Si comunica la circolare Covip n. 0001247/26 del 12/03/2026 recante indicazioni al settore circa i furti di identità digitale.

La circolare riguarda episodi di furto di identità digitale che potrebbero avere un impatto sugli strumenti adottati dalle forme pensionistiche complementari determinando accessi non autorizzati alle aree riservate del sito web, modifiche di dati personali degli iscritti e processi finalizzati al pagamento di prestazioni indebite. La Commissione richiama l'attenzione sui presidi di sicurezza adottati, sulle valutazioni riportate nell'ambito del piano strategico sulle tecnologie dell'informazione e della comunicazione da inserire nel "Documento sulle politiche di governance", nonchè sull'opportunità di divulgare, anche tramite il sito web, contenuti informativi per gli aderenti rafforzando la consapevolezza di condotte rischiose e sensibilizzando azioni di prevenzione da parte dei medesimi.

L'Autorità di vigilanza precisa inoltre che le fattispecie descritte sono idonee ad integrare gravi incidenti informatici ai sensi dell'art. 19 del Regolamento DORA e come tali devono essere segnalati alla Covip secondo le modalità definite nella circolare prot. n. 1154/25 del 27 febbraio 2025.