Panorama Assicurativo Ania

🇪🇺 Cyber risk, Prevenzione

EBA, EIOPA, ESMA: TEMPLATES E ALTRI DOCUMENTI PER LO SVOLGIMENTO DEL TEST IN PREPARAZIONE DELL’ATTUAZIONE DEL DORA

“ESAs publish templates and tools for voluntary dry run exercise to support the DORA implementation” (EIOPA - NEWS, 30 maggio 2024) “Preparation for DORA application” (EBA - WEBPAGE DI RIFERIMENTO)


EIOPA – EUROPEAN INSURANCE AND OCCUPATIONAL PENSIONS AUTHORITY
https://www.eiopa.europa.eu/

EBA – EUROPEAN BANKING AUTHORITY
https://www.eba.europa.eu/


EIOPA – Link alla NEWS

EBA – Link alla WEBPAGE DI RIFERIMENTO



Le tre Autorità europee di vigilanza finanziaria (EBA, EIOPA ed ESMA – ESA) hanno pubblicato, il 30 maggio scorso, una serie di templates e documenti tecnici per lo svolgimento dell'esercizio sperimentale sulla segnalazione dei registri di informazioni nel contesto del Digital Operation Resilience Act (DORA), annunciato nell'aprile 2024(1).

Ai sensi del DORA, infatti, a partire dal 2025, gli enti finanziari dovranno mantenere registri di informazioni riguardanti l’utilizzo di fornitori ICT terzi. Nell’esercizio programmato, le informazioni saranno raccolte presso le entità finanziarie attraverso le rispettive Autorità competenti e serviranno come preparazione per l'implementazione e la rendicontazione dei registri di informazioni nell'ambito di quanto previsto dal testo DORA.

I materiali pubblicati includono:

  • templates per i registri delle informazioni, con esempi (in Excel);
  • bozza di pacchetto tecnico per il reporting, compreso il Data Point Model (DPM), il layout delle tabelle con annotazioni e le regole di convalida;
  • strumento opzionale (macro VBA) per l’assistenza nella conversione dei modelli Excel in file .csv e file .zip per il loro invio;
  • domande frequenti in merito all'esercizio.

Le imprese possono utilizzare tali materiali e strumenti per preparare e segnalare i propri registri di informazioni sugli accordi contrattuali relativi al ricorso a fornitori terzi di servizi ICT nel contesto dell'esercizio e per comprendere le aspettative di vigilanza per la segnalazione dei registri dal 2025 in poi.

Si prevede che le imprese partecipanti presentino i propri registri di informazioni alle ESA tramite le rispettive Autorità nazionali competenti tra il 1° luglio e il 30 agosto prossimi.

Le Autorità europee hanno organizzato, il 10 giugno 2024, un workshop dedicato al tema, con l'obiettivo di supportare la partecipazione all'esercizio e presentare i materiali e gli strumenti pubblicati.

__________________
(1) Si veda, in proposito: “EBA, EIOPA, ESMA:Test volontario per preparare l’industria dei servizi finanziari alla prossima fase di attuazione di DORA”, in Panorama Assicurativo n. 247, maggio 2024 (Sezione “UE”). 
https://www.panoramassicurativo.ania.it/newsletter/87309/articolo/87735