欧洲三大监管机构发布ICT和第三方风险管理规则
编者注：本新闻稿发布于欧洲银行业管理局网站，由亚太未来金融研究院编译。
三个欧洲监管机构（EBA、EIOPA 和ESMA – ESA）近日发布了《数字运营弹性法案》（DORA）下的第一套最终技术标准草案，旨在通过加强金融实体的信息和通信技术（ICT）以及第三方风险管理和事件报告框架来增强欧盟金融部门的数字运营弹性。
联合技术标准最终草案包括：
关于ICT风险管理框架和简化ICT风险管理框架的监管技术标准（RTS）；
关于ICT相关事件分类标准的RTS；
RTS将具体规定支持ICT第三方服务提供商（TPP）提供的关键或重要功能的ICT服务政策；
实施技术标准（ITS）以建立信息登记册的模板。
关于ICT风险管理框架和简化ICT风险管理框架的RTS
关于信通技术风险管理框架的RTS草案确定了与信通技术风险管理有关的更多要素，以期协调工具、方法、进程和政策。这些要素与《数字运营弹性法》中确定的要素相辅相成。RTS确定了受简化制度约束的范围、风险、规模和复杂性较低的金融实体需要具备的关键要素，并制定了一个简化的信通技术风险管理框架。RTS确保不同金融部门之间的ICT风险管理要求得到统一。
关于ICT相关事件分类标准的RTS
这些RTS规定了重大ICT相关事件的分类标准、重大事件的分类方法、每个分类标准的重要性阈值、确定重大网络威胁的标准和重要性阈值、主管当局评估事件与其他成员国主管当局相关性的标准以及在这方面要分享的事件的细节。RTS确定了对整个金融部门的事件报告进行统一和简单的分类流程。
关于ICT TPP政策的RTS
这些RTS规定了金融实体在使用ICT第三方服务提供商方面应具备的治理安排、风险管理和内部控制框架的部分内容。它们旨在确保金融实体在与此类ICT第三方服务提供商的合同安排的整个生命周期内保持对其运营风险、信息安全和业务连续性的控制。
信息登记册上的ITS系统
最后，ITS列出了金融机构在与ICT第三方服务提供商的合同安排方面应维护和更新的模板。信息登记册将在金融实体的通信技术第三方风险管理框架中发挥关键作用，主管当局和ESA将用于监管金融实体遵守DORA的情况，并指定将受DORA监管制度约束的关键通信技术第三方服务提供商。
法律依据和背景
这些技术标准最终草案是根据DORA第15、16（3）、18（3）、28（9）和28（10）条（法规（EU）2022/2554）制定的。技术标准草案的公众咨询于2023年6月19日至9月11日举行。ESA收到了来自市场参与者的420多份回复，其中包括利益相关者团体的联合回复。公众咨询反馈导致对技术标准进行了具体修改，包括确保简化和精简要求、提高适配性以及解决特定行业的问题。
后续举措
技术标准的最终草案已提交给欧盟委员会，欧盟委员会将开始进行审查，目标是在未来几个月内采用这些首批标准。
END
往期推荐 ●●
// 1
// 2
// 3
// 4
【反侵权声明】
亚太未来金融研究院原创作品屡遭侵权，为维护合法权益，特发表以下声明：
1、一些客户端，未经授权转载我院原创作品，是严重的著作权侵权行为，我院予以谴责及警告，并保留依法追诉的权利；
2、我院严正声明：不得在未注明出处，未取得本公众号授权的情况下对我院翻译、研究的内容进行全部或部分内容截取转载。
温馨提示：现“订阅号”已开通公众号置顶功能，广大读者可点开“亚太未来金融研究院”公众号，点击“星标或置顶公众号”，即可将“亚太未来金融研究院”置顶，以便方便您随时浏览本公众号的最新动态并查阅相关信息。
关于我们
亚太未来金融研究院（Asia-Pacific Future Financial Research Institute，简称AFF）由多家领先的金融机构、FinTech公司、学院等共同发起，并与17名联合学术发起人共同组建。
机构发展
2018年，亚太未来金融研究院携手深圳市金融局、中国支付清算协会共同推动，在深圳市金融局和福田区的大力支持下，成立深圳未来金融研究院、深圳未来金融监管科技研究院。
国际合作
2019年5月11日，亚太未来金融研究院与新加坡金融管理局签署《FinTech合作协议》。这是新加坡金管局继2018年与中国人民银行、中国证监会签署合作函后，与中国主体签署的第三份合作协议。
微信号：apffri
电话：010-66214100
邮箱：apffri@126.com