Orientamenti congiunti sulla stima dei costi e delle perdite annuali aggregati causati da gravi incidenti connessi alle TIC

Il presente documento contiene orientamenti congiunti emanati ai sensi dell’articolo 16 del regolamento (UE) n. 1093/2010 (¹ ), dell’articolo 16 del regolamento (UE) n. 1094/2010 (² ) e dell’articolo 16 del regolamento (UE) n. 1095/2010 (³ ) (i «regolamenti delle AEV»). Conformemente all’articolo 16, paragrafo 3, dei regolamenti delle AEV pertinenti, le autorità competenti e gli istituti finanziari compiono ogni sforzo per conformarsi agli orientamenti.

Gli orientamenti congiunti definiscono il punto di vista delle AEV sulle prassi di vigilanza adeguate all’interno del Sistema europeo di vigilanza finanziaria o sulle modalità di applicazione del diritto dell’Unione in un determinato settore. Le autorità competenti cui si applicano gli orientamenti congiunti sono tenute a conformarsi a questi ultimi integrandoli opportunamente nelle rispettive prassi di vigilanza (per esempio modificando il proprio quadro giuridico o le proprie procedure di vigilanza), anche quando gli orientamenti congiunti sono diretti principalmente agli enti.

Entro il 19.05.2025 (due mesi dalla pubblicazione), ai sensi dell’articolo 16, paragrafo 3, dei regolamenti delle AEV, le autorità competenti devono comunicare alla rispettiva AEV se sono conformi

• o intendono conformarsi ai presenti orientamenti congiunti / alle presenti raccomandazioni congiunte oppure comunicare i motivi del mancato rispetto. Qualora entro il termine indicato non sia pervenuta alcuna comunicazione da parte delle autorità competenti, queste sono ritenute non conformi dalla rispettiva AEV. Le comunicazioni devono essere inviate a compliance@eba.europa.eu, compliance@eiopa.europa.eu e DORA@esma.europa.eu con il riferimento «JC/GL/2024/34». Sui siti web delle AEV è disponibile un modello per le comunicazioni. Le comunicazioni devono essere trasmesse da persone debitamente autorizzate a segnalare la conformità per conto delle rispettive autorità competenti.

Le comunicazioni sono pubblicate sui siti web delle AEV ai sensi dell’articolo 16, paragrafo 3.

(¹ ) Regolamento (UE) n. 1093/2010 del Parlamento europeo e del Consiglio, del 24 novembre 2010, che istituisce l’Autorità europea di vigilanza (Autorità bancaria europea), modifica la decisione n. 716/2009/CE e abroga la decisione 2009/78/CE della Commissione (GU L 331 del 15.12.2010, pag. 12).

(² ) Regolamento (UE) n. 1094/2010 del Parlamento europeo e del Consiglio, del 24 novembre 2010, che istituisce l’Autorità europea di vigilanza (Autorità europea delle assicurazioni e delle pensioni aziendali e professionali), modifica la decisione

• n. 716/2009/CE e abroga la decisione 2009/79/CE della Commissione ( GU L 331 del 15.12.2010, pagg. 48–83 ).

(³ ) Regolamento (UE) n. 1095/2010 del Parlamento europeo e del Consiglio, del 24 novembre 2010, che istituisce l’Autorità europea di vigilanza (Autorità europea degli strumenti finanziari e dei mercati), modifica la decisione n. 716/2009/CE e abroga la decisione 2009/77/CE della Commissione (GU L 331 del 15.12.2010, pagg. 84–119).

Oggetto e ambito di applicazione

Data di applicazione

Titolo III – Disposizioni sulla stima dei costi e delle perdite annuali aggregati causati da gravi incidenti connessi alle TIC

Nome dell’entità finanziaria

Identificativo dell’entità giuridica

Data di inizio e di fine dell’anno di riferimento dell’entità finanziaria

Valuta

Numero di Data di trasmissione Numero di Costi e perdite lordi Recuperi incidente della relazione finale riferimento causati dall’incidente dell’incidente sull’incidente dell’incidente nell’anno di riferimento nell’anno di (migliaia di unità) riferimento (migliaia di unità)

1

2

…

Totale per ----------- -----------l’anno di riferimento