EIOPA è l'Autorità europea delle assicurazioni e delle pensioni aziendali e professionali, l'organismo dell'UE che supervisiona le politiche in materia di assicurazioni e pensioni e pubblica linee guida di settore. Non è un fornitore di sicurezza tecnica, ma le sue regole e raccomandazioni influenzano il modo in cui gli assicuratori gestiscono la protezione dei dati, la resilienza operativa, l'outsourcing e la governance dell'IA.
Nella sicurezza informatica, EIOPA è importante perché le società di assicurazione spesso elaborano dati personali e finanziari sensibili e si affidano a sistemi complessi di terze parti. Le sue linee guida spingono le imprese a mantenere inventari, valutazioni del rischio, controlli e prove per i sistemi che possono influire sui risultati per i clienti. In pratica, i difensori utilizzano una governance allineata a EIOPA per ridurre debolezze come una supervisione insufficiente dei fornitori, una gestione delle modifiche debole e decisioni dei modelli non documentate. Gli aggressori traggono vantaggio quando questi controlli mancano: piattaforme configurate in modo errato, fornitori non gestiti e flussi di lavoro dell'IA non revisionati possono creare percorsi verso frodi, esposizione dei dati o interruzioni del servizio. Per gli assicuratori, EIOPA rappresenta quindi un punto di riferimento specifico per il settore in materia di sicurezza e resilienza, insieme alla più ampia normativa dell'UE.