CONSULTAZIONE ESMA SU LINEE GUIDA IN MATERIA DI OUTSOURCING DEI SERVIZI DI CLOUD COMPUTING
“ESMA consults on cloud outsourcing guidelines” (Webpage di presentazione) “Draft Guidelines on Outsourcing to Cloud Service Providers” (Consultation Paper, 3 June 2020, ESMA50-164-3342)
ESMA – EUROPEAN SECURITIES AND MARKETS AUTHORITY
https://www.esma.europa.eu/
ESMA Link alla WEBPAGE DI PRESENTAZIONE
ESMA Link al CONSULTATION PAPER
Il 3 giugno scorso ESMA, l'Autorità europea di vigilanza sui mercati finanziari, ha avviato una consultazione sulla bozza di linee guida in merito all’esternalizzazione dei servizi cloud da parte degli operatori del settore finanziario. Lo scopo delle linee guida è aiutare gli operatori a identificare, affrontare e monitorare i potenziali rischi legati agli accordi di outsourcing.
ESMA chiede alle parti interessate di indicare in che misura concordino con le linee guida proposte e di fornire valutazioni sulle risorse necessarie per garantire la conformità alle stesse. Le linee guida riguardano:
- governance, supervisione e documentazione;
- analisi pre-esternalizzazione e due diligence;
- requisiti contrattuali;
- sicurezza delle informazioni;
- strategie di uscita;
- diritti di accesso e controllo;
- sub-outsourcing;
- notifica scritta alle Autorità competenti;
- supervisione degli accordi di outsourcing del cloud.
Le linee guida proposte fanno seguito alle Guidelines sull'esternalizzazione ai fornitori di servizi cloud pubblicate dall'Autorità bancaria europea (EBA) nel febbraio 2017 e da EIOPA nel febbraio 2020(1).
La consultazione è aperta fino al 1° settembre.
ESMA intende pubblicare la relazione finale entro il 1° trimestre del 2021.
__________________
(1) Sul punto, si veda: “EIOPA: linee guida in materia di outsourcing dei servizi di cloud computing”, in Panorama Assicurativo n. 197, marzo 2020 (Sezione “UE”).
http://www.panoramassicurativo.ania.it/admin/plugin/panorama/view.html?id=41381&est=1