Η Insurance Europe ζητά απλοποίηση του ευρωπαϊκού κανονιστικού πλαισίου για την κυβερνοασφάλεια
Ακολουθήστε μας στο Linkedin και συνδεθείτε με άλλους επαγγελματίες του κλάδου
Η Insurance Europe καλωσόρισε την επανεξέταση του Νόμου για την Κυβερνοασφάλεια (CSA) από την Ευρωπαϊκή Επιτροπή και την επερχόμενη ψηφιακή πρωτοβουλία omnibus, υποστηρίζοντας τον στόχο της απλοποίησης της νομοθεσίας, της μείωσης των διοικητικών βαρών και της διασφάλισης μιας αναλογικής προσέγγισης βασισμένης στον κίνδυνο.
Επανεξέταση του Νόμου για την Κυβερνοασφάλεια
Η επανεξέταση του CSA ξεκίνησε τον Απρίλιο του 2025 για να αντικατοπτρίσει τον ταχύ ρυθμό της τεχνολογικής αλλαγής και την αυξανόμενη πολυπλοκότητα των κυβερνοαπειλών. Η επανεξέταση επικεντρώνεται σε βασικούς τομείς, συμπεριλαμβανομένης της εντολής της ENISA (Οργανισμός της ΕΕ για την Κυβερνοασφάλεια), το Ευρωπαϊκό Πλαίσιο Πιστοποίησης Κυβερνοασφάλειας και τους κινδύνους ασφαλείας στην αλυσίδα εφοδιασμού ΤΠΕ.
Στην απάντησή της προς τη διαβούλευση, η ευρωπαϊκή ασφαλιστική βιομηχανία υποστηρίζει τις προσπάθειες για τον εξορθολογισμό των απαιτήσεων αναφοράς κυβερνοασφάλειας και την εξάλειψη περιττών επικαλύψεων και διπλασιασμών.
Η πρόκληση της ρυθμιστικής πολυπλοκότητας
Οι πρόσφατες ρυθμιστικές εξελίξεις, ιδιαίτερα η εφαρμογή του Νόμου για την Ψηφιακή Επιχειρησιακή Ανθεκτικότητα (DORA), έχουν ήδη αυξήσει σημαντικά τις υποχρεώσεις συμμόρφωσης για τους ασφαλιστές.
Η Insurance Europe επισημαίνει ότι οι ασφαλιστές πρέπει να πλοηγηθούν σε ένα πολύπλοκο και κατακερματισμένο νομικό τοπίο, που περιλαμβάνει οριζόντιους κανονισμούς όπως:
- Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR)
- Η Οδηγία για το Απόρρητο των Ηλεκτρονικών Επικοινωνιών
- Ο Νόμος για την Τεχνητή Νοημοσύνη
- Ο Νόμος για την Κυβερνοανθεκτικότητα (σε ορισμένες περιπτώσεις)
Αυτή η παρεμβολή κανόνων συχνά οδηγεί στην ανάγκη αναφοράς του ίδιου περιστατικού σε πολλαπλές αρχές υπό διαφορετικούς κανόνες και χρονοδιαγράμματα.
Προτάσεις για βελτίωση
Για την αντιμετώπιση αυτών των ζητημάτων, η Insurance Europe καλεί για:
Συνεπή και συγκρίσιμα μορφότυπα αναφοράς σε όλες τις δικαιοδοσίες για την αποφυγή διαφορετικών ερμηνειών.
Αποφυγή διπλοεγγραφών στις αναφορές, ιδιαίτερα μεταξύ των εποπτών του DORA και της ENISA.
Σαφείς και συνεπείς οδηγίες προς τα κράτη μέλη, για την πρόληψη της εμφάνισης αντικρουόμενων εθνικών πλαισίων.
Η ανάγκη για νομική και εποπτική σαφήνεια
Η Insurance Europe τονίζει την ανάγκη για νομική και εποπτική σαφήνεια σε όλη την ΕΕ, σημειώνοντας ότι σε ορισμένες περιπτώσεις παρωχημένες εθνικές κατευθυντήριες γραμμές παραμένουν σε ισχύ παρά το γεγονός ότι έχουν αντικατασταθεί από ευρωπαϊκή νομοθεσία. Αυτό είναι ιδιαίτερα προκλητικό για τους διασυνοριακούς φορείς που πρέπει να συμμορφώνονται με διαφορετικούς και μερικές φορές αντιφατικούς κανόνες.
Μεταρρυθμίσεις στην ENISA
Τέλος, όσον αφορά τις πιθανές αλλαγές στην εντολή της ENISA, είναι κρίσιμο να διασφαλιστεί ότι η μεγαλύτερη διαφάνεια θα ενσωματωθεί στις εργασιακές της διαδικασίες και ότι θα εγγυηθούν αυξημένες ευκαιρίες για τη συμμετοχή των ενδιαφερόμενων μερών.
Η απλοποίηση του κανονιστικού πλαισίου για την κυβερνοασφάλεια αποτελεί κρίσιμο βήμα για την ενίσχυση της ανθεκτικότητας του ευρωπαϊκού ασφαλιστικού τομέα, διασφαλίζοντας παράλληλα την αποτελεσματική προστασία έναντι των κυβερνοκινδύνων.
