Η CySEC απαιτεί από τις εταιρείες να αναφέρουν το ετήσιο κόστος σημαντικών περιστατικών ΤΠΕ

Λευκωσία, Κύπρος. Η Επιτροπή Κεφαλαιαγοράς Κύπρου (CySEC) εξέδωσε κατευθυντήριες οδηγίες που απαιτούν από τις χρηματοπιστωτικές εταιρείες που τελούν υπό την εποπτεία της να υπολογίζουν και να αναφέρουν τα ετήσια κόστη και τις ζημίες που προκύπτουν από σοβαρά περιστατικά στον τομέα της τεχνολογίας πληροφοριών και επικοινωνιών (ΤΠΕ).

Οι απαιτήσεις αυτές ακολουθούν τις κοινές κατευθυντήριες γραμμές που υιοθέτησαν οι τρεις ευρωπαϊκές αρχές χρηματοπιστωτικής εποπτείας στο πλαίσιο του νόμου της ΕΕ για την ψηφιακή επιχειρησιακή ανθεκτικότητα (DORA).

Καλυπτόμενες οντότητες

Οι απαιτήσεις ισχύουν για ένα ευρύ φάσμα χρηματοπιστωτικών οντοτήτων που υπόκεινται σε ρύθμιση στην Κύπρο, συμπεριλαμβανομένων των επιχειρήσεων επενδύσεων, των παρόχων υπηρεσιών κρυπτο-περιουσιακών στοιχείων και ορισμένων εκδοτών token που αναφέρονται σε περιουσιακά στοιχεία.

Ισχύουν επίσης για τα κεντρικά αποθετήρια αξιών, τους κεντρικούς αντισυμβαλλομένους, τους τόπους διαπραγμάτευσης, τους διαχειριστές εναλλακτικών επενδυτικών κεφαλαίων, τις εταιρείες διαχείρισης και τους παρόχους υπηρεσιών crowdfunding.

Απαιτήσεις υποβολής εκθέσεων

Οι χρηματοπιστωτικές οντότητες που αντιμετώπισαν σοβαρά περιστατικά που σχετίζονται με τις ΤΠΕ κατά τη διάρκεια της σχετικής περιόδου αναφοράς πρέπει να υπολογίσουν το συνολικό κόστος και τις απώλειες που προκλήθηκαν από τα εν λόγω περιστατικά και να υποβάλουν τις πληροφορίες στην CySEC.

Ο υπολογισμός αποσκοπεί να καλύψει το σύνολο του κόστους και των απωλειών που συνδέονται με σοβαρά περιστατικά ΤΠΕ τα οποία συνέβησαν κατά τη διάρκεια του επιλεγμένου έτους αναφοράς.

Περίοδος αναφοράς

Οι ρυθμιζόμενοι φορείς πρέπει να επιλέξουν ως περίοδο αναφοράς είτε το ολοκληρωμένο ημερολογιακό έτος είτε το ολοκληρωμένο λογιστικό έτος για το οποίο έχουν οριστικοποιήσει τις οικονομικές καταστάσεις.

Η CySEC ανέφερε ότι το επιλεγμένο έτος αναφοράς πρέπει να αναγράφεται σαφώς στην έκθεση και να χρησιμοποιείται με συνέπεια σε μελλοντικούς υπολογισμούς και υποβολές.

Ευρωπαϊκές κατευθυντήριες οδηγίες

Η CySEC ανέφερε ότι οι κατευθυντήριες οδηγίες της παρέχουν περαιτέρω πληροφορίες σχετικά με τη συμπλήρωση του προτύπου αναφοράς που απαιτείται βάσει του DORA. Η ρυθμιστική αρχή συνέστησε στις εταιρείες να μελετήσουν τις κοινές ευρωπαϊκές κατευθυντήριες οδηγίες πριν από την υποβολή των εκθέσεών τους.