Având în vedere riscurile tot mai mari de atacuri cibernetice, UE consolidează securitatea informatică a entităților financiare, cum ar fi băncile, companiile de asigurări și firmele de investiții. Marți seară, Președinția Consiliului și Parlamentul European au ajuns la un acord provizoriu cu privire la Legea privind Reziliența Operațională Digitală (Digital Operational Resilience Act – DORA), care va asigura că sectorul financiar din Europa este capabil să își mențină operațiunile reziliente în cazul unei perturbări operaționale grave.
DORA stabilește cerințe uniforme pentru securitatea rețelelor și a sistemelor informatice ale companiilor și organizațiilor care își desfășoară activitatea în sectorul financiar, precum și ale părților terțe critice care le furnizează servicii legate de TIC (tehnologii ale informației și comunicațiilor), cum ar fi platformele cloud sau serviciile de analiză a datelor. DORA creează un cadru de reglementare privind reziliența operațională digitală, prin care toate firmele trebuie să se asigure că pot rezista, răspunde și se pot redresa în urma tuturor tipurilor de perturbări și amenințări legate de TIC. Aceste cerințe sunt omogene în toate statele membre ale UE. Obiectivul principal este de a preveni și de a atenua amenințările cibernetice.
În temeiul acordului provizoriu, noile norme vor constitui un cadru foarte solid care va stimula securitatea IT a sectorului financiar. Eforturile solicitate entităților financiare vor fi proporționale cu riscurile potențiale.
Aproape toate entitățile financiare vor face obiectul noilor norme. În temeiul acordului provizoriu, auditorii nu vor face obiectul DORA, dar vor face parte dintr-o viitoare revizuire a regulamentului, în cadrul căreia se va analiza o posibilă revizuire a normelor.
Furnizorii de servicii TIC din țări terțe care prestează servicii critice entităților financiare din UE vor trebui să înființeze o filială în UE, astfel încât supravegherea să poată fi pusă în aplicare în mod corespunzător.
În ceea ce privește cadrul de supraveghere, colegiuitorii au convenit să opteze pentru o rețea de supraveghere comună suplimentară, care va consolida coordonarea între autoritățile europene de supraveghere în ceea ce privește acest subiect transsectorial.
În temeiul acordului provizoriu, testele de penetrare se vor efectua în modul funcționare și va fi posibil să fie incluse mai multe autorități din statele membre în procedurile de testare. Utilizarea auditorilor interni va fi posibilă numai într-o serie de circumstanțe strict limitate, sub rezerva unor condiții de salvgardare.
În ceea ce privește interacțiunea dintre DORA și Directiva privind securitatea rețelelor și a informațiilor (NIS), în temeiul acordului provizoriu, entitățile financiare vor avea o claritate deplină cu privire la diferitele norme privind reziliența operațională digitală pe care trebuie să le respecte, în special în cazul acelor entități financiare care dețin mai multe autorizații și care își desfășoară activitatea pe diferite piețe din UE. Directiva NIS continuă să se aplice. DORA se bazează pe directiva NIS și abordează posibilele suprapuneri prin intermediul unei scutiri lex specialis.
Acordul provizoriu la care s-a ajuns ieri seară face obiectul aprobării de către Consiliu și Parlamentul European înainte de a trece prin procedura oficială de adoptare.
Odată ce propunerea DORA va fi adoptată în mod oficial, aceasta va fi transpusă în legislație de către fiecare stat membru al UE. Autoritățile Europene de Supraveghere (AES) relevante, cum ar fi Autoritatea Bancară Europeană (ABE), Autoritatea Europeană pentru Valori Mobiliare și Piețe (AEVMP) și Autoritatea Europeană pentru Asigurări și Pensii Ocupaționale (AEAPO), vor elabora apoi standarde tehnice care vor trebui respectate de toate instituțiile de servicii financiare, de la sectorul bancar la cel al asigurărilor și la cel al gestionării activelor. Autoritățile naționale competente respective își vor asuma rolul de supraveghere a conformității și vor aplica regulamentul, după caz.
Comisia a înaintat propunerea DORA la 24 septembrie 2020. Aceasta face parte din pachetul mai amplu privind finanțarea digitală, care vizează dezvoltarea unei abordări europene care să încurajeze dezvoltarea tehnologică și să asigure stabilitatea financiară și protecția consumatorilor. Pe lângă propunerea DORA, pachetul conține o strategie privind finanțarea digitală, o propunere privind piețele de criptomonede (MiCA) și o propunere privind tehnologia registrelor distribuite (DLT).
Acest pachet acoperă o lacună din legislația UE existentă, asigurându-se că actualul cadru juridic nu ridică obstacole în calea utilizării noilor instrumente financiare digitale și, în același timp, garantează că aceste noi tehnologii și produse intră în domeniul de aplicare a reglementărilor financiare și a acordurilor de gestionare a riscului operațional ale firmelor active în UE. Astfel, pachetul vizează sprijinirea inovării și a adoptării noilor tehnologii financiare, asigurând în același timp un nivel adecvat de protecție a consumatorilor și a investitorilor.
