Guvernul a decis: Băncile trebuie să informeze din 2025 clienții în legătură cu incidentele informatice majore legate de conturile lor

Băncile și alte instituții financiare trebuie să informeze clienții începând din anul 2025 dacă are loc un incident major legat de tehnologia informației și a comunicațiilor (TIC) care are un impact asupra intereselor financiare ale clienților, fără întârzieri nejustificate, de îndată ce află despre incidentul major. 

De asemenea, entitățile financiare trebuie și să îi informeze pe clienții afectați  cu privire la eventualele măsuri de protecție, potrivit regulamentului european DORA (Digital Operational Resilience Act) privind reziliența operațională digitală. Astfel, începând cu 17 ianuarie 2025 vor fi aplicate în România noi reglementări pentru consolidarea securității cibernetice a entităților financiare și, implicit, o mai bună protejare a informațiilor clienților de servicii financiare. Este vorba despre transpunerea în legislația națională a Directivei DORA, printr-un proiect de lege aprobat ieri de guvern și care urmează să fie transmis spre dezbatere și aprobare Parlamentului. Potrivit noului Regulament, băncile și alte instituții financiare, inclusiv de plată, trebuie să administreze riscurile informatice și să aibă un plan și o structură clară în acest sens. BNR va fi informată cu privire la orice incident operațional sau de securitate major, potrivit informațiilor transmise ieri de Guvern. 

Directiva  DORA se va aplica începând cu data de 17.01.2025 împreună cu Regulamentul (UE) 2022/2554 privind reziliența operațională digitală pentru sectorul financiar (Regulamentul DORA), care este de directă aplicare și nu necesită transpunere în dreptul intern. Ambele documente europene au scopul să sprijine și să faciliteze consolidarea securității cibernetice în domeniul serviciilor financiare. Având în vedere că instituțiile de credit, instituțiile de plată, instituțiile emitente de monedă electronică și firmele de investiții depind în mod semnificativ de tehnologiile digitale în desfășurarea activității curente, este necesară administrarea continuă în mod solid și preventiv a riscurilor TIC și dispunerea de politici și planuri de continuitate și de răspuns în cazul unei întreruperi grave a activității.