Nel 2024 la Banca Centrale Europea testerà la capacità di ripresa delle banche in caso di attacco cibernetico.

• 109 banche vigilate dalla BCE saranno sottoposte a una prova di stress sulla capacità di risposta e ripresa in caso di attacco cibernetico

• Si ipotizza uno scenario in cui un attacco cibernetico riesca a perturbare l’operatività corrente delle banche

• I responsabili della vigilanza discuteranno i risultati della prova con ciascuna banca nell’ambito del regolare processo di revisione prudenziale

Nel 2024 la Banca centrale europea (BCE) sottoporrà a una prova di stress sulla resilienza cibernetica 109 banche soggette alla sua vigilanza diretta, non con l’obiettivo di valutarne le capacità di prevenzione, bensì la risposta e la ripresa in caso di attacco cibernetico. Lo scenario della prova di stress prevede che un attacco cibernetico riesca a perturbare l’operatività corrente delle banche, le quali metteranno quindi alla prova le proprie misure di risposta e ripresa, tra cui l’attivazione di procedure di urgenza e piani di emergenza e il ripristino della normale operatività. I responsabili della vigilanza valuteranno quindi la capacità delle banche di affrontare tale scenario. Nel quadro dell’esercizio, 28 banche saranno sottoposte a una verifica più dettagliata, ai cui fini presenteranno maggiori informazioni riguardo alle modalità con cui avranno fronteggiato l’attacco cibernetico. Il campione include modelli imprenditoriali e aree geografiche differenti, per fornire una rappresentazione significativa del sistema bancario dell’area dell’euro e assicurare un coordinamento efficiente con altre attività di vigilanza. Questo esercizio, di tipo prevalentemente qualitativo, non comporterà un effetto patrimoniale tramite gli orientamenti di secondo pilastro, che rappresentano raccomandazioni specifiche per le banche riguardo al livello di capitale da detenere in aggiunta ai requisiti obbligatori. Le informazioni acquisite saranno invece utilizzate ai fini della più ampia valutazione di vigilanza condotta nel 2024. I responsabili discuteranno con le singole banche i risultati e gli insegnamenti tratti dalla prova nell’ambito del processo di revisione e valutazione prudenziale (Supervisory Review and Evaluation Process, SREP) 2024, finalizzato alla valutazione del profilo di rischio specifico di ciascuna banca. I principali risultati della prova saranno comunicati nell’estate del 2024.