Επικαιροποιημένες κατευθυντήριες γραμμές του Ευρωπαϊκού Συμβουλίου Πληρωμών (‘EPC’) ως προς την χρήση «κρυπτο-αλγόριθμων» (“crypto-algorithms”), ψηφιακών υπογραφών και πρωτοκόλλων ασφαλείας στα συστήματα και μέσα πληρωμών Επικαιροποιημένες κατευθυντήριες γραμμές του Ευρωπαϊκού Συμβουλίου Πληρωμών (‘EPC’) ως προς την χρήση «κρυπτο-αλγόριθμων» (“crypto-algorithms”), ψηφιακών υπογραφών και πρωτοκόλλων ασφαλείας στα συστήματα και μέσα πληρωμών

Στις 9 Μαρτίου 2020, το ‘EPC’ δημοσίευσε επικαιροποιημένες κατευθυντήριες γραμμές ως προς την χρήση «κρυπτο-αλγόριθμων» (“crypto-algorithms”), ψηφιακών υπογραφών και πρωτοκόλλων ασφαλείας στα συστήματα πληρωμών για την προστασία της ακεραιότητας των δεδομένων των χρηστών υπηρεσιών πληρωμών και των σχετικών συναλλαγών.

Επικαιροποιημένες κατευθυντήριες γραμμές ‘EPC’

Δελτία τύπου της ΕΚΤ και της Europol για την πρωτοβουλία διαμοιρασμού πληροφοριών πρόληψης και έγκαιρου εντοπισμού «κυβερνοεπιθέσεων» Δελτία τύπου της ΕΚΤ και της Europol για την πρωτοβουλία διαμοιρασμού πληροφοριών πρόληψης και έγκαιρου εντοπισμού «κυβερνοεπιθέσεων»

Στις 27 Φεβρουαρίου 2020, η ΕΚΤ και η Europol εξέδωσαν δελτία τύπου αναφορικά με την πρωτοβουλία που ανέλαβαν οι ευρωπαϊκές υποδομές χρηματοπιστωτικών αγορών (π.χ. EBA CLEARING, STET, equensWorldline, Iberpay, RPS/EMZ, Euroclear Group) στο πλαίσιο του “Euro Cyber Resilience Board” (‘ECRB’) που λειτουργεί υπό την αιγίδα της ΕΚΤ.

Ειδικότερα, οι ευρωπαϊκές υποδομές χρηματοπιστωτικών αγορών προχώρησαν στην υλοποίηση της πρωτοβουλίας “Cyber Information and Intelligence Sharing” (‘CIISI-EU’), μέσω της οποίας προβλέπεται η στενή συνεργασία και ο διαμοιρασμός πληροφοριών για την πρόληψη και τον έγκαιρο εντοπισμό «κυβερνοεπιθέσεων». 

Δελτίο τύπου ΕΚΤ

Δελτίο τύπου Europol

Έκθεση του Ευρωπαϊκού Συμβουλίου Συστημικού Κινδύνου (‘ESRB’) για τους κινδύνους από «κυβερνοεπιθέσεις» Έκθεση του Ευρωπαϊκού Συμβουλίου Συστημικού Κινδύνου (‘ESRB’) για τους κινδύνους από «κυβερνοεπιθέσεις»

Στις 19 Φεβρουαρίου 2020, το ‘ESRB’ δημοσίευσε έκθεση αναφορικά με τους κινδύνους που απορρέουν για τη σταθερότητα του ευρωπαϊκού χρηματοπιστωτικού συστήματος από τις «κυβερνοεπιθέσεις» (“cyber incidents”).

Στην εν λόγω έκθεση, στην οποία συνοψίζονται εκτιμήσεις του κόστους  περιστατικών «κυβερνοεπιθέσεων», αποτυπώνεται ότι μια κυβερνοεπίθεση θα μπορούσε να προξενήσει, υπό προϋποθέσεις, συστημικό κίνδυνο για τη σταθερότητα του ευρωπαϊκού χρηματοπιστωτικού συστήματος.

Ως εκ τούτου, το ‘ESRB’ προσδιορίζει τους κινδύνους στον «κυβερνοχώρο» ως μία από τις πηγές συστημικού κινδύνου για τη σταθερότητα του ευρωπαϊκού χρηματοπιστωτικού συστήματος που θα μπορούσε, υπό προϋποθέσεις, να έχει σοβαρές αρνητικές συνέπειες για τον πραγματικό τομέα της ευρωπαϊκής οικονομίας.

Έκθεση ESRB

Επικαιροποιημένες κατευθυντήριες γραμμές της Ευρωπαϊκής Αρχής Τραπεζών (‘EBA’) για την υποβολή στατιστικών στοιχείων από παρόχους υπηρεσιών πληρωμών σχετικά με περιστατικά απάτης στο πλαίσιο της PSD 2 Επικαιροποιημένες κατευθυντήριες γραμμές της Ευρωπαϊκής Αρχής Τραπεζών (‘EBA’) για την υποβολή στατιστικών στοιχείων από παρόχους υπηρεσιών πληρωμών σχετικά με περιστατικά απάτης στο πλαίσιο της PSD 2

Στις 22 Ιανουαρίου 2020, η ‘ΕΒΑ’ δημοσίευσε επικαιροποιημένες κατευθυντήριες γραμμές αναφορικά με τις απαιτήσεις υποβολής στατιστικών στοιχείων από παρόχους υπηρεσιών πληρωμών (π.χ. τράπεζες) για περιστατικά απάτης στο πλαίσιο της PSD 2.

Επικαιροποιημένες κατευθυντήριες γραμμές

Δημόσια διαβούλευση της Ευρωπαϊκής Επιτροπής για τη διαμόρφωση ενός πανευρωπαϊκού κανονιστικού πλαισίου ανθεκτικότητας του χρηματοπιστωτικού συστήματος έναντι των «κυβερνοεπιθέσεων» Δημόσια διαβούλευση της Ευρωπαϊκής Επιτροπής για τη διαμόρφωση ενός πανευρωπαϊκού κανονιστικού πλαισίου ανθεκτικότητας του χρηματοπιστωτικού συστήματος έναντι των «κυβερνοεπιθέσεων»

Στις 19 Δεκεμβρίου 2019, η Ευρωπαϊκή Επιτροπή έθεσε σε δημόσια διαβούλευση, έως τις 19 Μαρτίου 2020, κείμενο για τη διαμόρφωση ενός πανευρωπαϊκού κανονιστικού πλαισίου ανθεκτικότητας του χρηματοπιστωτικού συστήματος έναντι των «κυβερνοεπιθέσεων» (“cyber attacks”).

Μέσω της εν λόγω δημόσιας διαβούλευσης, η Ευρωπαϊκή Επιτροπή επιδιώκει τη συλλογή σχολίων/παρατηρήσεων από τα ενδιαφερόμενα μέρη σχετικά με:

• τη διαχείριση κινδύνων ασφαλείας και “Information and Communication Technology”/‘ICT’ από τους φορείς παροχής χρηματοπιστωτικών υπηρεσιών (π.χ. πιστωτικά ιδρύματα),
• τις απαιτήσεις υποβολής συμβάντων ασφαλείας,
• τη διαμόρφωση ενός πλαισίου διεξαγωγής ασκήσεων ανθεκτικότητας του ευρωπαϊκού χρηματοπιστωτικού συστήματος έναντι των «κυβερνοεπιθέσεων», και
• την επίβλεψη (“oversight”) των τρίτων παρόχων υπηρεσιών ‘ICT’ σε πιστωτικά και χρηματοδοτικά ιδρύματα.

Κείμενο διαβούλευσης Ευρωπαϊκής Επιτροπής