ASF caută să cuantifice pierderile financiare cauzate de incidentele IT

Autoritatea de Supraveghere Financiară (ASF) dorește să evalueze impactul financiar real al incidentelor IT asupra firmelor din domeniul asigurărilor, pensiilor private și investițiilor. Aceste companii ar putea fi obligate să raporteze pierderile exacte suferite din cauza atacurilor cibernetice și altor probleme IT majore, conform informațiilor furnizate de ziaruldeiasi.ro.

👉 Instrucțiunea ASF privind calculul pierderilor IT

Pe 23 aprilie, ASF a lansat în dezbatere publică o instrucțiune care stabilește modul în care companiile trebuie să își calculeze pierderile anuale cauzate de incidentele IT severe. Proiectul impune ca firmele să nu prezinte doar estimări generale, ci să furnizeze sume concrete, bazate pe date contabile. În acest context, fiecare incident IT major va fi analizat în detaliu.

Firmele vizate vor trebui să includă în rapoartele lor și banii recuperați, de exemplu din polițe de asigurare, și să centralizeze toate aceste informații într-o estimare anuală. De asemenea, sunt considerate și efectele întârziate, ceea ce înseamnă că pierderile generate de incidentele din anii anteriori trebuie raportate dacă acestea afectează situația financiară actuală.

👉 Conformitatea cu reglementările europene privind reziliența digitală

Această măsură se aliniază cu Regulamentul DORA (UE 2022/2554), care stabilește norme uniforme la nivel european pentru asigurarea rezilienței digitale a sectorului financiar. Este esențial ca firmele să aibă aceste calcule pregătite, deși datele vor fi transmise către ASF doar la cerere.

Astfel, companiile trebuie să își mențină permanent pregătite estimările financiare referitoare la incidentele IT, respectând noile reglementări impuse de autoritate.