Grupo Aseguranza

Las tres Autoridades Europeas de Supervisión (EBA, Eiopa y ESMA) han publicado su Informe final conjunto sobre los proyectos de normas técnicas de reglamentación (NTR), que establecen cómo determinar y evaluar las condiciones de subcontratación de servicios de tecnologías de la información y la comunicación (TIC). De forma concreta, aquellas que apoyan las funciones críticas en virtud de DORA (Ley de Resiliencia Operativa Digital). Esas normas "pretenden mejorar la resistencia operativa digital del sector financiero de la UE reforzando la gestión del riesgo de las TIC de las entidades financieras en el uso de la subcontratación", precisan.

Además, las normas especifican los requisitos a lo largo del ciclo de vida de los acuerdos contractuales entre las entidades financieras y los proveedores de servicios de TIC a terceros. En particular, exigen que las entidades financieras evalúen los riesgos asociados a la subcontratación durante la fase precontractual, incluido el proceso de diligencia debida.

Con estas normas "se definen los requisitos para la aplicación y gestión de los acuerdos contractuales sobre las condiciones de subcontratación, con el fin de garantizar que las entidades financieras supervisen a los subcontratistas que respaldan eficazmente los servicios de TIC que apoyan funciones críticas o importantes y mantengan el control de sus riesgos", añaden.

La información está disponible en este enlace.

Si quiere recibir diariamente y GRATIS noticias como esta, pinche aquí