BNM aduce în Moldova regulile europene DORA: băncile și asigurătorii vor trebui să reziste mai bine atacurilor cibernetice

Banca Națională a Moldovei (BNM) a pus în consultare publică, pe 22 octombrie, proiectul Regulamentului privind reziliența operațională digitală a sectorului financiar. Documentul transpune parțial Regulamentul (UE) 2022/2554, cunoscut în Uniunea Europeană sub numele DORA („Digital Operational Resilience Act”).

„Reziliența operațională digitală” înseamnă, pe scurt, capacitatea unei bănci sau a unui asigurător de a funcționa în continuare și de a-și reveni repede atunci când sistemele informatice sunt atacate, se defectează sau un furnizor IT are probleme.

Pe cine vizează

Potrivit BNM, regulamentul se va aplica:

• băncilor;
• societăților de plată și societăților emitente de monedă electronică;
• prestatorilor de servicii de informare cu privire la conturi;
• societăților de asigurare și reasigurare;
• intermediarilor în asigurări și reasigurări care nu sunt întreprinderi mici și mijlocii.

Prevederile ar urma să fie aplicate din 1 ianuarie 2029, ca instituțiile să aibă timp să se pregătească.

Ce prevede DORA în UE

În Uniunea Europeană, DORA se aplică din 17 ianuarie 2025. Regulamentul european cere instituțiilor financiare, printre altele, să aibă un sistem de gestionare a riscurilor informatice, să raporteze incidentele grave, să își testeze periodic rezistența la atacuri și să țină sub control riscurile venite de la furnizorii IT externi, cum ar fi serviciile cloud.

Cum poți trimite propuneri

Consultarea publică durează până pe 8 noiembrie 2026. Potrivit BNM, propunerile pot fi trimise:

• prin e-mail, la supraveghereTIC@bnm.md;
• telefonic, la 022 822 513;
• prin poștă, pe adresa bd. Grigore Vieru nr. 1, MD-2005, Chișinău.

Proiectul se înscrie în procesul de aliniere a legislației financiare a Moldovei la cea a Uniunii Europene. În ultimul an, sistemul bancar moldovenesc a fost integrat și în SEPA, zona unică de plăți în euro.