EBA, EIOPA, ESMA: POSITIVI I RISULTATI DEL TEST VOLONTARIO DI REPORTING DELLE INFORMAZIONI SUI FORNITORI DI SERVIZI ICT
“ESAs’ Dry Run exercise shows the goal of reporting of registers of information under Digital Operational Resilience Act in 2025 within reach” (NEWS, 17 dicembre 2024) “Key findings from the 2024 ESAs Dry Run exercise” (Reporting of the financial entities‘ registers of information on their contractual arrangements with ICT third-party service providers) REPORT - ESA 2024 35 (17 December 2024)
EIOPA – EUROPEAN INSURANCE AND OCCUPATIONAL PENSIONS AUTHORITY
https://www.eiopa.europa.eu/
Le tre Autorità europee di vigilanza finanziaria (EBA, EIOPA ed ESMA – ESA) hanno pubblicato, il 17 dicembre scorso, un Report di sintesi con i principali risultati dell'esercizio di prova in merito al reporting dei registri di informazioni ai sensi del Digital Operational Resilience Act (DORA)(1). Le conclusioni e le lezioni apprese, nonché il feedback sulla qualità dei dati forniti alle entità finanziarie durante l'esercizio, faciliteranno i preparativi per la rendicontazione ufficiale a partire dal 2025.
La qualità dei dati osservati nei registri presentati da quasi 1.000 entità finanziarie in tutta l'UE è risultata in linea con le aspettative delle ESA, considerando la natura del "best effort" dell'esercizio. Dei registri analizzati, il 6,5% ha superato con successo tutti i controlli di qualità dei dati, mentre il 50% dei restanti registri non ha superato meno di 5 su 116 controlli.
Le ESA hanno applicato controlli sulla qualità dei dati a tutti i registri ricevuti e hanno condiviso con le Autorità competenti feedback individuali, che a loro volta sono stati condivisi con le entità partecipanti.
Nel novembre 2024 le ESA hanno inoltre pubblicato un elenco di regole di validazione che verranno utilizzate nell’analisi dei registri delle informazioni nelle segnalazioni ufficiali del 2025, nonché nella rappresentazione visiva del modello dei dati(2). Tali regole saranno incluse in un pacchetto di reporting tecnico aggiornato.
________________
(1) Si veda, in proposito: “EBA, EIOPA, ESMA: templates e altri documenti per lo svolgimento del test in preparazione dell’attuazione del DORA”, in Panorama Assicurativo n. 249, luglio 2024 (Sezione “UE”).
https://www.panoramassicurativo.ania.it/newsletter/87613/articolo/88079
(2) Si veda: “EBA, EIOPA ED ESMA: Decisione in materia di reporting sui fornitori terzi di servizi ICT ai sensi del DORA”, in Panorama Assicurativo n. 255, gennaio 2024 (Sezione “UE”).
https://www.panoramassicurativo.ania.it/newsletter/88839/articolo/89133