Il Financial Stability Board (FSB) ha pubblicato oggi per consultazione il Format for Incident Reporting Exchange (FIRE), un formato comune per la segnalazione da parte delle imprese finanziarie degli incidenti operativi, compresi quelli informatici. Il FIRE mira a promuovere la convergenza delle prassi di segnalazione, ad affrontare le sfide operative derivanti dalla segnalazione a più autorità e a favorire una migliore comunicazione all’interno delle giurisdizioni e tra di esse. FIRE si basa sulle Raccomandazioni dell’FSB per una maggiore convergenza nella segnalazione degli incidenti informatici, pubblicate nel #2023.
La segnalazione degli incidenti è un meccanismo fondamentale per le autorità finanziarie per monitorare le interruzioni all’interno delle entità regolamentate. Attualmente, le differenze negli approcci di segnalazione tra le varie giurisdizioni comportano requisiti frammentari e problemi di coordinamento, che potrebbero esacerbare i rischi per la stabilità finanziaria derivanti da incidenti operativi, compresi quelli informatici. Una maggiore convergenza tra i quadri di rendicontazione favorirà una risposta e un recupero efficienti da parte degli istituti finanziari, nonché una vigilanza e una cooperazione più efficaci tra le autorità.
Sviluppato in consultazione con il settore privato, FIRE fornisce una serie di informazioni comuni per la segnalazione degli incidenti. Il suo design massimizza la flessibilità e l’interoperabilità. Le autorità possono scegliere in che misura adottare FIRE, sfruttandone le caratteristiche e le definizioni per promuovere la convergenza e facilitare la traduzione tra i quadri normativi esistenti. Allo stesso modo, le istituzioni finanziarie possono utilizzare FIRE sia nelle loro segnalazioni alle autorità finanziarie sia nei loro rapporti con i fornitori di servizi. Il pacchetto di consultazione consiste in
✅ un formato “human-readable”
✅ un modello di dati strutturato di FIRE che utilizza il metodo del Data Point Model, indipendente dal linguaggio di rendicontazione, e
✅ una tassonomia in eXtensible Business Reporting Language (XBRL) come versione esemplificativa di FIRE machine-readable.
La consultazione si chiuderà il 19 dicembre 2024