ESMA發布企業外包指南，2021年6月30日開始適用！

來源: FinanceFeeds 2020-06-04

歐洲證券及市場管理局（ESMA）今天發布了一份諮詢文件，內容涉及公司尋求外包雲服務提供商的準則。

針對金融市場參與者（例如投資公司和數據報告服務提供商），該文檔為其提供了尋求外包雲服務提供商時的指南。旨在幫助企業和主管部門識別、應對和監控由雲外包引起的風險和挑戰 。

1、根據文件，公司應具有與相關策略（例如信息和通信技術策略、信息安全策略、操作風險管理策略以及內部策略和流程）相一致的雲外包策略。

2、公司應明確分配組織內的雲外包安排、管理和控制職責，建立外包監督或指定負責管理和監督的高級員工。此外，公司應持有云外包安排的最新信息登記冊。

3、對於關鍵或重要的雲外包安排，註冊簿應包含必要的信息 ，例如每個雲外包安排的參考編號、其開始日期以及（如適用）下一個合同續訂日期、結束日期和/或通知期、有關雲解決方案提供商（CSP）和公司的信息、對外包職能的簡要說明。

4、在進行任何云外包安排之前，公司應評估雲外包安排是否涉及公司關鍵或重要業務，並評估雲外包安排的所有相關風險。公司必須對CSP進行適當的盡職調查，確定外包可能引起的利益衝突。

5、與CSP的書面協議應明確允許公司在必要時終止它。

6、公司應在其內部政策和程序以及雲外包書面協議中設置信息安全要求，並持續監控遵守情況。

7、公司應確保云外包書面協議不會限制公司有效行使對CSP的訪問權、審計權及其監督權。

8、如果允許將關鍵或重要業務（或其一部分）進行子外包，則公司與CSP之間的雲外包書面協議應指定某些信息。

這些準則將從2021年6月30日起開始適用於所有云外包安排。 ESMA要求公司審查並相應地修訂現有的雲外包安排，確保在2022年12月31日之前符合規定要求。

外包

提供商

歐洲證券和市場監管局

雲服務提供商

解決方案