EBA 发布第三方风险管理最终指引，与 DORA 对齐并设两年过渡期
欧洲银行管理局（EBA）发布第三方风险管理最终指引，聚焦支撑关键或重要职能（CIFs）的第三方安排，覆盖风险评估与尽职调查、合同、转包、监控、文档和退出策略全生命周期，并统一适用于 ICT 与非 ICT 服务。
推荐理由：指引把第三方风险管理聚焦到关键或重要职能，并给出两年过渡期，银行可据此调整外包与 ICT 供应商治理安排。
#巴塞尔委员会
欧洲银行管理局 · 新闻稿精选AI 评分8282
欧洲银行管理局 · 新闻稿精选AI 评分6262 EBA 就 CRR3 第323条操作风险管理框架监管技术标准草案公开征求意见
欧洲银行管理局（EBA）就 CRR3 第323条下的操作风险管理框架监管技术标准（RTS）草案启动公开征求意见，意见截止 2026 年 12 月 31 日。草案规定治理安排、操作风险管理流程和操作风险评估系统三大组成部分，明确管理层、高级管理层与独立操作风险管理职能的职责，并对操作风险数据与分类、业务指标、报告、验证和审计提出要求；ICT 风险由 DORA 覆盖。
推荐理由：草案把操作风险框架拆成治理、流程与评估系统三部分，并按业务指标设定差异化合规强度。
已经到底了