EBA欧洲银行-Slavka-Eley-Speech-on-the-Regulatory-Framework-for-Mitigating-Key-Resilience-Risks-270918_9页_220kb

金融服务业操作韧性会议总结

核心内容

本次会议围绕金融服务业中操作韧性（Operational Resilience）的重要性展开，重点讨论了数字化趋势带来的风险、监管框架的调整以及外包和第三方服务提供商在其中的角色。Slavka Eley，欧洲银行管理局（EBA）负责人，强调了操作韧性在当前高度互联的金融体系中的关键作用。

主要观点

• 数字化趋势与风险：金融服务业的快速数字化转型，如云计算、人工智能、大数据等技术的应用，使金融机构更依赖计算机网络和第三方服务提供商。这带来了新的风险，如网络安全威胁、业务中断、数据泄露等。
• 操作韧性的重要性：操作韧性不仅关乎单个机构的稳定，也影响整个金融系统的安全。它要求机构具备全面的治理、风险管理、业务连续性计划、信息安全和第三方管理能力。
• 监管与监督的适应性：传统的IT安全风险主要被视为技术问题，但如今需要从整个机构层面进行综合管理。EBA正在推动监管框架的调整，以确保一致性和有效性。
• 外包与第三方服务的风险：虽然外包可以带来效率、成本节约和灵活性，但也会增加供应链风险、数据保护风险和监管监督的难度。

关键信息

数字化趋势与相关风险

• 技术创新：云计算、生物识别、人工智能、大数据等技术被广泛采用，以满足客户对更快、更便捷的金融服务的需求。
• FinTech的影响：FinTech的发展推动了传统金融机构的业务模式创新，使其更易受到网络攻击和数据泄露的影响。
• 开放银行：通过开放API，金融机构能够与第三方开发者合作，提供更个性化的服务，但也增加了系统互联和潜在的去中介化风险。

操作韧性作为监管焦点

• 监管定义：操作韧性是指机构在面对可能的运营中断事件时具备的稳健应对能力。
• 监管框架：EBA将操作韧性监管分为三个主要领域：法规、监督和韧性测试。
• 国际合作：G7、BCBS、FSB和ECB等机构已就操作韧性展开合作，推动了全球范围内的监管协调。

EBA的监管与监督框架

• 法规方面：EBA发布了《内部治理指南》和《向云服务提供商外包指南》，以加强机构的治理和风险管理。
• 监督方面：EBA通过发布《ICT风险评估指南》和组织培训活动，支持监管机构评估和监督ICT风险。
• 韧性测试：EBA正在推动建立统一的韧性测试框架，包括TIBER-EU项目，旨在测试和提升金融机构对复杂网络攻击的应对能力。

外包与第三方服务的风险管理

• 数据管理：云服务提供商可能将数据存储在全球多个地点，这可能影响数据保护和合规性。
• 集中风险：过度依赖少数大型云服务提供商可能导致系统性风险。
• 监管监督：机构需确保对云服务的监管监督，包括访问权限、审计权利和数据位置的考虑。

EBA的《云外包建议》和即将发布的《外包安排指南》旨在为金融机构提供清晰的监管预期，确保其在使用云服务时的安全和韧性。这些指南强调了数据安全、访问和审计权利以及数据位置的重要性。

总结

EBA正在通过加强监管框架、推动监督协调和开展韧性测试，提升金融服务业的操作韧性。随着数字化和外包的普及，金融机构需在享受技术红利的同时，积极应对由此带来的各种风险，确保其业务连续性和系统稳定性。