Να εξαιρεθεί η ασφαλιστική αγορά από την Οδηγία για την Ασφάλεια Δικτύων και Πληροφοριών (NIS) ζητά η Insurance Europe.
της Βίκυς Γερασίμου
Όπως εξηγούν οι ασφαλιστικές της Ευρώπης χαιρετίζουν τις φιλοδοξίες της Επιτροπής να αυξήσει την ασφάλεια στον κυβερνοχώρο των τομέων που είναι κρίσιμοι για την οικονομία, το πεδίο εφαρμογής της οδηγίας NIS ωστόσο δεν θα πρέπει να επεκταθεί ώστε να συμπεριλάβει τον ασφαλιστικό κλάδο, καθώς κάτι τέτοιο θα εισάγει διπλές απαιτήσεις.
Σε εθνικό επίπεδο, η ανθεκτικότητα του κλάδου στον κυβερνοχώρο υποστηρίζεται ήδη από πολλά καλά καθιερωμένα συστήματα και πρωτοβουλίες υπό την ηγεσία τόσο των εθνικών κυβερνήσεων όσο και του κλάδου. Αυτές οι πρωτοβουλίες διευκολύνουν, για παράδειγμα, την ανταλλαγή πληροφοριών σχετικά με περιστατικά και τις βέλτιστες πρακτικές, μεταξύ άλλων.
Σε ευρωπαϊκό επίπεδο, ο κλάδος υπόκειται ήδη σε ορισμένες απαιτήσεις σχετικά με τη διαχείριση του κινδύνου ICT στο πλαίσιο του Solvency II. Προετοιμάζεται επίσης για συγκεκριμένη χρηματοοικονομική νομοθεσία με τη μορφή του νόμου για την ψηφιακή επιχειρησιακή ανθεκτικότητα (DORA) της Επιτροπής, καθώς και για τις ειδικές για τον ασφαλιστικό τομέα εποπτικές κατευθυντήριες γραμμές από την Ευρωπαϊκή Αρχή Ασφαλίσεων και Επαγγελματικών Συντάξεων (EIOPA), που εστιάζουν στo ICT και στον κυβερνοχώρo.
Για να αποφευχθεί η επικάλυψη και η κανονιστική υπερφόρτωση, οι κανόνες που διέπουν την ανθεκτικότητα στον κυβερνοχώρο των ασφαλιστικών δεν πρέπει να χωρίζονται σε πολλά ξεχωριστά νομοθετικά ή εποπτικά πρότυπα. Αντίθετα, θα πρέπει να διέπονται μόνο από την επικείμενη DORA, συμπληρώνοντας τις πολλές υπάρχουσες εθνικές πρωτοβουλίες.
Τη σχετική αναφορά οι ευρωπαϊκές ασφαλιστικές εταιρείες έστειλαν με αφορμή διαβούλευση της Ευρωπαϊκής Επιτροπής σχετικά με την αναθεώρηση της Οδηγίας.
