L'art. 28(3), del Regolamento DORA prevede che le entità finanziarie mantengano e aggiornino un registro di informazioni su tutti gli accordi contrattuali per l'utilizzo di servizi ICT prestati da fornitori terzi. Il Regolamento definisce i modelli standard in relazione a tale registro ed è  corredato da quattro allegati che definiscono le informazioni generali e specifiche per la compilazione del registro. Il provvedimento è in vigore dal 22 dicembre 2024.

Il 13 febbraio 2025, inoltre, le ESAs hanno rilasciato la documentazione relativa alla compilazione del registro dei fornitori ICT. Tali informazioni andranno trasmesse alle ESAs tramite la Covip entro il 30 aprile 2025 e successivamente ogni anno entro il 31 di marzo.

Sempre sul tema dei fornitori di servizi ICT, si segnala il chiarimento della Commissione Europea sul perimetro dei fornitori di servizi finanziari in ambito DORA.

L'erogazione di servizi finanziari può talvolta prevedere il supporto di componenti ICT. Nel caso in cui le entità finanziarie forniscono servizi ICT ad altre entità finanziarie in connessione ai loro servizi finanziari, l'entità finanziaria ricevente dovrebbe valutare se:

1. i servizi rientrino nella definizione di servizio ICT e
2. l'entità finanziaria fornitrice e i servizi finanziari che essa fornisce siano regolamentati dal diritto UE, dalla legislazione nazionale di uno Stato membro o di un paese terzo.

Nel caso in cui entrambi i criteri siano soddisfatti, il servizio ICT in questione dovrebbe essere considerato prevalentemente come un servizio finanziario e non dovrebbe essere ricompreso nel perimetro dei servizi ICT ai sensi dell'art. 3(21).

Nel caso in cui il servizio sia fornito da un'entità finanziaria regolamentata che fornisce servizi finanziari regolamentati, ma sia indipendente da tali servizi finanziari regolamentati, il servizio dovrebbe essere considerato come un servizio ICT a fini DORA. Lo stesso criterio trova applicazione ai servizi ancillari forniti da un'entità finanziaria, a seconda che essi siano servizi finanziari regolamentati o un servizio indivisibile, preparatorio o necessario per la fornitura di un servizio finanziario regolamentato e non siano forniti in modo autonomo.

La Circolare Covip 1154/25 del 27 febbraio anticipa che saranno fornite nei prossimi giorni istruzioni operative per la trasmissione del registro alle ESAs.

Regolamento di esecuzione (UE) 2024/2956 

Materiali ESAs sul registro dei fornitori ICT

Circolare Covip 1154/25 del 27 febbraio 2025

Q&A 2999 - DORA030

Il Consiglio Europeo ha approvato il mandato per la negoziazione con il Parlamento e la Commissione Europea finalizzata all’approvazione della proposta di regolamento che istituisce un quadro per l’accesso ai dati finanziari dei consumatori (FIDA - Financial Data Access).

I diritti pensionistici maturati presso uno IORP sono esclusi dalla definizione di dati dei consumatori, è tuttavia prevista la facoltà per gli stati membri di prevedere tale possibilità; di contro sono ricompresi nella medesima definizione le informazioni relative alle posizioni maturate presso schemi pensionistici ad adesione individuale. Gli IORPs sono ricompresi tra gli utilizzatori/possessori di dati nella misura in cui gestiscono schemi pensionistici ad adesione individuale.

In precedenza anche il Parlamento Europeo aveva definito la propria posizione negoziale: i diritti pensionistici maturati presso uno IORP sono ricompresi nella definizione di dati dei consumatori nella misura in cui lo schema pensionistico è aperto a tutti i consumatori interessati; parimenti gli IORPs sono ricompresi tra le entità che possono agire come utilizzatori/possessori dei dati se lo schema è aperto a tutti i consumatori interessati.

FIDA_Posizione negoziale EU Council

FIDA_Posizione negoziale EU Parliament   

Nella risposta si evidenziano le specificità degli IORPs rispetto alle altre entità finanziarie ricomprese nella definizione di intermediari finanziari non bancari e le complessità derivanti dall'approccio orizzontale sottostante tale definizione. 

Assessing the adequacy of macroprudential policies for non-bank financial intermediation

Sono stati pubblicati i risultati del primo stress test climatico del settore finanziario coordinato dalla BCE e dalle ESAs, su mandato della Commissione Europea.

Gli IORPs hanno preso parte alla prova (629 partecipanti), al pari delle altre istituzioni finanziarie (110 banche, 2.331 assicurazioni, circa 22.000 fondi d'investimento domiciliati nell'UE).

Nel complesso la transizione climatica non evidenzia rischi sostanziali per la stabilità del sistema finanziario con una perdita di valore degli attivi che oscilla tra il 5,2% del settore assicurativo e il 6,7% del settore bancario (-6,4% per gli IORPs). Se agli effetti della transizione climatica si aggiungono gli usuali shock macroeconomici i risultati diventano più pesanti (-21,5% la perdita di valore per gli attivi degli IORPs). Gli IORPs non sono stati coinvolti nella seconda parte della prova che valuta anche le amplificazioni derivanti dalle interconnessioni tra i vari ambiti finanziari.

Il rapporto è accompagnato dalla precisazione che i risultati vanno valutati con cautela, per via della novità della metodologia di stima e delle problematiche relative alla disponibilità di dati.

Fit-For-55 climate stress test