L’EIOPA ha posto in pubblica consultazione una proposta di Linee guida sulla sicurezza e sulla governance nell’ambito delle tecnologie dell’informazione e della comunicazione (Information and Communications Technology – ICT).
Le Linee guida, emesse a seguito del parere congiunto delle Autorità Europee di Vigilanza (ESMA, EBA ed EIOPA, insieme ESAs) e in risposta al piano d’azione Fintech della Commissione europea, sono state sviluppate ai sensi degli artt. 41, 44, 46, 47, 93, 132 and 246 della Direttiva 2009/138/EC in materia di accesso ed esercizio delle attività di assicurazione e di riassicurazione (Solvency II), degli articoli 258, 259, 260, 266, 268, 269, 270, 271 e 274 del Regolamento delegato (EU) 2015/35 che integra la Direttiva Solvency II, delle Linee guida (EIOPA-BoS-14/253) concernenti orientamenti sul sistema di governance e delle Linee guida (EIOPA-BoS-19/270) in materia di outsourcing per i fornitori di servizi di cloud.
In particolare, Le Linee guida hanno lo scopo di creare una base normativa comune in tutti gli stati membri e migliorare la convergenza delle prassi di vigilanza in ambito ICT e hanno ad oggetto: governance e gestione del rischio, sicurezza ICT e gestione delle operazioni ICT.
La consultazione avrà termine il 13 marzo 2020.