La complessa architettura generata dal Regolamento DORA si arricchisce di un ulteriore tassello in ambito assicurativo: la lettera al mercato inviata dall’IVASS alle entità assicurative, in data 14.02.2025.
L’IVASS ha, infatti, reso note le modalità operative con cui i soggetti sottoposti alla sua vigilanza sono tenuti a inviare tempestivamente all’Istituto le segnalazioni di grave incidente informatico e, su base volontaria, di minacce cyber ai sensi del Regolamento europeo DORA.
In particolare, sono stati resi noti i template che andranno compilati e trasmessi via pec all’IVASS con gli indirizzi di riferimento, nonché le tempistiche entro le quali andranno inviate le segnalazioni a seconda della fase della reportistica.
Monitoreremo la pubblicazione di ulteriori specifiche da parte delle Agenzie di Vigilanza.