Guvernul a adoptat Directiva DORA, care prevede aplicarea începând cu 17 ianuarie 2025 de noi reglementări pentru consolidarea securităţii cibernetice a entităţilor financiare şi o mai bună protejare a informaţiilor clienţilor de servicii financiare.
Este vorba despre transpunerea în legislația națională a Directivei DORA, printr-un proiect de lege aprobat miercuri, 18 septembrie, de Guvern și care urmează să fie transmis spre dezbatere și aprobare Parlamentului.
Directiva DORA se va aplica începând cu 17.01.2025 împreună cu Regulamentul (UE) 2022/2554 privind rezilienţa operaţională digitală pentru sectorul financiar (Regulamentul DORA), care nu necesită transpunere în dreptul intern. Ambele documente europene au scopul să sprijine şi să faciliteze consolidarea securităţii cibernetice în domeniul serviciilor financiare.
Potrivit noului Regulament, băncile și alte instituții financiare, inclusiv de plată, trebuie să administreze riscurile informatice și să aibă un plan și o structură clară în acest sens.
Banca Națională a României (BNR) va fi informată cu privire la orice incident operațional sau de securitate major.
De asemenea, potrivit Regulamentului DORA, care se va aplica în mod direct, în cazul în care are loc un incident major care are un impact asupra intereselor financiare ale clienților, entitățile financiare îi informează pe aceștia, fără întârzieri nejustificate, de îndată ce află despre incidentul major.
De asemenea, îi informează pe clienții afectați cu privire la eventualele măsuri de protecție.
FOTO adevarul.ro