CP 39/16 PRA - PRUDENTIAL REGULATORY AUTHORITY
BANK OF ENGLAND
http://www.bankofengland.co.uk/pra/
PRA Link alla PAGINA DI PRESENTAZIONE del CONSULTATION PAPER
PRA Link al CONSULTATION PAPER
Il 14 novembre scorso, la Prudential Regulation Authority (PRA) del Regno Unito ha pubblicato un Consultation Paper che illustra le attese dell’Autorità in merito alla gestione prudente, da parte delle imprese, dei cyber insurance underwriting risks, intendendosi con tale definizione l’insieme dei rischi che derivano dalla sottoscrizione di contratti assicurativi che sono esposti a perdite derivanti da attacchi informatici.
Le proposte contenute nel Paper si basano sui risultati di un’analisi tematica condotta da PRA fra ottobre dello scorso anno e giugno 2016.
L’Autorità si aspetta, in generale, che le imprese assicuratrici siano in grado di identificare, quantificare e gestire i rischi informatici derivanti dai contratti sottoscritti.
Le proposte sono raggruppate nel documento in tre diverse sezioni:
- cyber risk “silente”;
- strategie e risk appetite con riguardo al cyber risk;
- competenze sulla materia.
La consultazione è aperta fino al 14 febbraio 2017.