Έκθεση της Επιτροπής Πληρωμών και Υποδομών Αγορών (‘CPMI’) με θέμα: “Reducing the risk of wholesale payments fraud related to endpoint security” Έκθεση της Επιτροπής Πληρωμών και Υποδομών Αγορών (‘CPMI’) με θέμα: “Reducing the risk of wholesale payments fraud related to endpoint security”

Στις 8 Μαΐου 2018, η CPMI δημοσίευσε έκθεση, στόχος της οποίας είναι η συνδρομή των φορέων παροχής υπηρεσιών πληρωμών (π.χ. τράπεζες) στην αντιμετώπιση των περιστατικών απάτης που ανακύπτουν στις συναλλαγές πληρωμών μεγάλης αξίας (“wholesale payments”).

Στο πλαίσιο αυτό, αποτυπώνονται επτά (7) στοιχεία μιας ολιστικής στρατηγικής που αποσκοπεί στην αντιμετώπιση όλων των θεμάτων που σχετίζονται με την πρόληψη, ανίχνευση, αντιμετώπιση περιστατικών απάτης στις συναλλαγές πληρωμών μεγάλης αξίας, καθώς και τη σχετική επικοινωνία μεταξύ των εμπλεκόμενων φορέων (π.χ. κεντρικών τραπεζών και φορέων παροχής υπηρεσιών πληρωμών).

Έκθεση

Δημοσίευση πλαισίου από την ΕΚΤ για τη διεξαγωγή δοκιμών ανθεκτικότητας του χρηματοπιστωτικού τομέα της ΕΕ στις «κυβερνοεπιθέσεις» Δημοσίευση πλαισίου από την ΕΚΤ για τη διεξαγωγή δοκιμών ανθεκτικότητας του χρηματοπιστωτικού τομέα της ΕΕ στις «κυβερνοεπιθέσεις»

Στις 2 Μαΐου 2018, η ΕΚΤ δημοσίευσε το πλαίσιο ‘TIBER-EU’ (“Threat Intelligence-based Ethical Red Teaming”), το οποίο συνιστά το πρώτο πανευρωπαϊκό πλαίσιο για τη διεξαγωγή ελεγχόμενων και εξατομικευμένων δοκιμών ανθεκτικότητας των υποδομών του χρηματοπιστωτικού συστήματος της ΕΕ στις «κυβερνοεπιθέσεις».

Το ‘TIBER-EU’ περιλαμβάνει μια σειρά από σενάρια δοκιμών που βασίζονται σε πληροφορίες σχετικές με τις τεχνικές και διαδικασίες που ακολουθούν πραγματικοί “hackers”. Σχεδιάστηκε και απευθύνεται, τόσο στις εθνικές αρμόδιες αρχές και φορείς παροχής χρηματοπιστωτικών υπηρεσιών (π.χ. πιστωτικά ιδρύματα) όσο και σε φορείς εκτός του χρηματοπιστωτικού συστήματος.

Η διενέργεια τέτοιων δοκιμών δεν είναι υποχρεωτική. Επαφίεται στις εθνικές αρμόδιες αρχές και τους φορείς παροχής χρηματοπιστωτικών υπηρεσιών να καθορίσουν εάν και πότε θα διεξάγονται δοκιμές στηριζόμενες στο πλαίσιο ‘TIBER-EU’.

ECB TIBER-EU Framework

Προειδοποίηση της Μικτής Επιτροπής των Ευρωπαϊκών Εποπτικών Αρχών (‘ESAs’) για τους κινδύνους αγοράς εικονικών νομισμάτων Προειδοποίηση της Μικτής Επιτροπής των Ευρωπαϊκών Εποπτικών Αρχών (‘ESAs’) για τους κινδύνους αγοράς εικονικών νομισμάτων

Στις 12 Φεβρουαρίου 2018, η Μικτή Επιτροπή (“Joint Committee”) των 3 Ευρωπαϊκών Εποπτικών Αρχών (‘EBA’, ‘EIOPA’, ‘ESMA’) εξέδωσε προειδοποίηση (“warning”) προς τους καταναλωτές αναφορικά με τους κινδύνους που ελλοχεύουν κατά την αγορά εικονικών νομισμάτων (“virtual currencies”), όπως το “bitcoin”.

Οι εν λόγω κίνδυνοι περιλαμβάνουν, μεταξύ άλλων:

• την έλλειψη νομικής προστασίας δυνάμει του ισχύοντος ευρωπαϊκού ρυθμιστικού πλαισίου,
• την απουσία διαφάνειας στον καθορισμό των τιμών για την αγορά εικονικών νομισμάτων, και
• την παροχή παραπλανητικών πληροφοριών σε καταναλωτές που επιθυμούν να προβούν στην αγορά εικονικών νομισμάτων.

Προειδοποίηση Μικτής Επιτροπής

Δημοσίευση Εκτελεστικού Κανονισμού της Ευρωπαϊκής Επιτροπής στο πλαίσιο της Οδηγίας (ΕΕ) 2016/1148 (“NIS Directive”) Δημοσίευση Εκτελεστικού Κανονισμού της Ευρωπαϊκής Επιτροπής στο πλαίσιο της Οδηγίας (ΕΕ) 2016/1148 (“NIS Directive”)

Εκτελεστικός Κανονισμός (ΕΕ) 2018/151 της Ευρωπαϊκής Επιτροπής, με τις διατάξεις του οποίου προσδιορίζονται περαιτέρω:

• τα στοιχεία τα οποία πρέπει να λαμβάνονται υπόψη από τους παρόχους ψηφιακών υπηρεσιών κατά τον προσδιορισμό και τη λήψη μέτρων για την εξασφάλιση υψηλού επιπέδου ασφάλειας των συστημάτων δικτύου και πληροφοριών, και
• οι παράμετροι που πρέπει να λαμβάνονται υπόψη για να κρίνεται κατά πόσον συμβάν έχει σημαντικό αντίκτυπο στην παροχή των εν λόγω υπηρεσιών.

Ο Κανονισμός αυτός τίθεται σε εφαρμογή στις 10 Μαΐου 2018.

Εκτελεστικός Κανονισμός (ΕΕ) 2018/151 της Ευρωπαϊκής Επιτροπής

Κατευθυντήριες γραμμές της Ευρωπαϊκής Αρχής Τραπεζών (‘EBA’) για την εξειδίκευση του άρθρου 95(3) της PSD 2 Κατευθυντήριες γραμμές της Ευρωπαϊκής Αρχής Τραπεζών (‘EBA’) για την εξειδίκευση του άρθρου 95(3) της PSD 2

Στις 12 Δεκεμβρίου 2017, η EBA δημοσίευσε τις κατευθυντήριες γραμμές όσον αφορά τη θέσπιση, εφαρμογή και παρακολούθηση των μέτρων ασφαλείας από τους παρόχους υπηρεσιών πληρωμών (π.χ. πιστωτικά ιδρύματα) για τη διαχείριση των λειτουργικών κινδύνων και κινδύνων ασφαλείας, περιλαμβανομένων (κατά περίπτωση) των διαδικασιών πιστοποίησης, δυνάμει του άρθρου 95(3) της PSD 2.

Οι ως άνω κατευθυντήριες γραμμές, οι οποίες θα τεθούν σε ισχύ στις 13 Ιανουαρίου 2018, περιλαμβάνουν διατάξεις για τις ακόλουθες θεματικές:

• Διάρθρωση (“Governance”),
• Αξιολόγηση κινδύνων (“Risk assessment”),
• Προστασία και ανίχνευση (“Protection and Detection”),
• Διενέργεια δοκιμών στα εφαρμοζόμενα μέτρα ασφαλείας (“Testing of security measures”),
• Κατάρτιση και συνεχής εκπαίδευση (“Situational awareness and continuous learning”), και
• Διαχείριση σχέσεων με τους χρήστες υπηρεσιών πληρωμών (“Payment service user relationship management”).

Κατευθυντήριες γραμμές της EBA