Οι αρχές της ΕΕ ορίζουν κρίσιμους παρόχους ΤΠΕ βάσει του νόμου για την ψηφιακή λειτουργική ανθεκτικότητα

Οι Ευρωπαϊκές Εποπτικές Αρχές (EBA, EIOPA και ESMA – οι ΕΕΑ) δημοσιεύουν σήμερα τον κατάλογο των ορισθέντων κρίσιμων τρίτων παρόχων ΤΠΕ (CTPPs) βάσει του Κανονισμού για την Ψηφιακή Λειτουργική Ανθεκτικότητα (DORA). Αυτός ο ορισμός σηματοδοτεί ένα κρίσιμο βήμα στην εφαρμογή του πλαισίου εποπτείας του DORA. Ο κατάλογος των CTPP που ορίστηκαν από τις ΕΕΑ είναι προσβάσιμος μέσω αυτού του συνδέσμου. Η διαδικασία ορισμού ακολούθησε τη μεθοδολογία που προβλέπεται από τον DORA. Πρώτον, οι ΕΕΑ συνέλεξαν δεδομένα από τα Μητρώα Πληροφοριών που τηρούνται από χρηματοπιστωτικές οντότητες, τα οποία αναφέρουν λεπτομερώς τις συμβατικές τους ρυθμίσεις για υπηρεσίες ΤΠΕ. Δεύτερον, οι ΕΕΑ διενήργησαν λεπτομερή αξιολόγηση κρισιμότητας σε συνεργασία με τις Αρμόδιες Αρχές (ΑΑ) σε ολόκληρη την ΕΕ από τους τομείς τραπεζών, ασφαλίσεων, συντάξεων και κινητών αξιών. Αυτή η αξιολόγηση ακολούθησε τα πολύπλευρα κριτήρια του DORA. Απαιτούσε πλήρη αξιολόγηση της συστημικής σημασίας ενός παρόχου, του ρόλου του στην υποστήριξη κρίσιμων λειτουργιών για χρηματοπιστωτικές οντότητες και του επιπέδου υποκαταστασιμότητας των υπηρεσιών του. Τρίτον, οι τρίτοι πάροχοι ΤΠΕ που αξιολογήθηκαν ως κρίσιμοι κοινοποιήθηκαν επίσημα, μετά την οποία επωφελήθηκαν από το δικαίωμά τους να ακουστούν παρέχοντας αιτιολογημένη δήλωση. Οι τελικές αποφάσεις ορισμού εγκρίθηκαν μετά από προσεκτική εξέταση όλων των σχετικών πληροφοριών, διασφαλίζοντας την ακεραιότητα της διαδικασίας. Οι ορισθέντες CTPPs παρέχουν ένα φάσμα υπηρεσιών ΤΠΕ (π.χ. από βασικές υποδομές έως επιχειρηματικές και δεδομένων υπηρεσίες) σε χρηματοπιστωτικές οντότητες όλων των τύπων και μεγεθών σε ολόκληρη την Ευρωπαϊκή Ένωση, αντανακλώντας τον κομβικό τους ρόλο εντός του χρηματοπιστωτικού οικοσυστήματος. Το Πλαίσιο Εποπτείας DORA, το οποίο έχει ανατεθεί στις ΕΕΑ, στοχεύει στην προώθηση της ορθής διαχείρισης του κινδύνου ΤΠΕ από τους κρίσιμους παρόχους. Μέσω άμεσης εποπτικής εμπλοκής, οι ΕΕΑ θα αξιολογήσουν εάν οι CTPPs διαθέτουν κατάλληλα πλαίσια διαχείρισης κινδύνων και διακυβέρνησης. Αυτό διασφαλίζει την ανθεκτικότητα των υπηρεσιών που παρέχονται σε χρηματοπιστωτικές οντότητες. Μετριάζει τους κινδύνους που θα μπορούσαν να επηρεάσουν την επιχειρησιακή ανθεκτικότητα του χρηματοπιστωτικού τομέα της ΕΕ. Οι ΕΕΑ θα συνεχίσουν να συνεργάζονται με τους CTPPs κατά τη διάρκεια των επερχόμενων δραστηριοτήτων εξέτασης.