Grupo Aseguranza

Ferma ha pedido a la UE que simplifique los requisitos de presentación de informes sobre incidentes cibernéticos. Insta, en este sentido, a las instituciones europeas a racionalizar los requisitos de este tipo de informes y a considerar las implicaciones de la legislación relacionada con los seguros en materia de ciberseguridad.

Para Charlotte Hedemark, presidenta de Ferma, "las empresas necesitan un conjunto de requisitos más simplificado y consistente cuando se trata de informar sobre incidentes cibernéticos. Estos informes deberían ayudar a las autoridades, las empresas y los ciudadanos de la UE a comprender mejor la amenaza cibernética, pero esto sólo funcionará si a las empresas les resulta fácil y seguro proporcionar información".

En línea con el informe recientemente publicado por WTW titulado 'Cyber ​​Reporting Stack: Navegando los requisitos de notificación de incidentes de la UE para gestores de riesgos', se recomienda reducir esta carga. Dicho informe recomienda explorar el potencial de un "punto de entrada único" para la notificación de incidentes cibernéticos, al tiempo que proporciona a los Estados miembros de la UE orientación sobre cómo optimizar los procesos y el número de entidades involucradas.

Philippe Cotelle, presidente del Comité Digital de Ferma, señaló que "somos muy conscientes de que, si bien la gestión de riesgos desempeña un papel vital en el desarrollo de la resiliencia y la recuperación de los ciberataques, no existen regulaciones que brinden especificaciones técnicas sobre las medidas de gestión de riesgos que deberían tomar las organizaciones, ni hay ninguna que considere las implicaciones para el seguro". En este sentido, el informe insta a la Comisión Europea a considerar las implicaciones en materia de seguros y transferencia de riesgos de cualquier futura legislación cibernética de la UE al realizar una evaluación de impacto.

Si quiere recibir diariamente y GRATIS noticias como esta, pinche aquí.