Europejskie organy nadzoru finansowego – EBA, EIOPA oraz ESMA – przedstawiły wspólny plan działań na 2027 rok. Dokument ten wyznacza priorytety w obliczu rosnącej zależności sektora od technologii oraz niepewnej sytuacji geopolitycznej. Głównym punktem programu jest wdrażanie rozporządzenia DORA oraz monitorowanie dostawców usług ICT.
Regulatorzy planują przeprowadzać kontrole zewnętrznych dostawców, analizować incydenty informatyczne oraz organizować ćwiczenia sprawdzające odporność sektora na poważne cyberataki. Szczególną uwagę poświęcona zostanie również wykorzystaniu sztucznej inteligencji oraz technologii tokenizacji. Urzędy zamierzają monitorować największych graczy technologicznych i koordynować działania w ramach piaskownic regulacyjnych przewidzianych przez AI Act.
Choć program nie nakłada nowych obowiązków prawnych, wskazuje on obszary, w których instytucje finansowe mogą spodziewać się intensywniejszych kontroli. Dla banków i ubezpieczycieli oznacza to konieczność większej dbałości o dokumentowanie odporności systemów oraz rygorystyczne zarządzanie ryzykiem u dostawców technologii.
