Σύμφωνα με την Έκθεση του Διοικητή της Τράπεζας της Ελλάδος για το έτος 2021 (δείτε εδώ) οι βασικές εξελίξεις στο εποπτικό πλαίσιο της ιδιωτικής ασφάλισης συνοψίζονται ως εξής:

2.1 Πράξη Εκτελεστικής Επιτροπής 195/3/29.11.2021 της Τράπεζας της Ελλάδος
"Αναθεώρηση των ελάχιστων ποσών ασφαλιστικής κάλυψης της υποχρεωτικής ασφάλισης αστικής ευθύνης από ατυχήματα αυτοκινήτων"

Στις 7.12.2021 δημοσιεύθηκε στην Εφημερίδα της Κυβερνήσεως η απόφαση της Εκτελεστικής Επιτροπής της Τράπεζας της Ελλάδος σχετικά με την αναθεώρηση των ελάχιστων ποσών ασφαλιστικής κάλυψης αστικής ευθύνης από ατυχήματα αυτοκινήτων σύμφωνα με τον Εναρμονισμένο Δείκτη Τιμών Καταναλωτή (ΕνΔΤΚ) που καλύπτει όλα τα κράτη-μέλη και όπως ανακοινώθηκαν αναπροσαρμοσμένα από την Ευρωπαϊκή Επιτροπή. Πιο συγκεκριμένα, από 1.1.2022 τα ελάχιστα ποσά ασφαλιστικής κάλυψης της παρ. 5 του άρθρου 6 του π.δ. 237/1986 δεν μπορεί να είναι κατώτερα από:

• 1.300.000 ευρώ ανά θύμα, σε περίπτωση σωματικής βλάβης,
• 1.300.000 ευρώ ανά ατύχημα, σε περίπτωση υλικής ζημιάς και ανεξάρτητα από τον αριθμό των θυμάτων.

2.2 Πράξη Εκτελεστικής Επιτροπής 195/4/29.11.2021 της Τράπεζας της Ελλάδος
"Υιοθέτηση Κατευθυντήριων Γραμμών της Ευρωπαϊκής Αρχής Ασφαλίσεων και Επαγγελματικών Συντάξεων (EIOPA) σχετικά με την ασφάλεια και τη διακυβέρνηση της Τεχνολογίας Πληροφορικής & Επικοινωνιών (EIOPA-BoS-20-600)"

Στις 3.12.2021 δημοσιεύθηκε στην Εφημερίδα της Κυβερνήσεως η Πράξη Εκτελεστικής Επιτροπής (ΠΕΕ) της Τράπεζας της Ελλάδος για την υιοθέτηση Κατευθυντήριων Γραμμών της Ευρωπαϊκής Αρχής Ασφαλίσεων και Επαγγελματικών Συντάξεων (EIOPA) σχετικά με την ασφάλεια και τη διακυβέρνηση της τεχνολογίας πληροφορικής και επικοινωνιών (EIOPA-BoS-20-600).

Πιο συγκεκριμένα, προβλέπεται η θέσπιση πλαισίου οδηγιών απευθυνόμενου προς τις ασφαλιστικές και αντασφαλιστικές επιχειρήσεις αναφορικά με την ασφάλεια και τη διακυβέρνηση τεχνολογίας πληροφορικής και επικοινωνιών (ΤΠΕ) για την εφαρμογή των απαιτήσεων διακυβέρνησης που προβλέπονται στα σχετικά άρθρα του ν. 4364/2016. Οι διατάξεις εφαρμόζονται κατ’ αναλογία και σε επίπεδο ομίλου, ενώ οι ασφαλιστικές και αντασφαλιστικές επιχειρήσεις λαμβάνουν υπόψη την αρχή της αναλογικότητας, ώστε να διασφαλίζεται ότι οι ρυθμίσεις διακυβέρνησης (συμπεριλαμβανομένων αυτών που σχετίζονται με την ασφάλεια και τη διακυβέρνηση των ΤΠΕ) εφαρμόζονται κατά τρόπο αναλογικό προς τη φύση, την κλίμακα και την πολυπλοκότητα των υποκείμενων κινδύνων.

Με την ΠΕΕ αυτή εισάγεται η υποχρέωση των ασφαλιστικών και αντασφαλιστικών επιχειρήσεων να καθορίσουν στρατηγική ΤΠΕ και να θεσπίσουν σύστημα διαχείρισης κινδύνων ΤΠΕ, το οποίο περιλαμβάνει πολιτική ασφάλειας πληροφοριών και διαδικασίες για τη διασφάλιση της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των συστημάτων ΤΠΕ, καθώς και την υποχρέωση να ορίσουν ένα πρόσωπο ως υπεύθυνο για τη λειτουργία ασφάλειας πληροφοριών που θα αναφέρεται και θα λογοδοτεί στο διοικητικό συμβούλιο. Επίσης, η ΠΕΕ θεσπίζει την υποχρέωση των ασφαλιστικών και αντασφαλιστικών επιχειρήσεων να εφαρμόζουν πλαίσιο δοκιμών ασφάλειας πληροφοριών, που θα προβλέπει και δοκιμές παρείσδυσης βάσει απειλών (threat-led penetration tests). Τέλος, εισάγει σειρά απαιτήσεων που σχετίζονται με τη διακυβέρνηση των έργων και συστημάτων ΤΠΕ.