UE

🇪🇺 Cloud computing, outsourcing, Vigilanza

ESTERNALIZZAZIONE DEI SERVIZI DI CLOUD COMPUTING: CONSULTAZIONE EIOPA

“EIOPA consults on guidelines on outsourcing to cloud service providers” (News, 1 luglio 2019) “Consultation paper on the proposal for Guidelines on outsourcing to cloud service providers” (EIOPA-BoS-19/270, 1 July 2019)

EIOPA - EUROPEAN INSURANCE AND OCCUPATIONAL PENSIONS AUTHORITY
https://eiopa.europa.eu/

EIOPA - Link alla NEWS RELEASE (01.07.2019)

EIOPA Link al CONSULTATION PAPER (EIOPA-BoS-19/270)

Il 1° luglio scorso, EIOPA ha avviato una pubblica consultazione sulle bozze di linee guida relative all'outsourcing ai fornitori di servizi di cloud-computing⁽¹⁾.

Le linee guida forniscono orientamenti agli operatori del mercato su come applicare le disposizioni in materia di esternalizzazione di cui alla direttiva 2009/138/CE, al regolamento delegato 2015/35 della Commissione e alle Guidelines EIOPA sul sistema di governance in caso di esternalizzazione a fornitori di servizi cloud.

In linea con il suo contributo al Piano d'Azione FinTech della Commissione europea e tenendo conto dell'esito della 4^a Tavola Rotonda InsurTech sull'uso del cloud computing da parte delle imprese assicuratrici, EIOPA ha sviluppato le linee guida con i seguenti obiettivi:

• fornire chiarimenti e maggiore trasparenza agli operatori, evitando potenziali arbitraggi normativi;
   
• promuovere la convergenza della vigilanza in merito alle aspettative e ai processi applicabili in relazione all'outsourcing del cloud computing.

L'uso del cloud outsourcing è una pratica comune a tutte le imprese finanziarie e non solo alle imprese assicuratrici. Inoltre, i principali rischi associati sono simili per tutti i settori. Riconoscendo i potenziali rischi della frammentazione normativa, nello sviluppo del documento - oltre alle disposizioni di natura assicurativa sull'esternalizzazione - EIOPA ha anche preso in considerazione le più recenti linee guida pubblicate dall'Autorità bancaria europea (EBA).

Le linee guida EIOPA toccano i seguenti aspetti:

• criteri per distinguere se i servizi cloud debbano essere considerati nell'ambito dell'outsourcing;
   
• principi ed elementi di governance dell'outsourcing del cloud, compresi i requisiti di documentazione e l'elenco delle informazioni che sono parte della notifica alle Autorità di vigilanza;
   
• analisi pre-outsourcing, inclusa la valutazione della materialità, la valutazione del rischio e la due diligence sui fornitori di servizi;
   
• requisiti contrattuali;
   
• gestione dei diritti di accesso e di audit; sicurezza di dati e sistemi; sub-outsourcing, monitoraggio e supervisione dell'outsourcing del cloud e strategie di uscita;
   
• istruzioni per le Autorità di vigilanza nazionali in merito alla supervisione degli accordi di esternalizzazione del cloud, anche, se del caso, a livello di gruppo.

Il termine per l’invio dei commenti è lunedì 30 settembre 2019.
 

________________
⁽¹⁾ Sul tema, si veda: “EIOPA: report sull’esternalizzazione dei servizi di cloud computing”, in Panorama Assicurativo n. 187, maggio 2019 (Sezione “UE”).
http://www.panoramassicurativo.ania.it/admin/plugin/panorama/view.html?id=40569&est=1