Regulamentul European DORA și Instrucțiunea ASF: Noi Standarde de Reziliență Operațională Digitală și Riscuri TIC
Companiile de asigurări, brokerii și entitățile financiare intră sub cerințele uniforme de securitate cibernetică și raportare a incidentelor.
Analiză & Sinteză: Cristian Văduva
Consultant Autorizat Asigurări • Partener Generali
Sursă primară:
Autoritatea de Supraveghere Financiară (ASF)
Puncte Cheie & Esențialul Analizei
- DORA creează un cadru juridic unic și obligatoriu pentru reziliența digitală în tot spațiul UE.
- Entitățile financiare trebuie să monitorizeze permanent riscurile asociate furnizorilor terți de servicii cloud și software.
- Incidentele majore de securitate TIC trebuie clasificate și raportate către ASF după o metodologie strictă.
- Asigurarea Cyber Risk devine o componentă cheie de mitigare a expunerii financiare în planurile de continuitate.
1. Ce s-a întâmplat
ASF a implementat cadrul secundar de aplicare a Regulamentului (UE) 2022/2554 privind reziliența operațională digitală a sectorului financiar (DORA) și a publicat instrucțiunile tehnice privind cuantificarea costurilor asociate incidentelor majore cibernetice.
2. Datele importante & Cifre oficiale
Regulamentul se aplică societăților de asigurare și reasigurare, intermediarilor de asigurări mari, administratorilor de pensii private și instituțiilor pieței de capital, instituind audituri de securitate independente și teste periodice avansate de penetrare (TLPT).
3. Context de piață & legislativ
Digitalizarea accelerată a fluxurilor de emitere și gestiune a contractelor a crescut expunerea la atacuri de tip ransomware, scurgeri de date confidențiale și întreruperi de servicii cauzate de dependența de marii furnizori tehnologici internaționali.
4. Ce înseamnă pentru tine
Pentru mediul de afaceri și clienți, reglementarea garantează protecția strictă a datelor cu caracter personal și a istoricului dosarelor de daune, diminuând riscul indisponibilității platformelor online.
5. Ce trebuie să verifici în contractul tău
Companiile care activează ca parteneri sau subcontractori în sectorul financiar trebuie să respecte cerințele DORA în contractele de furnizare TIC și să verifice acoperirea polițelor proprii de Răspundere Profesională IT și Cyber Risk.
6. Concluzie & Recomandare practică
Reziliența digitală nu mai este doar o chestiune de departament IT, ci o responsabilitate directă de guvernanță corporativă la nivelul conducerii executive a oricărei companii moderne.
Sursa Originală Documentată
Autoritatea de Supraveghere Financiară (ASF)
Publicat de sursă: 2026-05-20 • Colectat & sincronizat oficial: 2026-10-18
Consultă detaliile complete pentru: Asigurare Cyber Risk
Descoperă clauzele specifice, excluderile și modalitatea de despăgubire.
Ai o poliță pe care vrei să o verificăm?
Înainte să alegi sau să reînnoiești, hai să vedem clar ce cumperi, ce acoperiri ai și ce riscuri rămân expuse conform noilor reglementări.
Analize și Știri Conexe
Informații documentate din aceeași categorie de risc
Directiva Europeană NIS 2 și Asigurarea Cyber Risk: Diferența dintre Conformitate Legală și Transferul Riscului
Directiva (UE) 2022/2555 (NIS2) impune obligații legale stricte de guvernanță cibernetică. Asigurarea Cyber Risk nu elimină aceste obligații și nu achită amenzile de reglementare, dar acoperă investigația forensic, costurile de răspuns la criză și întreruperea activității.
Activele Pensiilor Private au depășit 246 miliarde lei la S1 2026: Raportul Oficial ASF
Sistemul pensiilor private din România a atins 246,2 miliarde lei active administrate la jumătatea anului 2026, reprezentând peste 9% din PIB. Randamentele nete au depășit semnificativ rata medie a inflației.
Piața asigurărilor din România a crescut cu 15% în primul semestru al anului 2026: Raportul Oficial ASF
Autoritatea de Supraveghere Financiară a publicat sinteza primului semestru 2026: subscrierile totale au avansat cu 15%, segmentul RCA a atins 6 miliarde de lei, iar dauna medie RCA a urcat cu 18% pe fondul inflației costurilor de reparație.