EBA, EIOPA, ESMA: PARERE SUI CRITERI PER LA DEFINIZIONE DI FORNITORI DI SERVIZI ICT CRITICI NELL’AMBITO DEL DORA
“ESAs specify criticality criteria and oversight fees for critical ICT third-party providers under DORA in response to the European Commission’s call for advice” (NEWS, 29 settembre 2023) "Joint ESAs response to the Call for advice specifying further criteria for critical ICT third-party service providers and determining oversight fees" (WEBPAGE DEDICATA e link correlati) "Joint ESAs response to the Call for advice on the designation criteria and fees for the DORA oversight framework" (JOINT RESPONSE)
EIOPA – EUROPEAN INSURANCE AND OCCUPATIONAL PENSIONS AUTHORITY
https://www.eiopa.europa.eu/index_en
EIOPA - Link alla JOINT ESA RESPONSE (Webpage dedicata)
Le Autorità europee di vigilanza finanziaria (EBA, EIOPA ed ESMA – ESA) hanno pubblicato, il 29 settembre scorso, la risposta congiunta alla richiesta di consulenza della Commissione europea su due Atti delegati, ai sensi del Digital Operational Resilience Act (DORA), che specificano ulteriori criteri per identificare i servizi critici ICT forniti da terze parti e la determinazione delle commissioni di vigilanza da applicare a tali fornitori.
In relazione ai criteri di identificazione, le Autorità propongono 11 indicatori quantitativi e qualitativi, insieme alle informazioni necessarie per costruire e interpretare tali indicatori seguendo un approccio articolato in due fasi. Le ESA propongono, inoltre, soglie minime di rilevanza per gli indicatori quantitativi, ove possibili e applicabili, da utilizzare come punto di partenza nel processo di valutazione per designare fornitori terzi di rilevanza critica.
La risposta congiunta non include alcun dettaglio sulla procedura di designazione né sulla relativa metodologia poiché si tratta di aspetti che non rientrano nell'ambito dell’invito della Commissione a fornire consulenza. Le ESA prevedono, tuttavia, di definire tali dettagli entro sei mesi dall'adozione dell'Atto delegato da parte della Commissione.
Per quanto riguarda le commissioni di vigilanza, le Autorità avanzano proposte per determinare gli importi da imporre ai fornitori e il modo in cui devono essere pagati.
Le ESA specificheranno altri aspetti pratici sulla stima delle spese di vigilanza e sugli aspetti operativi nel contesto dell'implementazione del framework di sorveglianza.