LINEE GUIDA BCE FORNITORI SERVIZI CLOUD

Nel meeting periodico di pianificazione e risk management il nostro Consorzio ha approfondito insieme alle banche il nuovo documento della BCE relativo alle linee guida e alle aspettative sull’esternalizzazione dei servizi cloud.


Tra gli aspetti di maggiore rilievo della nuova disciplina, in continuità con il Regolamento UE n. Regolamento (UE) 2022/2554 (hashtag#DORA):


• due diligence sui fornitori e continuità operativa
• contratti robusti e piani di uscita (exit strategy)
• monitoraggio e audit continuo
• test di resilienza e simulazioni di incidenti


Il Consorzio aggiornerà i processi di gestione dei servizi cloud e dei fornitori terzi, rafforzando la resilienza operativa digitale. 


Gli aggiornamenti saranno al centro dei servizi consortili della Luzzatti dedicati alla funzione di controllo hashtag#ICT di II livello delle banche, che prevedono la fornitura di strumenti concreti e digitali (modelli di policy e processi, protocolli di verifica) attraverso una nuova piattaforma informatizzata e l’assistenza nella revisione contrattuale dei fornitori critici.