top of page

L'esercizio Dry Run delle ESA mostra che l'obiettivo di segnalare i registri di informazioni ai sensi del Digital Operational Resilience Act nel 2025 è raggiungibile

piscitellidaniel

Le autorità di vigilanza europee (EBA, EIOPA ed ESMA, le ESA) hanno pubblicato oggi un rapporto di sintesi con i risultati principali dell'esercizio Dry Run del 2024 sulla segnalazione dei registri di informazioni ai sensi del Digital Operational Resilience Act (DORA). Le conclusioni e le lezioni apprese, nonché il feedback sulla qualità dei dati individuali fornito alle entità finanziarie durante l'esercizio, aiuteranno i preparativi per la segnalazione ufficiale a partire dal 2025.


La qualità dei dati osservata nei registri presentati da quasi 1.000 entità finanziarie in tutta l'UE era in linea con le aspettative delle ESA, considerando la natura "best effort" dell'esercizio. Dei registri analizzati, il 6,5% ha superato con successo tutti i controlli di qualità dei dati, mentre il 50% dei registri rimanenti ha fallito meno di 5 controlli di qualità dei dati su 116.


Le ESA sono fiduciose che l'obiettivo di disporre di registri di qualità sufficiente nel 2025, tali da consentire la designazione di fornitori di servizi terzi essenziali (CTPP), non sia irraggiungibile, fatti salvi ulteriori sforzi da parte del settore.


I principali risultati presentati nel rapporto di sintesi e tutti i materiali di supporto forniti dalle ESA dovrebbero essere attentamente considerati da tutti gli stakeholder del settore, comprese le entità finanziarie che non hanno partecipato all'esercizio Dry Run, in quanto li aiuteranno a essere meglio preparati a segnalare i registri nel 2025.


Supporto all'industria

Per supportare l'esercizio Dry Run e la preparazione più ampia del settore, le ESA hanno fornito numerosi strumenti, come modelli per i registri, un modello di data point provvisorio, una tassonomia di reporting provvisoria, esempi e istruzioni per compilare i campi dati e uno strumento per convertire le presentazioni nel formato di reporting richiesto. Inoltre, le ESA hanno supportato le entità finanziarie attraverso una serie di workshop, hanno mantenuto e aggiornato un documento di "domande frequenti" e hanno risposto alle singole domande tramite una "hotline" basata su e-mail.


Le ESA hanno effettuato controlli di qualità dei dati su tutti i registri ricevuti e hanno condiviso con le autorità competenti i singoli feedback sui problemi di qualità dei dati, che a loro volta sono stati condivisi con le entità finanziarie partecipanti.


A novembre 2024, le ESA hanno anche pubblicato un elenco di regole di convalida che saranno utilizzate durante l'analisi dei registri di informazioni nella rendicontazione ufficiale nel 2025, nonché la rappresentazione visiva del modello di dati. Tali regole saranno incluse nel pacchetto di rendicontazione tecnica aggiornato (compreso il modello di punti dati aggiornato, la tassonomia e le regole di convalida), che sarà pubblicato nelle prossime settimane. Tutti i materiali preparatori sono raccolti sulla  pagina web dedicata dell'EBA .


Le ESA stanno anche proseguendo con i workshop Dry Run per l'industria. L'ultimo workshop della serie si terrà il 18 dicembre e si concentrerà sul rapporto di sintesi Dry Run e sulle modifiche all'ITS  finale sui Registri delle informazioni.


Gli sforzi preparatori non dovrebbero fermarsi al completamento dell'esercizio Dry Run. Il feedback sulla qualità dei dati individuali fornito alle entità finanziarie dovrebbe aiutarle a continuare a migliorare la qualità dei loro dati e garantire che i registri da presentare nel 2025 soddisfino i requisiti normativi, siano completi e forniscano tutte le informazioni necessarie per la designazione di fornitori terzi ICT critici (CTPP) da parte delle ESA.


Sfondo

Da aprile 2024, le ESA hanno supportato le entità finanziarie nei preparativi per l'istituzione e la segnalazione dei registri di informazioni in relazione a tutti gli accordi contrattuali sull'uso dei servizi ICT forniti dai fornitori di servizi terzi ICT (ICT TPP). Ciò ha assunto principalmente la forma di un esercizio Dry Run dedicato che ha consentito di testare i processi di segnalazione in un ambiente il più vicino possibile alla prossima prima iterazione della segnalazione ufficiale nel 2025, quando i registri saranno utilizzati dalle ESA ai fini della designazione dei CTPP da sottoporre alla loro supervisione.


17 dicembre 2024




Fonte: eba.europa.eu

Comments


pubblicità Collitude.jpg
pubblicità Art Ingenera.jpg
pubblicità EXTRA.jpg
pubblicità Carazita.jpg
bottom of page