L'EBA publie ses lignes directrices sur la gestion des risques tiers

L’Autorité bancaire européenne (EBA) a publié ses lignes directrices définitives sur la gestion des risques associés aux tiers, dans le cadre de ses efforts de simplification du cadre réglementaire européen.

Ces lignes directrices ciblent spécifiquement les arrangements tiers soutenant des fonctions critiques ou importantes (CIF), dont la perturbation pourrait altérer significativement le fonctionnement d’une entité financière. Cette approche permet de réduire les charges opérationnelles et de supervision pour les arrangements moins critiques, tout en maintenant une gestion des risques robuste.

Elles promeuvent une approche globale de la gestion des risques tiers, couvrant à la fois les services ICT et non-ICT, et encadrent l’ensemble du cycle de vie des arrangements, depuis l’évaluation des risques et la diligence raisonnable jusqu’à la contractualisation, la sous-traitance, le suivi, la documentation et les stratégies de sortie.

Les retours des parties prenantes, recueillis lors de la consultation publique et d’activités ciblées, ainsi que les normes internationales, notamment les principes du Comité de Bâle sur la gestion saine des risques tiers, ont été intégrés dans ces lignes directrices.

Ce que cela implique

• Les entités financières concernées par les fonctions critiques ou importantes (CIF)
• Mise en œuvre progressive sur une période transitoire de deux ans