Какво предвижда Актът за оперативната устойчивост на цифровите технологии?
Европейският парламент този месец прие законодателни актове, засилващи изискванията за киберсигурност в ключови сектори. Законът за цифровата оперативна устойчивост (DORA) ще гарантира, че финансовият сектор на ЕС е по-устойчив на сериозни оперативни смущения и кибератаки. Парламентът даде окончателно одобрение на законодателството, предварително съгласувано със Съвета, на 10 ноември 2022 г.
Законът въвежда и хармонизира изискванията за цифрова оперативна устойчивост за сектора на финансовите услуги на ЕС, като задължава компаниите да се уверят, че могат да издържат, да реагират и да се възстановяват от всички видове прекъсвания и заплахи, свързани с информационните и комуникационните технологии (ИКТ).
Новите правила се прилагат за всички компании, предоставящи финансови услуги – като банки, доставчици на плащания, доставчици на електронни пари, инвестиционни посредници, доставчици на услуги за криптоактиви, както и за критични доставчици на ИКТ услуги от трети страни.
DORA определя единни изисквания за сигурността на мрежите и информационните системи на дружествата и организациите, работещи във финансовия сектор, както и на възлови трети страни, които им предоставят услуги, свързани с ИКТ (информационни и комуникационни технологии), като например платформи за изчисления в облак или услуги за анализ на данни. С DORA се създава регулаторна рамка за оперативна устойчивост на цифровите технологии, където всички дружества трябва да гарантират, че са в състояние да устоят, да реагират и да се възстановят от всякакви видове смущения и заплахи, свързани с ИКТ. Тези изисквания са еднородни във всички държави – членки на ЕС. Основната цел е предотвратяването и смекчаването на киберзаплахите.
Новите правила ще представляват много стабилна рамка, която повишава информационната и комуникационната сигурност на финансовия сектор. Усилията, изисквани от финансовите субекти, ще бъдат пропорционални на потенциалните рискове.
От възловите доставчици на услуги в областта на ИКТ от трети държави за финансовите субекти в ЕС ще се изисква да създадат дъщерно дружество в ЕС, така че да може да се осъществява подходящ надзор.
Предстои съответните Европейски надзорни органи (ЕНО), като например Европейският банков орган (ЕБО), Европейският орган за ценни книжа и пазари (ESMA) и Европейският орган за застраховане и професионално пенсионно осигуряване (EIOPA) да разработят технически стандарти, които да се спазват от всички институции за финансови услуги – от банковото дело до застраховането и управлението на активи. Съответните национални компетентни органи ще поемат надзора на съответствието и ще прилагат регламента според необходимостта.
Комисията внесе предложението за DORA на 24 септември 2020 г. То е част от по-големия пакет за цифровите финансови услуги, целящ разработването на европейски подход, който да насърчава технологичното развитие и да гарантира финансова стабилност и защита на потребителите.
Този пакет запълва празнина в съществуващото законодателство на ЕС, като гарантира, че действащата правна рамка не създава пречки за използването на нови цифрови финансови инструменти, и същевременно дава гаранции, че тези нови технологии и продукти попадат в обхвата на финансовото регулиране и договореностите за управление на операционния риск на дружествата, осъществяващи дейност в ЕС. По този начин пакетът е предназначен да подпомогне иновациите и внедряването на нови финансови технологии, като същевременно осигури подходящо равнище на защита на потребителите и инвеститорите.