L’IVASS ha condotto un’indagine al fine di avere una visione quanto più possibile attendibile dell’esistenza di policy aziendali di gestione e protezione dei dati e delle informazioni da parte degli intermediari assicurativi.
Per lo svolgimento dell’indagine l’Autorità ha richiesto la collaborazione delle Associazioni di categoria. A conclusione dell’esame delle risposte pervenute, IVASS ha ritenuto opportuno divulgare l’allegata lettera al mercato, nella quale si evidenzia un discreto livello di consapevolezza dell’esistenza del rischio informatico e della necessità di implementare i presidi per l’acquisizione e la conservazione delle informazioni raccolte. L’Istituto, tuttavia, evidenzia la necessità di predisporre una policy ad hoc per la gestione del rischio informatico nonché la necessità di migliorare le iniziative formative sul tema.
