Opinie Alexandra Manciulea (partener) și Raluca Bita (associate), Filip&Company: Creșterea bunăstării în domeniul Fintech prin securitate și reziliență cibernetică

Pe măsură ce sectorul financiar devine din ce în ce mai digitalizat, Uniunea Europeană introduce cadre de reglementare solide pentru a proteja reziliența operațională și securitatea cibernetică în cadrul sectorului. Introducerea Regulamentului UE nr. 2022/2554 privind reziliența operațională digitală („DORA”) și a Directivei UE nr. 2022/2555 privind măsuri pentru un nivel comun ridicat de securitate cibernetică în Uniune („Directiva NIS 2”) în cadrul de reglementare al Uniunii Europene reprezintă un pas decisiv către consolidarea sistemului de apărare al sectorului financiar împotriva amenințărilor digitale și de securitate cibernetică. Aceste reglementări, care vizează consolidarea securității cibernetice și a rezilienței operaționale, au implicații profunde care depășesc sfera conformității, influențând în mod direct stabilitatea și succesul organizațiilor fintech.

1. Intrarea în vigoare

DORA a intrat în vigoare la data de 17 ianuarie 2025, aplicându-se direct     la nivelul UE, fără a fi necesară transpunerea în legislațiile naționale. Această aplicabilitate uniformă asigură o punere în aplicare consecventă în toate statele membre. În schimb, Directiva NIS2 a intrat în vigoare la 16 ianuarie 2023 și a necesitat transpunerea în legislația națională de către statele membre, ceea ce a condus la unele variații în aplicarea sa. În România, legea de transpunere a intrat în vigoare la 31 decembrie 2024.

1. Domeniul de aplicare al DORA și NIS 2

O diferență esențială între cele două acte legislative ale UE constă în domeniul lor de aplicare. Pe de o parte, Directiva NIS 2 se aplică unui spectru larg de sectoare, inclusiv sectorul bancar, energia, asistența medicală, transporturile și infrastructura digitală. Aceasta vizează atât entitățile esențiale, deosebit de importante pentru stabilitatea unor funcții cheie în cadrul societății, cât și entitățile importante care operează în domenii semnificative din punct de vedere economic. Obiectivul Directivei NIS 2 este de a spori securitatea cibernetică în diverse sectoare, afectând zeci de mii de întreprinderi.