1月21日，來(lái)自銀保監(jiān)會(huì)發(fā)布的信息，為進(jìn)一步加強(qiáng)銀行保險(xiǎn)機(jī)構(gòu)信息科技外包風(fēng)險(xiǎn)監(jiān)管，促進(jìn)銀行保險(xiǎn)機(jī)構(gòu)提升信息技外包風(fēng)險(xiǎn)管控能力，銀保監(jiān)會(huì)近日印發(fā)了《銀行保險(xiǎn)機(jī)構(gòu)信息科技外包風(fēng)險(xiǎn)監(jiān)管辦法》(以下簡(jiǎn)稱《辦法》)。

《辦法》共7章46條，對(duì)銀行保險(xiǎn)機(jī)構(gòu)信息科技外包風(fēng)險(xiǎn)管理提出全面要求。在總則中《辦法》明確信息科技外包風(fēng)險(xiǎn)管理的總體要求，即銀行保險(xiǎn)機(jī)構(gòu)應(yīng)當(dāng)建立與本機(jī)構(gòu)信息科技戰(zhàn)略目標(biāo)相適應(yīng)的信息科技外包管理體系，將信息科技外包風(fēng)險(xiǎn)納入全面風(fēng)險(xiǎn)管理體系，有效控制由于外包而引發(fā)的風(fēng)險(xiǎn)。

在信息科技外包治理中《辦法》對(duì)銀行保險(xiǎn)機(jī)構(gòu)的組織和職責(zé)、外包戰(zhàn)略、外包禁止、服務(wù)提供商管理策略、外包分類、外包分級(jí)管理、退出策略等提出明確要求。

《辦法》同時(shí)規(guī)范了信息科技外包風(fēng)險(xiǎn)管理，對(duì)外包風(fēng)險(xiǎn)識(shí)別與評(píng)估、業(yè)務(wù)連續(xù)性管理、信息安全管理、集中度風(fēng)險(xiǎn)管理、非駐場(chǎng)外包實(shí)地檢查、年度風(fēng)險(xiǎn)評(píng)估和審計(jì)提出要求。

銀保監(jiān)會(huì)指出，下一步將加強(qiáng)政策宣貫培訓(xùn)，將信息科技外包納入對(duì)銀行保險(xiǎn)機(jī)構(gòu)的日常風(fēng)險(xiǎn)監(jiān)測(cè)和現(xiàn)場(chǎng)檢查，推動(dòng)銀行保險(xiǎn)機(jī)構(gòu)建立有效的信息科技外包風(fēng)險(xiǎn)管理體系，促進(jìn)《辦法》有效落地實(shí)施。

關(guān)鍵詞： 銀保監(jiān)會(huì) 監(jiān)管新規(guī) 信息科技外包風(fēng)險(xiǎn) 保險(xiǎn)機(jī)構(gòu)