Ο ασφαλιστικός κλάδος στην Ελλάδα βρίσκεται ήδη σε φάση μετάβασης προς μια νέα εποχή ψηφιακής ωριμότητας, καθώς από τον Ιανουάριο του 2025 τέθηκε σε πλήρη εφαρμογή ο Κανονισμός για την Ψηφιακή Επιχειρησιακή Ανθεκτικότητα (Digital Operational Resilience Act – DORA). Πρόκειται για το σημαντικότερο ευρωπαϊκό θεσμικό πλαίσιο των τελευταίων ετών στον τομέα της διαχείρισης τεχνολογικού και επιχειρησιακού κινδύνου, το οποίο επαναπροσδιορίζει τις απαιτήσεις ασφάλειας, τα πρότυπα και τις υποχρεώσεις όλων των χρηματοοικονομικών οργανισμών – συμπεριλαμβανομένων φυσικά των ασφαλιστικών εταιρειών.
Σύμφωνα με την Ετήσια Έκθεση της KPMG για την ελληνική ασφαλιστική αγορά (2025), ο DORA δεν έρχεται απλώς να ενισχύσει τα υφιστάμενα μοντέλα διαχείρισης κινδύνου, αλλά να τα μετασχηματίσει εκ βάθρων. Το νέο πλαίσιο απαιτεί από τις ασφαλιστικές να ενσωματώσουν την ανθεκτικότητα στον πυρήνα της στρατηγικής τους, μέσα από συγκεκριμένες διαδικασίες, μηχανισμούς ελέγχου και αυξημένες υποχρεώσεις παρακολούθησης και αναφοράς.
Ιδιαίτερη σημασία αποκτούν:
• Ο ενιαίος τρόπος αξιολόγησης και αντιμετώπισης των ICT κινδύνων, με τη ρητή απαίτηση για τεκμηριωμένες διαδικασίες εντοπισμού, προστασίας, ανίχνευσης, απόκρισης και αποκατάστασης.
• Η ενισχυμένη εποπτεία των κρίσιμων τρίτων παρόχων τεχνολογίας, που πλέον οφείλουν να πληρούν συγκεκριμένα ευρωπαϊκά πρότυπα για να συνεργάζονται με ασφαλιστικές επιχειρήσεις.
• Η υποχρέωση για διενέργεια προσομοιώσεων κυβερνοεπιθέσεων (threat-led penetration testing) από εξειδικευμένους φορείς.
• Η πλήρης καταγραφή και αναφορά περιστατικών κυβερνοασφάλειας, με αυστηρότερες απαιτήσεις και συγκεκριμένα χρονοδιαγράμματα.
• Η ανάγκη για συνεχή εκπαίδευση του ανθρώπινου δυναμικού, καθώς η ανθρώπινη παράμετρος αποτελεί κρίσιμη «πρώτη γραμμή άμυνας».
Όπως επισημαίνεται και στην έκθεση της KPMG, όσες εταιρείες κινηθούν έγκαιρα θα βγουν ενισχυμένες: πιο αξιόπιστες, πιο ανταγωνιστικές και με ανώτερα επίπεδα εμπιστοσύνης από πελάτες, συνεργάτες και εποπτικές αρχές. Ο DORA δεν αντιμετωπίζεται ως υποχρέωση συμμόρφωσης, αλλά ως ευκαιρία αναβάθμισης των λειτουργικών μοντέλων και των ψηφιακών υποδομών τους.
Την ίδια στιγμή, η αγορά καλείται να διαχειριστεί και το ευρύτερο ρυθμιστικό πλαίσιο που διαμορφώνεται παράλληλα:
• τις νέες φορολογικές ρυθμίσεις του 2025,
• τη μετάβαση στην υποχρεωτική ηλεκτρονική τιμολόγηση από τον Φεβρουάριο του 2026,
• και τις αλλαγές που φέρνει το Ψηφιακό Τέλος Συναλλαγών, επηρεάζοντας πληθώρα επιχειρηματικών διαδικασιών.
Για τις ασφαλιστικές επιχειρήσεις, το 2025 αποτελεί χρονιά-ορόσημο. Ο συνδυασμός αυξημένων ρυθμιστικών απαιτήσεων, εντεινόμενων κυβερνοαπειλών και ανάγκης για διαρκή επιχειρησιακή συνέχεια, καθιστά την ενσωμάτωση της ψηφιακής ανθεκτικότητας όχι μόνο απαραίτητη αλλά και καθοριστική για τη μελλοντική τους πορεία.
Η πρόκληση για τον κλάδο είναι διπλή: αφενός η πλήρης τεχνική συμμόρφωση, αφετέρου η ουσιαστική εσωτερίκευση της κουλτούρας ανθεκτικότητας σε όλα τα επίπεδα του οργανισμού. Όσες εταιρείες πετύχουν τον συνδυασμό αυτόν, θα διαμορφώσουν τα νέα πρότυπα αξιοπιστίας και λειτουργικής συνέχειας στην ελληνική ασφαλιστική αγορά.
