EBA欧洲银行-GL02-Outsourcing_Mapping_17页_317kb

总结：外包要求的映射分析

核心内容

本文件主要分析了CEBS（欧洲银行监管委员会）关于外包的指导原则与《金融工具市场指令》（MiFID）及其第二层级措施之间的映射关系。其目的是确保外包相关标准与MiFID的监管要求一致，并在欧盟范围内推动监管实践的协调。

主要观点

1. 监管一致性

CEBS与CESR（欧洲证券监管委员会）密切合作，确保其提出的外包指导原则与MiFID及其对信用机构的应用保持一致。CEBS基于当前实践、国际倡议（如联合论坛）及欧洲内部政策制定指导原则。

2. 外包定义与范围

外包是指授权实体（如信用机构）将原本由自身承担的活动交由第三方进行，而该第三方可能是授权或非授权实体，包括集团内或集团外的供应商。外包不包括标准化服务（如市场信息）或离散的顾问服务（如法律咨询）。

3. 外包责任与监督

外包活动的责任始终归属于授权实体，其高级管理层需对外包相关风险负责。授权实体不得通过外包削弱其监管责任或客户关系。监管机构应确保外包活动不损害其监管基础，且保留对关键活动的监督能力。

4. 关键与重要运营功能

某些运营功能（如会计、IT管理、内部审计、合规和风险管理）被视为关键或重要功能，若外包这些功能可能影响授权实体的持续合规性或业务连续性。因此，对这些功能的外包需满足严格条件，并进行事先通知。

5. 跨境外包

对于跨境外包（如向第三国的供应商外包零售客户投资组合管理），授权实体需确保供应商在本国获得授权并接受审慎监管。此外，监管机构之间应建立合作机制，以便交换关键信息。

6. 比例性原则

外包政策应遵循比例性原则，即监管要求应与机构的规模、复杂性及外包活动的性质相适应。监管机构将根据具体情况调整其监管方式。

关键信息

1. 适用范围

• CEBS指导原则：适用于授权实体（如信用机构）。
• MiFID技术建议：适用于投资公司、受监管市场及提供投资服务的信用机构。
• MiFID第二层级措施：适用于所有提供投资服务的授权实体。

2. 外包责任

• 高级管理层责任：保留对外包活动的最终责任，不得将管理责任转移给第三方。
• 监管责任：授权实体仍需承担所有监管义务，包括客户关系、风险管理和合规性。

3. 外包条件

• 服务提供者资质：外包服务提供者必须具备相应能力和授权。
• 风险控制：授权实体需对服务提供者的绩效进行评估，并制定风险缓解措施。
• 监督与透明度：授权实体需向监管机构提供必要的信息，确保其监督有效性。
• 应急计划：外包机构与服务提供者需建立灾难恢复计划并定期测试备用设施。

4. 例外情况

• 非关键外包：如电力、水、清洁、餐饮等基础设施服务，以及标准化产品采购，不适用于本技术建议。
• 非投资服务外包：如法律咨询、培训等不构成投资业务核心的服务，不视为关键外包。

5. 通知义务

• 对于关键外包，授权实体需提前通知监管机构，并提供相关资料。
• 若跨境外包不符合某些条件，授权实体仍需在通知后获得监管机构的批准。

6. 监管灵活性

指导原则为国家监管机构提供了灵活性，允许其根据本地法规和市场特点调整外包监管措施。

总结

该文件旨在通过将CEBS的外包指导原则与MiFID及其第二层级措施进行映射，确保欧盟范围内外包监管的一致性。其核心在于强调授权实体在外包活动中的责任不减，同时确保外包不会影响其监管合规性、客户关系及业务连续性。监管机构将根据机构的规模和外包活动的性质，采用适当的比例性原则进行监督。