EBA pubblica un Rapporto di follow-up sulla valutazione del rischio ICT nell'ambito del Processo di Revisione e Valutazione Supervisore

L'Autorità Bancaria Europea (EBA) ha pubblicato, lo scorso 23 febbraio, il seguito del 2022 Peer Review Report sulla valutazione del rischio ICT nell'ambito del processo di revisione e valutazione supervisore (SREP). Il rapporto evidenzia progressi significativi da parte delle autorità competenti nel rafforzamento delle valutazioni del rischio ICT, in larga misura grazie all’attuazione del Digital Operational Resilience Act (DORA).  L'esercitazione di follow-up ha esaminato le raccomandazioni emesse alle autorità competenti nel 2022 e ha valutato i progressi alla luce dell'applicazione della DORA dal gennaio 2025 e della prossima integrazione delle Linee Guida ICT SREP nelle Linee Guida SREP riviste. I risultati di tale rapporto evidenziano un consolidamento da parte delle autorità competenti delle proprie capacità e competenze nella supervisione dei rischi ICT, un ricorso crescente ad analisi orizzontali e un’applicazione più sistematica degli strumenti di vigilanza. In termini più generali, il Rapporto invita le autorità competenti a integrare pienamente le metodologie e le sottocategorie di rischio ICT nei processi di supervisione, proseguendo al contempo gli sforzi per rafforzare la convergenza della vigilanza e la resilienza operativa in tutta l’Unione Europea.