Las Autoridades Europeas de Supervisión (EBA, EIOPA y ESMA) y la Agencia de Ciberseguridad de la Unión Europea (ENISA) firman un Memorando de Entendimiento para reforzar la colaboración en materia de ciberseguridad.
En un esfuerzo por fortalecer la ciberseguridad en toda Europa, las principales entidades reguladoras financieras y la agencia de ciberseguridad de la UE han unido fuerzas. Este nuevo acuerdo, formalizado a través de un Memorando de Entendimiento (MoU), tiene como objetivo establecer un marco sólido para la cooperación e intercambio de información en la lucha contra las ciberamenazas.
Un compromiso con la ciberseguridad colectiva
El MoU firmado por las Autoridades Europeas de Supervisión (EBA, EIOPA y ESMA) y la Agencia de Ciberseguridad de la Unión Europea (ENISA) marca un paso importante hacia una ciberseguridad más robusta en el ámbito europeo. Este acuerdo se basa en la Directiva NIS2 y la Ley DORA, dos pilares fundamentales para la protección de las infraestructuras críticas y la resiliencia operativa digital del sector financiero.
Cooperación y sinergias para una ciberdefensa más efectiva
El Memorando de Entendimiento establece un marco sólido para la colaboración entre las partes involucradas, abarcando diversos aspectos cruciales para la ciberseguridad:
- Implementación de políticas: las entidades firmantes trabajarán en conjunto para garantizar la implementación efectiva de las políticas de ciberseguridad en toda la Unión Europea.
- Notificación de incidentes: se establecerán canales eficientes para la notificación y gestión de incidentes cibernéticos, permitiendo una respuesta rápida y coordinada.
- Supervisión de proveedores de TIC críticos: se reforzará la supervisión de los proveedores externos de tecnologías de la información y la comunicación (TIC) considerados críticos para el sector financiero.
- Convergencia regulatoria: se promoverá la armonización de las regulaciones en materia de ciberseguridad, facilitando la colaboración y la eficacia en la lucha contra las ciberamenazas.
- Aprendizaje intersectorial: se fomentará el intercambio de conocimientos y experiencias entre las partes involucradas, impulsando el desarrollo de capacidades en áreas de interés común.
- Intercambio de información sobre tecnologías emergentes: se establecerán mecanismos para compartir información sobre las últimas amenazas y vulnerabilidades cibernéticas, permitiendo una mejor preparación ante nuevos desafíos.
Las entidades involucradas en la defensa del ciberespacio europeo
El acuerdo reúne a dos actores clave en la ciberseguridad europea:
- La Agencia de Ciberseguridad de la Unión Europea (ENISA): es la agencia de la UE dedicada a lograr un alto nivel común de ciberseguridad en toda Europa. Su misión abarca la colaboración con los Estados miembros, la mejora de la confiabilidad de los productos y servicios TIC, el desarrollo de capacidades y la sensibilización sobre los desafíos cibernéticos.
- Las Autoridades Europeas de Supervisión (EBA, EIOPA y ESMA): compuestas por la Autoridad Bancaria Europea (EBA), la Autoridad Europea de Seguros y Pensiones de Jubilación (EIOPA) y la Autoridad Europea de Valores y Mercados (ESMA), estas entidades tienen como objetivo proteger el interés público y la estabilidad del sistema financiero europeo.