Le Autorità Europee di Supervisione (EBA, EIOPA ed ESMA) hanno pubblicato il Report del 2025 che riassume i principali incidenti legati alle ICT nel settore finanziario dell'UE, basata su un meccanismo di rendicontazione istituito dal Digital Operational Resilience Act (DORA). Le autorità sottolineano che il recente frequente utilizzo dell’IA dovrebbe incoraggiare le entità finanziarie a rafforzare le misure di cybersicurezza per mantenere la loro resilienza in futuro.
Con l'obiettivo di armonizzare e snellire il regime di rendicontazione dei principali incidenti legati all’ICT, il DORA introduce requisiti coerenti per le entità finanziarie sulla gestione, classificazione e rendicontazione degli incidenti legati all’ICT. Tale metodo consente una risposta più rapida e coordinata in caso di gravi incidenti ICT, rendendo il sistema finanziario europeo più resiliente.
La crescente interconnessione tra infrastrutture e servizi condivisi è sottolineata dai dati del rapporto, i quali indicano che circa un terzo degli incidenti maggiori segnalati da enti finanziari nell'UE, ha avuto un impatto transfrontaliero. Inoltre, sebbene solo il 10% degli incidenti segnalati fosse legato alla cybersecurity, è fondamentale che le entità finanziarie rispettino i più alti standard di cybersecurity per poter tenere il passo con il potenziale utilizzo di strumenti altamente performanti basati sull'IA.
I risultati illustrano la crescente dimensione sistemica del rischio ICT, nonché l'importanza della resilienza e della supervisione nel rafforzare la capacità del settore finanziario di prevenire, assorbire e riprendersi da futuri incidenti.
