IVASS: Nuove istruzioni e scadenze per l’invio delle segnalazioni al Registro delle informazioni secondo il Regolamento DORA
DORA: Nuove Istruzioni IVASS per la Segnalazione del Registro delle Informazioni
Regolamento (UE) 2022/2554
Il 7 marzo, IVASS ha pubblicato una Lettera al mercato con le istruzioni e i termini per la segnalazione del Registro delle informazioni richieste dal Regolamento (UE) 2022/2554 relativo alla resilienza operativa digitale per il settore finanziario (DORA). Questo regolamento introduce obblighi cruciali per le entità finanziarie, comprese le imprese di assicurazione, le riassicurazioni, gli intermediari assicurativi e riassicurativi.
Obblighi di Segnalazione per le Entità Finanziarie
Il regolamento DORA obbliga le entità finanziarie a mantenere e aggiornare, sia a livello di entità che su base sub-consolidata e consolidata, un registro dettagliato delle informazioni sui contratti ICT con fornitori terzi. Questo registro deve essere comunicato alle autorità competenti almeno una volta all’anno, includendo:
- Numero di nuovi accordi per l’utilizzo di servizi ICT.
- Categorie di fornitori terzi di servizi ICT.
- Tipo di accordi contrattuali stipulati.
- Funzioni e servizi ICT acquisiti.
Inoltre, l’articolo 4 del regolamento stabilisce che le entità finanziarie devono rendere disponibile, su richiesta, il registro delle informazioni completo alle autorità competenti.
Modalità di Segnalazione: Requisiti e Termini
Secondo la Decisione delle Autorità europee di vigilanza dell’8 novembre 2023, le modalità di segnalazione sono distinte a seconda della tipologia dell’entità finanziaria:
- Entità individuali: Se l’entità non fa parte di un gruppo finanziario o se la capogruppo è situata fuori dall’Unione Europea senza entità capogruppo in UE.
- Gruppi finanziari: La segnalazione deve essere effettuata al livello più alto di consolidamento all’interno dell’Unione Europea, come stabilito nell’articolo 46 del DORA.
Regolamento di Esecuzione (UE) 2024/2956
La Commissione Europea ha adottato il Regolamento di esecuzione (UE) 2024/2956 il 29 novembre 2024, stabilendo norme tecniche di attuazione per l’applicazione del DORA. Questo regolamento specifica i modelli standard per la redazione del registro delle informazioni e conferma che la segnalazione deve essere effettuata sia a livello sub-consolidato che consolidato.
Utilizzo della Piattaforma Infostat per la Segnalazione
Per la trasmissione del registro delle informazioni, l’IVASS richiede l’utilizzo della survey DORA tramite la piattaforma Infostat, già in uso per altre segnalazioni di vigilanza e statistiche. Le modalità dettagliate per la segnalazione sono indicate nella Lettera al mercato dell’IVASS, che fornisce tutte le istruzioni pratiche per l’invio corretto delle informazioni.
Il regolamento DORA impone alle entità finanziarie e agli operatori del settore assicurativo di garantire una gestione attenta e regolare dei contratti ICT con fornitori esterni. La segnalazione, che avviene tramite piattaforma Infostat, rappresenta un’importante operazione di trasparenza per rafforzare la resilienza digitale del settore finanziario europeo.