ESMA aggiorna le linee guida MAR su ritardi nella divulgazione di informazioni privilegiate
L'Autorità europea per i mercati finanziari (ESMA) ha completato la revisione delle linee guida del Regolamento Abusi di Mercato (MAR) riguardanti i ritardi nella divulgazione di informazioni privilegiate. L'aggiornamento, pubblicato il 16 ottobre 2026, introduce cinque nuovi casi legittimi per posticipare la divulgazione di tali informazioni, semplificando al contempo il quadro normativo esistente.
Risposta Rapida
- ESMA ha aggiunto cinque nuove situazioni che giustificano il ritardo nella divulgazione di informazioni privilegiate
- Le nuove eccezioni coprono scenari come richieste di autorità pubbliche e rischi per opportunità commerciali
- Le linee guida aggiornate entreranno in vigore dalla data di pubblicazione ufficiale in tutte le lingue UE
- L'update fa parte degli obiettivi di semplificazione e riduzione degli oneri normativi
Novità nelle linee guida: cinque nuovi casi legittimi
- Quando un'autorità pubblica richiede di non divulgare informazioni
- Quando è necessario raccogliere ulteriori dati per una corretta valutazione da parte degli operatori di mercato
- Quando la divulgazione potrebbe compromettere opportunità commerciali
- Quando la nomina di membri del consiglio di amministrazione o manager chiave potrebbe essere minacciata
- Quando la divulgazione di informazioni privilegiate riguardanti altre società del gruppo potrebbe danneggiare l'emittente
Semplificazione del quadro normativo
Dall'inizio di giugno 2026, gli emittenti non sono più obbligati a divulgare immediatamente informazioni privilegiate relative a processi prolungati prima del loro completamento. Questa modifica riflette l'obiettivo dell'ESMA di ridurre gli oneri normativi e semplificare le procedure per gli emittenti.
Impatto sulla compliance NIS2 e DORA
L'aggiornamento delle linee guida MAR assume particolare rilevanza nel contesto della compliance NIS2 e del regolamento DORA. Le nuove disposizioni potrebbero influenzare i processi di gestione identità e breach remediation per le società quotate, richiedendo aggiornamenti nei protocolli di Security Information and Event Management (SIEM).
Implicazioni per gli emittenti e gli investitori
Le nuove linee guida offrono maggiore flessibilità agli emittenti nel gestire informazioni sensibili, ma impongono anche una maggiore responsabilità nella valutazione dei casi legittimi per il ritardo nella divulgazione. Per gli investitori, ciò potrebbe significare una maggiore trasparenza nei casi in cui il ritardo è giustificato da motivi legittimi.
Prossimi passi e calendario di implementazione
Le linee guida aggiornate diventeranno applicabili dalla data di pubblicazione ufficiale sul sito web dell'ESMA in tutte le 24 lingue ufficiali dell'Unione Europea. Gli emittenti dovrebbero iniziare a prepararsi per l'implementazione delle nuove disposizioni, valutando come queste possano influenzare le loro pratiche di divulgazione di informazioni privilegiate.
Relazione finale e documentazione
Il rapporto finale sull'aggiornamento delle linee guida MAR è disponibile sul sito web dell'ESMA. Per ulteriori informazioni, gli stakeholder possono contattare Cristina Bonillo Olivares, Senior Communications Officer, all'indirizzo press@esma.europa.eu.
Il contesto di mercato: impatto sulle strategie di compliance
L'aggiornamento delle linee guida MAR si inserisce in un contesto di mercato caratterizzato da una crescente attenzione alla compliance NIS2 e al regolamento DORA. Le nuove disposizioni richiedono agli emittenti di rivedere i propri protocolli di risposta agli incidenti e breach remediation, integrando le nuove eccezioni previste per il ritardo nella divulgazione di informazioni privilegiate. Questo impatto è particolarmente rilevante per le società quotate che operano in settori ad alto rischio di cyber minacce, dove la gestione tempestiva delle informazioni sensibili è cruciale.
Analisi comparativa: come si posiziona l'Italia
In Italia, l'aggiornamento delle linee guida MAR potrebbe accelerare l'adozione di soluzioni avanzate di Security Information and Event Management (SIEM) e Data Loss Prevention (DLP). Secondo un recente rapporto di Assintel, il mercato italiano della cybersecurity ha registrato una crescita del 15% nel 2026, trainata dalla domanda di soluzioni per la gestione delle informazioni sensibili. Le nuove disposizioni potrebbero ulteriormente stimolare l'adozione di servizi MDR e SOC as a Service, specialmente tra le PMI quotate.
Implicazioni pratiche per gli emittenti
Gli emittenti dovranno aggiornare i propri processi di gestione identità e access control per garantire che le nuove eccezioni siano gestite in modo conforme. Questo potrebbe includere l'adozione di soluzioni di identity access management (IAM) avanzate e l'implementazione di protocolli di disaster recovery as a service (DRaaS) per proteggere le informazioni sensibili durante i periodi di ritardo nella divulgazione. Inoltre, gli emittenti dovranno formare il personale sulle nuove disposizioni per evitare violazioni accidentali.
L'importanza della formazione e della consulenza
La complessità delle nuove linee guida sottolinea l'importanza di investire in commercialista crypto e consulente fiscale crypto per le società che operano nel settore delle criptovalute. Gli emittenti che gestiscono asset digitali dovranno garantire che le loro pratiche di custodia istituzionale crypto siano allineate alle nuove disposizioni, integrando soluzioni di compliance AML crypto e KYC exchange nei loro processi di gestione delle informazioni privilegiate.
Il ruolo della tecnologia nella gestione delle informazioni privilegiate
Le nuove linee guida potrebbero stimolare l'adozione di tecnologie avanzate per la gestione delle informazioni privilegiate, come soluzioni di cloud security posture e zero trust architecture. Queste tecnologie possono aiutare gli emittenti a proteggere le informazioni sensibili durante i periodi di ritardo nella divulgazione, garantendo al contempo la conformità con le normative in evoluzione. Inoltre, l'adozione di soluzioni di backup enterprise e business continuity potrebbe diventare una priorità per le società quotate che cercano di mitigare i rischi associati alla gestione delle informazioni privilegiate.
Previsioni future: l'evoluzione del quadro normativo
L'aggiornamento delle linee guida MAR è solo l'inizio di una serie di cambiamenti normativi che potrebbero interessare il settore finanziario europeo. Con l'entrata in vigore del regolamento MiCA e l'ulteriore sviluppo del regolamento DORA, gli emittenti dovranno rimanere agili per adattarsi rapidamente alle nuove disposizioni. Questo potrebbe includere l'adozione di soluzioni di cyber insurance per mitigare i rischi associati alla gestione delle informazioni privilegiate e l'investimento in servizi di penetration test e vulnerability assessment per garantire la sicurezza dei loro sistemi.
Domande Frequenti
Quali sono i costi associati all'implementazione delle nuove linee guida MAR?
I costi variano a seconda delle dimensioni dell'azienda e della complessità dei suoi processi di gestione delle informazioni privilegiate. Gli emittenti potrebbero dover investire in soluzioni tecnologiche avanzate, formazione del personale e consulenza legale. Il costo assicurazione cyber potrebbe aumentare per le società che richiedono coperture aggiuntive per la gestione delle informazioni privilegiate.
Come possono gli emittenti garantire la conformità con le nuove linee guida?
Gli emittenti dovrebbero iniziare con una valutazione approfondita dei loro attuali processi di gestione delle informazioni privilegiate. Questo potrebbe includere l'adozione di soluzioni di Security Information and Event Management (SIEM) e Data Loss Prevention (DLP), nonché l'implementazione di protocolli di disaster recovery as a service (DRaaS). La formazione del personale e l'adozione di soluzioni di identity access management (IAM) sono altrettanto cruciali.
Quali sono i rischi associati al ritardo nella divulgazione di informazioni privilegiate?
I rischi includono la possibilità di insider dealing, la perdita di fiducia degli investitori e potenziali sanzioni normative. Gli emittenti devono garantire che i ritardi nella divulgazione siano giustificati da motivi legittimi e che le informazioni sensibili siano protette durante i periodi di ritardo. L'adozione di soluzioni di cyber insurance può aiutare a mitigare questi rischi.
Nota Editoriale e Disclaimer
Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.
GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.
Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l’uso improprio delle informazioni pubblicate.
Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.