Η EIOPA σε ειδικό σημείωμα περιγράφει τις στρατηγικές προτεραιότητές της όσον αφορά την ευρωπαϊκή αγορά ασφάλισης του κυβερνοχώρου, στο πλαίσιο της ευρύτερης αποστολής της για την προώθηση της σταθερής τεχνολογικής προόδου προς όφελος της οικονομίας της Ευρωπαϊκής Ένωσης και των πολιτών της, διασφαλίζοντας παράλληλα τη χρηματοπιστωτική σταθερότητα, την ακεραιότητα της αγοράς και την προστασία των επενδυτών. Το σημείωμα πλαισιώνει επίσης τη στρατηγική της EIOPA όσο αφορά την ασφάλιση του κυβερνοχώρου, καταγράφει τις ενέργειες που έχει κάνει μέχρι στιγμής η EIOPA και περιγράφει την προτεινόμενη μελλοντική πορεία.

Αναλυτικά το σημείωμα αναφέρει τα εξής:

"Οι κίνδυνοι του κυβερνοχώρου αποτελούν τον βασικό κίνδυνο για πολλές επιχειρήσεις. Η ψηφιοποίηση της οικονομίας την καθιστά μία από τις κύριες πηγές λειτουργικών κινδύνων που αντιμετωπίζουν οι οργανισμοί. Η αυξανόμενη συχνότητα και πολυπλοκότητα των επιθέσεων στον κυβερνοχώρο και ο συνεχιζόμενος ψηφιακός μετασχηματισμός καθιστούν τους ασφαλιστές όλο και πιο ευάλωτους στις απειλές του κυβερνοχώρου, καθώς όλο και περισσότερες ασφαλιστικές υιοθετούν νέες τεχνολογίες και κάνουν χρήση των big data.

Ωστόσο είναι αναγκαία η διασφάλιση της χρηματοπιστωτικής σταθερότητας, της ακεραιότητας της αγοράς και της προστασίας των επενδυτών. 

Σκοπός της EIOPA είναι να στηρίζει την σταθερή τεχνολογική πρόοδο προς όφελος της οικονομίας της Ευρωπαϊκής Ένωσης και των πολιτών της.

Η παρακολούθηση των απειλών στον κυβερνοχώρο και η εξασφάλιση ισχυρής ανθεκτικότητας μέσω μιας καλά αναπτυγμένης ευρωπαϊκής αγοράς ασφάλισης κυβερνοχώρου αποτελεί στρατηγική προτεραιότητα για την EIOPA.

Οι στρατηγικές προτεραιότητες της EIOPA λαμβάνουν υπόψη την ψηφιακή στρατηγική της Ευρωπαϊκής Επιτροπής, τη στρατηγική για την ασφάλεια στον κυβερνοχώρο και το σχέδιο δράσης για τις FinTech εταιρίες και υποστηρίζουν τη φιλοδοξία της για μια ψηφιακή ενιαία αγορά.

Η ψηφιακή ενιαία αγορά είναι χτισμένη σε 3 πυλώνες:

Η EIOPA συνεργάζεται στενά με τους εθνικούς εποπτικούς φορείς, τη βιομηχανία και άλλα εμπλεκόμενα μέρη για τον εντοπισμό των κινδύνων και των τάσεων, συμπεριλαμβανομένων των βέλτιστων πρακτικών που σχετίζονται με την ασφάλεια στον κυβερνοχώρο. Η EIOPA συνεργάζεται επίσης στενά με τις άλλες ευρωπαϊκές εποπτικές αρχές για το θέμα αυτό.

Η στρατηγική της EIOPA που αφορά την ασφάλιση του κυβερνοχώρου αποτελεί ουσιαστικό κομμάτι του έργου της πάνω στους κινδύνους και στις ασφάλειες του κυβερνοχώρου και έχει ουσιαστική σημασία στη δημιουργία ανθεκτικότητας σε ευρωπαϊκό επίπεδο.

Οι εποπτικές και κανονιστικές προτεραιότητες της EIOPA στον τομέα του κυβερνοχώρου είναι οι εξής:

• Κατάλληλες πρακτικές underwriting και διαχείρισης κινδύνου και σωστή εποπτεία για την προώθηση τέτοιων ορθών πρακτικών.
• Επαρκή εργαλεία αξιολόγησης και μείωσης κινδύνων για την αντιμετώπιση ενδεχόμενων συστημικών και ακραίων κινδύνων.

Μια ισχυρή, αξιόπιστη αγορά ασφάλισης κυβερνοχώρου απαιτεί έναν αριθμό προϋποθέσεων, ειδικότερα:

Ο ρόλος της EIOPA είναι να διευκολύνει και να δρα ως καταλύτης με σκοπό την παροχή συμβουλών όσο αφορά την ασφάλιση του κυβερνοχώρου για την ενίσχυση:

Της αμοιβαίας κατανόησης των ορισμών, των συνθηκών και των όρων που περιλαμβάνονται στα συμβόλαια τόσο για τους αντισυμβαλλομένους όσο και για τις ασφαλιστικές επιχειρήσεις:

• Η EIOPA θα συνεχίσει, για παράδειγμα, να οργανώνει εργαστήρια για την προώθηση του συνεχούς διαλόγου μεταξύ της βιομηχανίας και των καταναλωτών
• Η EIOPA θα συνεχίσει να παρακολουθεί τις εξελίξεις της αγοράς και να προωθεί τις ορθές πρακτικές από την άποψη της προστασίας των καταναλωτών

Των εργαλείων αξιολόγησης και μείωσης των κινδύνων για την αντιμετώπιση ενδεχόμενων συστημικών και ακραίων κινδύνων:

• Η EIOPA θα αξιολογεί και θα παρακολουθεί την έκταση των πιθανών συστημικών κινδύνων στον κυβερνοχώρο και θα διερευνά την ανάγκη συστημικών μέσων μείωσης κινδύνου μαζί με τη βιομηχανία, την Ευρωπαϊκή Επιτροπή, το Ευρωπαϊκό Συμβούλιο Συστημικού Κινδύνου (ESRB) και άλλους αρμόδιους ρυθμιστικούς φορείς
• Η EIOPA θα εξακολουθήσει να συμμετέχει στον διάλογο ΕΕ-ΗΠΑ για την ασφάλεια στον κυβερνοχώρο

Της διάθεσης, σε ευρωπαϊκό επίπεδο, δεδομένων επαρκούς επιπέδου και ποιότητας σχετικά με τα περιστατικά στον κυβερνοχώρο:

• Η EIOPA θα δεσμευθεί με τα μέλη της, την Ευρωπαϊκή Επιτροπή και άλλους αρμόδιους ρυθμιστικούς φορείς (όπως ο Ευρωπαϊκός Οργανισμός Κυβερνοασφάλειας-ENISA, οι Ευρωπαίοι Επόπτες Προστασίας Δεδομένων, η Διεθνής Ένωση Ασφαλιστικών Εποπτών-IAIS) να διερευνήσουν και να προωθήσουν την εναρμονισμένη ταξινόμηση περιστατικών στον τομέα του κυβερνοχώρου για τη βελτίωση του underwriting 
• Η EIOPA θα συνεργαστεί με την ασφαλιστική βιομηχανία ώστε να κατανοήσει την άποψή της σχετικά με τα ελάχιστα πρότυπα
• Η EIOPA θα ενθαρρύνει τις πρωτοβουλίες ανταλλαγής δεδομένων και γνώσεων μεταξύ των ανθρώπων της ασφαλιστικής βιομηχανίας που αφορούν τα περιστατικά στον κυβερνοχώρο."