Les entreprises d’assurance doivent avoir un système informatique performant (permettant un enregistrement des activités) et disposer de mécanismes de contrôle et de sécurité appropriés dans le domaine informatique. Cela vaut non seulement pour des domaines tels que l'externalisation et la continuité des activités, qui sont abordés ailleurs dans cette circulaire, mais également pour les services d’assurance offerts via internet. Voyez à ce propos la circulaire NBB_2009_17 concernant la sécurité IT et la circulaire NBB_2015_32 concernant la continuité (circulaires initiellement destinées aux entreprises systémiques et dont la Banque recommande à l’ensemble des entreprises et groupes d’importance significative de s’y conformer).

Par ailleurs, la Banque insiste sur l’importance de la cybersécurité. Ainsi, elle s’attend à ce que dorénavant les entreprises d’assurance adoptent, dans le cadre de leur dispositif de sécurité informatique visé ci-dessus, les mesures nécessaires pour gérer les cyberrisques. Ces mesures sont à réévaluer et mettre à jour régulièrement afin d’y intégrer les techniques et meilleures pratiques les plus récentes.