IVASS: LETTERA AL MERCATO SULLA SEGNALAZIONI DI GRAVI INCIDENTI E MINACCE CYBER AI SENSI DEL REGOLAMENTO DORA
“Lettera al mercato IVASS - Segnalazioni di gravi incidenti informatici e minacce informatiche ai sensi del Regolamento UE DORA” (WEB PAGE DI PRESENTAZIONE, 14 febbraio 2025)
IVASS – ISTITUTO PER LA VIGILANZA SULLE ASSICURAZIONI
https://www.ivass.it/
IVASS – Link alla WEBPAGE DI PRESENTAZIONE
IVASS ha inviato, il 14 febbraio scorso, una Lettera al mercato che fornisce chiarimenti circa le modalità operative con cui le imprese e gli intermediari assicurativi (anche a titolo accessorio) di maggiore dimensione sono tenuti a inviare tempestivamente all’Istituto le segnalazioni di grave incidente informatico e, su base volontaria, di minacce cyber ai sensi del Regolamento europeo DORA (Reg. UE 2022/2554 - Digital Operational Resilience Act)(1).
Il Regolamento DORA, applicabile dal 17 gennaio 2025, si pone l’obiettivo di conseguire l'adeguata resilienza degli operatori e del sistema finanziario europeo, individuando, tra l’altro, misure per la prevenzione, la risposta e la ripresa delle operazioni in caso di attacco o incidente informatico.
Nella web page di presentazione della Lettera sono presenti due moduli, uno per la segnalazione degli incidenti e l’altro per la segnalazione di minacce informatiche.
____________
(1) Si veda, in proposito: “Finanza digitale e cybersecurity: il Regolamento “DORA” e la Direttiva “NIS2” pubblicati in GUUE”, in Panorama Assicurativo n. 232, febbraio 2023 (Sezione “UE”).
https://www.panoramassicurativo.ania.it/newsletter/84229/articolo/84692