Η Insurance Europe χαιρετίζει την αναθεώρηση του Cybersecurity Act (CSA) από την Ευρωπαϊκή Επιτροπή, καθώς και την επικείμενη ψηφιακή «ομπρέλα» πρωτοβουλία, τονίζοντας την ανάγκη για απλοποίηση του κανονιστικού πλαισίου, μείωση των διοικητικών βαρών και υιοθέτηση μίας αναλογικής, βασισμένης στον κίνδυνο προσέγγισης.
Η αναθεώρηση του CSA, που ξεκίνησε τον Απρίλιο του 2025, αποσκοπεί στην προσαρμογή του πλαισίου στον ταχύ ρυθμό τεχνολογικών εξελίξεων και στην αυξανόμενη πολυπλοκότητα των κυβερνοαπειλών. Εστιάζει σε ζητήματα όπως η εντολή της ENISA (Ευρωπαϊκή Υπηρεσία Κυβερνοασφάλειας), το Ευρωπαϊκό Πλαίσιο Πιστοποίησης Κυβερνοασφάλειας, αλλά και οι κίνδυνοι στην εφοδιαστική αλυσίδα ΤΠΕ.
Στη διαβούλευση, η ευρωπαϊκή ασφαλιστική βιομηχανία εξέφρασε την ανάγκη για:
Εξορθολογισμό των απαιτήσεων αναφοράς περιστατικών, ώστε να αποφευχθούν αλληλοεπικαλύψεις.
Εναρμονισμένα και συγκρίσιμα πρότυπα αναφοράς σε όλη την ΕΕ.
Αποφυγή διπλών υποχρεώσεων, ιδίως ανάμεσα στους επόπτες του DORA και την ENISA.
Σαφείς κατευθυντήριες οδηγίες προς τα κράτη-μέλη, ώστε να αποφευχθεί η δημιουργία αντικρουόμενων εθνικών πλαισίων.
Η Insurance Europe υπογράμμισε ότι οι ασφαλιστικές εταιρείες καλούνται να κινηθούν μέσα σε ένα περίπλοκο και κατακερματισμένο νομικό περιβάλλον, όπου συνυπάρχουν ο GDPR, η Οδηγία ePrivacy, ο Νόμος για την Τεχνητή Νοημοσύνη και, σε ορισμένες περιπτώσεις, ο Cyber Resilience Act. Αυτό έχει ως αποτέλεσμα πολλές φορές την ανάγκη αναφοράς του ίδιου περιστατικού σε διαφορετικές αρχές, με διαφορετικούς κανόνες και χρονοδιαγράμματα.
Ιδιαίτερη αναφορά έγινε και στις περιπτώσεις όπου ξεπερασμένες εθνικές οδηγίες παραμένουν σε ισχύ, δημιουργώντας πρόσθετη ασάφεια, ειδικά για τις διασυνοριακές δραστηριότητες.
Τέλος, αναφορικά με την πιθανή αναμόρφωση της εντολής της ENISA, η Insurance Europe ζήτησε μεγαλύτερη διαφάνεια στις διαδικασίες της Υπηρεσίας, αλλά και ενισχυμένες ευκαιρίες συμμετοχής των ενδιαφερόμενων μερών.
Η τοποθέτηση αυτή αντανακλά τη βούληση της ασφαλιστικής βιομηχανίας να στηρίξει την ενίσχυση της κυβερνοασφάλειας στην Ευρώπη, μέσα όμως από ένα συνεκτικό, σαφές και λειτουργικό πλαίσιο που δεν θα επιβαρύνει υπέρμετρα τις επιχειρήσεις.
