RESILIENZA OPERATIVA E THIRD-PARTY REPORTING. DOCUMENTO DI VIGILANZA DI BANK OF ENGLAND (PRA)
“PS7/26 – Operational resilience: Operational incident and third-party reporting” POLICY STATEMENT 7/26 - Published on March 18, 2026 (WEBPAGE DI RIFERIMENTO)
BOE – BANK OF ENGLAND (PRA – PRUDENTIAL REGULATION AUTHORITY)
https://www.bankofengland.co.uk/
BOE/PRA - Link alla WEBPAGE DI RIFERIMENTO (PS7/26)
L’Autorità di vigilanza sul mercato assicurativo e finanziario del Regno Unito (Bank of England/PRA) ha pubblicato, nella seconda metà di marzo, un Policy Statement (PS7/26) in materia di Operational Resilience, che contiene il dettaglio della Final Policy in risposta a un precedente documento di consultazione.
Nel dicembre 2024, infatti, PRA aveva pubblicato il CP17/24 – “Operational resilience: operational incident and outsourcing and third-party reporting” (1) – che, alla luce delle crescenti minacce alla resilienza operativa delle imprese (e della loro crescente dipendenza da servizi forniti esternamente), aveva proposto di stabilire una policy per la segnalazione tempestiva, accurata e coerente di determinati “incidenti operativi”, nonché per la notifica e la segnalazione di accordi significativi con terze parti (notification and reporting of material third-party - MTP).
Pertanto, la Final Policy contenuta nel PS7/26 costituisce la risposta a quanto emerso nella consultazione e, nel complesso, riduce significativamente gli oneri a carico delle imprese, pur non perdendo di vista l'obiettivo di rafforzare la loro resilienza operativa. Tale approccio sarà utile a PRA per ottenere una migliore supervisione dei rischi derivanti da incidenti operativi e correlati all’utilizzo di terze parti.
La raccolta di dati su questi temi consentirà alla Vigilanza di collaborare con le imprese per dare priorità alla mitigazione degli impatti derivanti da “operational incidents” e delle potenziali vulnerabilità. Contribuirà, inoltre, all'identificazione delle terze parti “essenziali” (Critical Third Parties - CTP) e alla valutazione di dove potrebbero sorgere criticità rilevanti.
Da ultimo, l’Autorità indica che i contenuti del CP7/26 sono rilevanti per gli istituti bancari del Regno Unito e le filiali di banche estere, le società di investimento designate da PRA, nonché per le UK Solvency-II firms, per la Society of Lloyd's e suoi agenti gestori, come pure per tutte le imprese vigilate/regolamentate da PRA.
La data di entrata in vigore del CP7/26 è stata fissata al 18 marzo 2027.
__________________
(1) Sul punto, si veda il testo del PRA Consultation Paper CP 17/24 (Dec. 13, 2024):
“CP17/24 – Operational resilience: Operational incident and outsourcing and third-party reporting”
BANK OF ENGLAND (PRA)
https://www.bankofengland.co.uk/prudential-regulation/publication/2024/december/operational-incident-and-outsourcing-and-third-party-reporting-consultation-paper