Sicurezza e governance della tecnologia dell'informazione e comunicazione. Orientamenti EIOPA

A partire dal 1° luglio 2021, saranno applicati gli orientamenti sulla sicurezza e sulla governance della tecnologia dell’informazione e comunicazione emanati in aprile dall'EIOPA, che forniscono le indicazioni previste dalla direttiva Solvency II e dal Regolamento delegato.

Il Regolamento IVASS 38/2018, completando l'adeguamento al framework Solvency II della normativa secondaria di settore, contiene principi in larga parte coerenti con gli orientamenti.

Il maggior grado di dettaglio operativo e il carattere di novità di alcune previsioni richiedono un'attenta rilettura dei processi, delle procedure organizzative e del sistema dei controlli attuati dalle imprese per assicurare il pieno raggiungimento degli obiettivi.

Inviando una Lettera al mercato, l'IVASS sottolinea alcuni aspetti degli orientamenti e chiede alle imprese e alle ultime società controllanti di assumereogni iniziativa utile per assicurare il massimo livello di conformità.