Le Règlement délégué 2015/35 prévoit que l’entreprise d’assurance doit mettre en place une politique de continuité de l’activité visant à garantir, en cas d’interruption de leurs systèmes et procédures, la sauvegarde de leurs données et fonctions essentielles et la poursuite de leurs activités d’assurance ou, si cela n’est pas possible, la récupération rapide de ces données et fonctions et la reprise rapide de leurs activités d’assurance. Cette exigence n’est pas nouvelle dans la mesure où la circulaire PPB/D.256 recommandait déjà aux entreprises d’assurances d’avoir une politique en matière de continuité des activités et de veiller à ce que leur organisation soit conçue de manière telle qu’en cas d’interruption sérieuse et non planifiée de ses activités, elles puissent maintenir leurs fonctions, activités ou tâches critiques ou importantes ou les rétablir le plus rapidement possible mais le périmètre est plus large (problème IT et autres).