EIOPA poništava prethodne smjernice kako bi se izbjeglo preklapanje s DORA-om
Europsko nadzorno tijelo za osiguranje i strukovno mirovinsko osiguranje (EIOPA) objavilo je 19. prosinca 2024. da će povući dvije prethodno objavljene smjernice i izmijeniti mišljenje koje se, u određenom dijelu, odnosi na korištenje informacijsko-komunikacijske tehnologije (IKT) od strane subjekata. Ova odluka povezana je sa stupanjem na snagu Uredbe o digitalnoj operativnoj otpornosti (DORA).
Poduzimajući ovaj korak, EIOPA ima za cilj eliminirati preklapanja i poticati jedinstveni regulatorni okvir za digitalnu operativnu otpornost u europskim sektorima osiguranja i strukovnih mirovinskih fondova. Prepoznajući sveobuhvatnu prirodu DORA-e, koja u potpunosti obuhvaća ciljeve i odredbe dviju prethodnih smjernica EIOPA-e i pododjeljka mišljenja nadležnog tijela, EIOPA je odlučila:
- povući Smjernice o sigurnosti i upravljanju u području informacijskih i komunikacijskih tehnologija, izdane u kontekstu Solventnosti II
- povući Smjernice o izdvajanju poslova pružateljima usluga računalstva u oblaku, izdane u kontekstu Solventnosti II, i
- izmijeniti Mišljenje o nadzoru upravljanja operativnim rizicima s kojima se suočavaju IORP-ovi, izdano u kontekstu IORP-a II, uklanjanjem odjeljka o kibernetičkim rizicima zajedno sa svim referencama i prilozima koji se na njega odnose.
Promjene će stupiti na snagu 17. siječnja 2025.
Više informacija dostupno je na mrežnim stranicama EIOPA-e.