ΕΑΕΕ: Νέες εποπτικές αποφάσεις σχετικά με τους κινδύνους ΤΠΕ
Η ΕΑΕΕ ενημερώνει, με σχετική εγκύκλιο που εξέδωσε, για δύο νέες Πράξεις Εκτελεστικής Επιτροπής της Τράπεζας της Ελλάδος, που αφορούν στις υποχρεώσεις των εποπτευόμενων επιχειρήσεων στο πλαίσιο εφαρμογής του Κανονισμού (ΕΕ) 2022/2554 για την ψηφιακή επιχειρησιακή ανθεκτικότητα του χρηματοοικονομικού τομέα (DORA).
Ειδικότερα:
1. ΠΕΕ 259/1/14.09.2026 (ΦΕΚ Β΄ 5800/24.09.2026) «Υιοθέτηση Κατευθυντήριων Γραμμών σχετικά με την εκτίμηση των ετήσιων δαπανών και ζημιών από μείζονα συμβάντα ΤΠΕ»
Με την απόφαση υιοθετούνται οι κοινές Κατευθυντήριες Γραμμές των Ευρωπαϊκών Εποπτικών Αρχών (EBA, EIOPA, ESMA), σχετικά με την εκτίμηση των συγκεντρωτικών ετήσιων δαπανών και ζημιών που προκαλούνται από μείζονα συμβάντα Τεχνολογιών Πληροφοριών και Επικοινωνιών (ΤΠΕ).
Η απόφαση εφαρμόζεται –μεταξύ άλλων– στις ασφαλιστικές και αντασφαλιστικές επιχειρήσεις με έδρα στην Ελλάδα, με τις προβλεπόμενες εξαιρέσεις για ορισμένες κατηγορίες ασφαλιστικών επιχειρήσεων, σύμφωνα με τις ειδικότερες προβλέψεις του άρθρου 7 του ν. 4364/2016.
Σύμφωνα με την απόφαση, οι υπόχρεες επιχειρήσεις οφείλουν να εκτιμούν τις συγκεντρωτικές ετήσιες δαπάνες και ζημίες που προκύπτουν από μείζονα συμβάντα ΤΠΕ, λαμβάνοντας υπόψη τόσο τις ακαθάριστες δαπάνες και ζημίες όσο και τις χρηματοοικονομικές ανακτήσεις για το σύνολο των συμβάντων που σχετίζονται με τις ΤΠΕ.
Για την εκτίμηση χρησιμοποιούνται τα σχετικά οικονομικά στοιχεία του έτους αναφοράς, με δυνατότητα επιλογής μεταξύ ημερολογιακού ή λογιστικού έτους, σύμφωνα με τους ειδικότερους όρους της απόφασης.
Η υποβολή των στοιχείων στην Τράπεζα της Ελλάδος πραγματοποιείται κατόπιν αιτήματός της, (δεν υπάρχει συγκεκριμένη ετήσια προθεσμία υποβολής) με χρήση του ειδικού υποδείγματος που περιλαμβάνεται στο Παράρτημα της απόφασης.
2. ΠΕΕ 261/1/14.10.2026 (ΦΕΚ Β΄ 6383/21.10.2026) «Υποβολή στοιχείων σχετικά με τους κινδύνους ΤΠΕ και τις λειτουργικές απαιτήσεις υπηρεσιών πληρωμών»
Με την απόφαση αυτή καθορίζονται οι απαιτήσεις ετήσιας υποβολής εποπτικών στοιχείων και πληροφοριών σχετικά με τους κινδύνους ΤΠΕ, στο πλαίσιο της εποπτείας της ψηφιακής επιχειρησιακής ανθεκτικότητας των χρηματοοικονομικών οντοτήτων, σύμφωνα με τον Κανονισμό (ΕΕ) 2022/2554 (DORA) (εδώ).
Ως προς τον ασφαλιστικό κλάδο, η απόφαση εφαρμόζεται (ομοίως με την προηγούμενη) στις ασφαλιστικές και αντασφαλιστικές επιχειρήσεις με έδρα στην Ελλάδα, με τις προβλεπόμενες εξαιρέσεις για ορισμένες κατηγορίες ασφαλιστικών επιχειρήσεων, σύμφωνα με τις ειδικότερες προβλέψεις του άρθρου 7 του ν. 4364/2016.
Ειδικότερα, οι υπόχρεες επιχειρήσεις οφείλουν να υποβάλλουν στην Τράπεζα της Ελλάδος τα στοιχεία και τις πληροφορίες που προβλέπονται στο Παράρτημα Ι της απόφασης, εξαιρουμένων αποκλειστικά των στοιχείων της ενότητας 1.3.1 («Διακυβέρνηση και πλαίσιο διαχείρισης κινδύνων ΤΠΕ»), σύμφωνα με την παρ. 1 του Κεφαλαίου 2 της απόφασης.
Τα στοιχεία υποβάλλονται ετησίως σε ψηφιακή μορφή, έως τη 10η Μαρτίου κάθε έτους, και αφορούν στο προηγούμενο ημερολογιακό έτος της ημερομηνίας υποβολής. Ως εκ τούτου, η πρώτη υποβολή προβλέπεται έως τις 10 Μαρτίου 2027 και θα αφορά το ημερολογιακό έτος 2026. Οδηγίες και διευκρινίσεις για τη συμπλήρωση και υποβολή των σχετικών πινάκων θα αναρτώνται στην ιστοσελίδα της Τράπεζας της Ελλάδος.
Η απόφαση ισχύει από τη δημοσίευσή της στην Εφημερίδα της Κυβερνήσεως, στις 21 Οκτωβρίου 2026.
Για τυχόν διευκρινίσεις οι ενδιαφερόμενοι μπορούν να επικοινωνήσουν με την κα Γιολάντα Κουκουλέτσου, Νομικό Σύμβουλο ΕΑΕΕ ([email protected]).
Ακολουθήστε την ασφαλιστική αγορά στο Google News
