サイバー監査の結果、EIOPAは信頼性の問題を抱えることとなった

欧州保険・企業年金監督機構（EIOPA）は、同庁のデータおよびITセキュリティ管理の実務に不備があることを指摘した監査報告書の取り扱いに関して、二重基準であるとの批判に直面しています。

EIOPAは、欧州連合（EU）の「デジタル・オペレーショナル・レジリエンス法（DORA）」に基づき、重要情報通信技術（ICT）プロバイダーに指定されたアマゾン、グーグル、マイクロソフトを含む19社のテクノロジーベンダーを直接監督する任務を負う3つの監督機関のうちの1つです。

2025年10月にEU内部監査局（IAS）からEiopaに提出された報告書は、データ管理および情報提供に関する同機関の内部統制プロセスを強化するための一連の提言を行いました。提言のうち4件は「重要」、さらに4件は「極めて重要」と分類されましたが、いずれも「重大」とみなされるものはありませんでした。

IASの調査結果は