Στο πλαίσιο της σταθερής ενημέρωσής σας για τα θέματα εφαρμογής της DORA, σας γνωρίζουμε ότι οι Ευρωπαϊκές Αρχές Εποπτείας (EBA, EIOPA και ESMA) δημοσίευσαν κατάλογο των χαρακτηριζόμενων ως κρίσιμων τρίτων παρόχων ΤΠΕ (CTPPs) στο πλαίσιο του Κανονισμού για την ψηφιακή λειτουργική ανθεκτικότητα του χρηματοπιστωτικού τομέα (DORA). Πρόκειται για ένα σημαντικό ορόσημο στην υλοποίηση του προβλεπόμενου πλαισίου εποπτείας των εν λόγω παρόχων, με στόχο την ενίσχυση της λειτουργικής ανθεκτικότητας των δραστηριοποιούμενων στην ΕΕ χρηματοπιστωτικών φορέων, συμπεριλαμβανομένων των ασφαλιστικών επιχειρήσεων. O πλήρης κατάλογος επισυνάπτεται στο παρόν.

Πρακτικά, οι CTPPs που δημοσιεύονται στον κατάλογο υποχρεούνται να εφαρμόζουν τα προβλεπόμενα αυστηρά μέτρα διακυβέρνησης και διαχείρισης κινδύνου και κυρίως τίθενται στην εποπτεία των ESAs, μέσω της οποίας θα διασφαλίζεται ότι οι υπηρεσίες τους είναι ανθεκτικές και ότι δεν προκαλούν συστημικό κίνδυνο.

Σύμφωνα με το άρθρο 31 παράγραφος 9 του νόμου για την ψηφιακή επιχειρησιακή ανθεκτικότητα (Digital Operational Resilience Act), ο κατάλογος των καθορισμένων κρίσιμων τρίτων παρόχων υπηρεσιών ΤΠΕ σε επίπεδο Ένωσης (critical ICT third-party service providers at Union level) με αλφαβητική σειρά έχει ως εξής:

• Accenture plc
• Amazon web Services EMEA Sarl
• Bloomberg L.P.
• Capgemini SE
• Colt Technology Services
• Deutsche Telekom AG
• Equinix (EMEA) B.V.
• Fidelity National Information Services, Inc.
• Google Cloud EMEA Limited
• International Business Machine Corporation
• InterXion HeadQuarters B.V.
• Kyndryl Inc.
• LSEG Data and Risk Limited
• Microsoft Ireland Operations Limited
• NTT DATA Inc.
• Oracle Nederland B.V.
• Orange SA
• SAP SE
• Tata Consultancy Services Limited