EBA, EIOPA ED ESMA PUBBLICANO LE BOZZE DI STANDARD TECNICI SUL SUBAPPALTO DI SERVIZI ICT AI SENSI DEL DORA
“ESAs publish joint final Report on the draft technical standards on subcontracting under DORA” (NEWS, 26 luglio 2024) “Final Report on Draft Regulatory Technical Standards to specify the elements which a financial entity needs to determine and assess when subcontracting ICT services supporting critical or important functions as mandated by Article 30(5) of Regulation (EU) 2022/2554” (JC 2024 53, 26 July 2024)
EIOPA – EUROPEAN INSURANCE AND OCCUPATIONAL PENSIONS AUTHORITY
https://www.eiopa.europa.eu
EBA, EIOPA ed ESMA (ESA) hanno pubblicato, il 26 luglio scorso, il Rapporto finale sul progetto di norme tecniche di regolamentazione (RTS) che specificano come determinare e valutare le condizioni per il subappalto dei servizi informatici (ICT) che supportano funzioni critiche o importanti ai sensi del Digital Operational Resilience Act (DORA)(1). Tali norme mirano a migliorare la resilienza operativa digitale del settore finanziario dell’UE, rafforzando la gestione del rischio ICT da parte delle entità finanziarie con specifico riguardo al ricorso a servizi in subappalto.
Gli standard tecnici si concentrano sui servizi ICT forniti da subappaltatori che supportano funzioni critiche o importanti, o parti materiali delle stesse. Inoltre, specificano i requisiti durante tutto il ciclo di vita degli accordi contrattuali tra entità finanziarie e fornitori terzi di servizi ICT. In particolare, richiedono agli enti finanziari di valutare i rischi associati al subappalto durante la fase precontrattuale, compreso il processo di due diligence.
___________________________
(1) Su una precedente versione degli standard tecnici le ESA hanno svolto, nei primi mesi dell’anno, una pubblica consultazione. Si veda, in proposito:
“EBA, EIOPA, ESMA: secondo round di consultazioni su Standard Tecnici e linee guida in ambito DORA”, in Panorama Assicurativo n. 243, gennaio 2024 (Sezione “UNIONE EUROPEA”)
https://www.panoramassicurativo.ania.it/newsletter/86479/articolo/86940