20220124-中国银行-经济金融热点快评2022年第16期（总第679期）_金融信息科技外包迎来全面监管_推动数字化转型行稳致远_3页_183kb

金融信息科技外包全面监管总结

核心内容

《银行保险机构信息科技外包风险监管办法》（以下简称《办法》）由银保监会发布，标志着我国对金融信息科技外包的监管进入全面、系统的新阶段。该《办法》从多个维度对信息科技外包行为进行规范，旨在提升银行保险机构的外包风险管控能力，保障其数字化转型的稳健推进。

主要观点

• 数字化转型加速，外包需求增长
  银行业和保险业在“十四五”规划及金融科技发展政策推动下，数字化转型步伐加快。信息科技外包成为提升科技能力、降低成本、获取前沿技术的重要手段，2020年银行信息科技资金投入达2078亿元，同比增长20%；2019年外包合同金额同比增长56.3%，项目数量增长13.8%。然而，外包依赖度上升也带来了信息泄露、业务中断等潜在风险，亟需强化监管。

• 监管框架全面升级，强化风险导向
  《办法》整合了原有监管规则，扩大了适用范围，新增了对保险机构的监管要求，形成统一的监管指引。其监管原则包括以风险为本、强化监管、对接国际标准。内容涵盖外包行为界定、服务类型细化、信息安全监管等方面，尤其强调对网络安全、数据安全和客户个人信息保护的监管。

• 明确主体责任，禁止关键责任外包
  《办法》要求金融机构不得将信息科技管理责任和网络安全主体责任外包，需加强事前控制和事中监督。这体现了对金融机构自主权和安全责任的重视，避免因外包导致核心能力流失或安全失控。

关键信息

• 适用范围扩大：
  原适用于银行、农信社及其他参照执行的金融机构，现扩展至保险机构，包括保险集团（控股）公司、保险公司、保险资产管理公司、保险专业中介机构等。

• 服务类型细化：
  在原有研发咨询类、运行维护类、业务支持类基础上，新增开发测试类、安全服务类，进一步明确外包服务的分类和内容。

• 风险点聚焦：
  《办法》重点关注信息泄露、业务中断、科技能力丧失等外包风险，要求金融机构将外包风险纳入全面风险管理体系。

• 监管原则明确：
  强调“风险为本、强化监管、对接国际”的监管理念，推动监管框架的统一与简化。

• 对中小金融机构影响显著：
  中小金融机构因资金、人才和技术限制，更依赖科技外包。《办法》将促使其建立符合自身战略的外包体系，强化风险控制，同时推动外包合作向更合规、更专业的方向发展。

• 外包厂商面临新挑战：
  风控能力弱、声誉不佳的外包厂商可能面临淘汰，科技巨头将不再享有“赢者通吃”的优势，外包市场将更加规范和集中。

合作模式趋势

• 共享外包服务平台：
  未来可能形成以市场化机制为基础的共享外包平台，促进金融机构与外包厂商之间的高效对接和资源互补。

• 大型机构输出科技能力：
  大型金融机构可通过输出信息科技能力支持中小机构，形成协作共赢的科技生态圈。

• 外包合作模式调整：
  中小金融机构需及时调整外包合作模式，避免因外包链条断裂而影响数字化转型进程。

总结

《办法》的出台，标志着我国金融信息科技外包监管迈入新阶段，通过全面规范、风险导向和责任明确，为金融机构数字化转型提供了制度保障。同时，该《办法》也将重塑金融科技生态，推动行业向更专业、更安全的方向发展。