Con Lettera al mercato del 7 marzo, IVASS fornisce le istruzioni e i termini per l’invio della segnalazione del Registro delle informazioni richiesta dal Regolamento (UE) 2022/2554 relativo alla resilienza operativa digitale per il settore finanziario (DORA).

Ricordiamo che il regolamento prevede che le entità finanziarie, fra cui le imprese di assicurazione e di riassicurazione e gli intermediari assicurativi, intermediari riassicurativi e intermediari assicurativi a titolo accessorio rilevanti a fini DORA, mantengano e aggiornino a livello di entità, e su base sub-consolidata e consolidata, un registro di informazioni su tutti gli accordi contrattuali per l’utilizzo di servizi ICT prestati da fornitori terzi. Almeno una volta all’anno devono comunicare alle autorità competenti il numero di nuovi accordi per l’utilizzo di servizi ICT, le categorie di fornitori terzi di servizi ICT, il tipo di accordi contrattuali e le funzioni e i servizi ICT acquisiti. Il quarto comma prevede che, su richiesta, le entità finanziarie mettono a disposizione dell’autorità competente il registro delle informazioni completo.

Ai sensi dell’articolo 3, della Decisione delle Autorità europee di vigilanza dell’8 novembre 20243, la segnalazione deve essere resa:

– a livello individuale, laddove il segnalante non è parte di un gruppo finanziario, ovvero
è parte di un gruppo finanziario ove la capogruppo è un’entità al di fuori dell’Unione
europea e non esiste una capogruppo nell’Unione europea;
– per i gruppi finanziari, al livello più alto di consolidamento nell’Unione europea in base
alla competenza delle Autorità stabilita dai riferimenti legali contenuti nell’articolo 46 del
DORA.

La Commissione europea ha adottato il Regolamento di esecuzione (UE) 2024/2956 del 29 novembre 2024 che stabilisce norme tecniche di attuazione per l’applicazione del DORA con riferimento ai modelli standard per il registro delle informazioni. La segnalazione va resa su base sub-consolidata e consolidata.

La trasmissione del registro delle informazioni dovrà utilizzare la survey DORA sulla piattaforma Infostat, già in uso per la generalità delle segnalazioni di vigilanza e statistiche dovute a Ivass.

Le modalità sono indicate nel dettaglio nella Lettera al mercato di Ivass.