Mercati finanziari, nuovo toolkit internazionale per la resilienza informatica

CPMI e Iosco rafforzano le indicazioni per infrastrutture finanziarie e rischi legati ai fornitori tecnologici esterni.

Il Committee on Payments and Market Infrastructures e la International Organization of Securities Commissions hanno pubblicato un nuovo toolkit dedicato alla resilienza informatica delle infrastrutture dei mercati finanziari.

Il documento è destinato a soggetti come sistemi di pagamento, depositari centrali, controparti centrali e altre infrastrutture essenziali per il funzionamento dei mercati. Un incidente informatico in uno di questi operatori può infatti propagarsi rapidamente all’intero sistema finanziario.

Il toolkit è composto da strumenti volontari e non vincolanti e integra le linee guida CPMI-Iosco del 2016. L’obiettivo è fornire indicazioni pratiche per rafforzare capacità di prevenzione, risposta e ripristino dopo eventi cyber.

Parallelamente è stato pubblicato un documento di discussione sulla crescente dipendenza delle infrastrutture finanziarie da fornitori di servizi terzi. Cloud, software, telecomunicazioni e servizi tecnologici possono infatti determinare concentrazioni di rischio quando più operatori critici utilizzano gli stessi fornitori.

La resilienza informatica viene così trattata sempre più come un problema sistemico e non soltanto aziendale. La capacità di un’infrastruttura di continuare a operare durante un attacco o un guasto diventa una componente fondamentale della stabilità finanziaria, al pari della solidità patrimoniale e della gestione tradizionale del rischio operativo.