L’Autorità bancaria europea ha avviato una consultazione pubblica su un progetto di norme tecniche di regolamentazione che specifica il quadro di gestione del rischio operativo che gli enti devono adottare ai sensi del regolamento sui requisiti patrimoniali aggiornato. Le norme proposte mirano a introdurre requisiti armonizzati nel settore bancario europeo, prevedendo al contempo standard proporzionati alle dimensioni e alla complessità degli enti.
Struttura del quadro e componenti principali
Il progetto di norme tecniche di regolamentazione stabilisce i requisiti in materia di governance, processi di gestione e sistemi di valutazione del rischio con cui gli enti individuano, monitorano e gestiscono il rischio operativo. Elaborato ai sensi dell’articolo 323 del regolamento sui requisiti patrimoniali, come modificato dal regolamento (UE) 2024/1623, il quadro sostituisce le precedenti opzioni di misurazione, compresi i metodi avanzati di misurazione, con un unico metodo standardizzato legato all’indicatore di attività dell’ente.
Il progetto di norme si articola in tre pilastri strutturali: dispositivi di governance, processo di gestione del rischio operativo e sistema di valutazione del rischio operativo. Il testo chiarisce i compiti specifici dell’organo di gestione, dell’alta dirigenza e della funzione indipendente di gestione del rischio operativo. Sono inoltre fissati requisiti dettagliati su dati relativi al rischio operativo, tassonomia, segnalazioni, convalida e procedure di audit. I rischi specifici legati alle tecnologie dell’informazione e della comunicazione sono trattati separatamente nell’ambito del regolamento sulla resilienza operativa digitale (DORA).
Proporzionalità e contesto di attuazione
La proporzionalità è un elemento chiave del quadro proposto. Gli enti con un indicatore di attività inferiore a 750 milioni di EUR potranno beneficiare di frequenze ridotte per riesami e segnalazioni, nonché di un livello di granularità inferiore per quanto riguarda i dati sul rischio operativo, le soglie di perdita e le tassonomie dei rischi.
Il progetto di norme si basa sui Principles for the Sound Management of Operational Risk del Comitato di Basilea ed è in linea con gli attuali orientamenti dell’EBA sulla governance interna. Al termine della consultazione, l’Autorità bancaria europea finalizzerà il progetto di norme e lo trasmetterà alla Commissione europea per l’adozione formale ai sensi del regolamento (UE) n. 1093/2010.
Calendario della consultazione e audizione
La consultazione resta aperta per quattro mesi e si chiude il 31 dicembre 2026. Gli interessati possono inviare i propri contributi tramite il portale delle consultazioni dell’EBA; i commenti ricevuti saranno pubblicati al termine del periodo, salvo richiesta di riservatezza.
L’Autorità terrà un’audizione pubblica virtuale il 29 settembre 2026, dalle 10:00 alle 12:00 CEST. Chi intende partecipare deve registrarsi entro le 16:00 CEST del 25 settembre 2026.
| Componente del quadro | Principali ambiti trattati |
|---|---|
| Dispositivi di governance | Responsabilità dell’organo di gestione, dell’alta dirigenza e della funzione indipendente di rischio operativo |
| Processo di gestione del rischio operativo | Dati sul rischio operativo, tassonomia, componente dell’indicatore di attività e regole di segnalazione |
| Sistema di valutazione del rischio operativo | Procedure di convalida, requisiti di audit e soglie di perdita |
Domande frequenti
Qual è il termine per inviare commenti sul progetto di norme dell’EBA?
La consultazione pubblica sul progetto di norme tecniche di regolamentazione resta aperta fino al 31 dicembre 2026.
Come tratta il progetto di RTS gli enti di minori dimensioni?
Gli enti con un indicatore di attività inferiore a 750 milioni di EUR beneficiano di frequenze ridotte per segnalazioni e riesami, oltre che di requisiti meno stringenti sulla granularità dei dati.
