ESMA发布企业外包指南，2021年6月30日开始适用！

来源: FinanceFeeds 2020-06-04

欧洲证券及市场管理局（ESMA）今天发布了一份咨询文件，内容涉及公司寻求外包云服务提供商的准则。

针对金融市场参与者（例如投资公司和数据报告服务提供商），该文档为其提供了寻求外包云服务提供商时的指南。旨在帮助企业和主管部门识别、应对和监控由云外包引起的风险和挑战。

1、根据文件，公司应具有与相关策略（例如信息和通信技术策略、信息安全策略、操作风险管理策略以及内部策略和流程）相一致的云外包策略。

2、公司应明确分配组织内的云外包安排、管理和控制职责，建立外包监督或指定负责管理和监督的高级员工。此外，公司应持有云外包安排的最新信息登记册。

3、对于关键或重要的云外包安排，注册簿应包含必要的信息，例如每个云外包安排的参考编号、其开始日期以及（如适用）下一个合同续订日期、结束日期和/或通知期、有关云解决方案提供商（CSP）和公司的信息、对外包职能的简要说明。

4、在进行任何云外包安排之前，公司应评估云外包安排是否涉及公司关键或重要业务，并评估云外包安排的所有相关风险。公司必须对CSP进行适当的尽职调查，确定外包可能引起的利益冲突。

5、与CSP的书面协议应明确允许公司在必要时终止它。

6、公司应在其内部政策和程序以及云外包书面协议中设置信息安全要求，并持续监控遵守情况。

7、公司应确保云外包书面协议不会限制公司有效行使对CSP的访问权、审计权及其监督权。

8、如果允许将关键或重要业务（或其一部分）进行子外包，则公司与CSP之间的云外包书面协议应指定某些信息。

这些准则将从2021年6月30日起开始适用于所有云外包安排。 ESMA要求公司审查并相应地修订现有的云外包安排，确保在2022年12月31日之前符合规定要求。

外包

提供商

欧洲证券和市场监管局

云服务提供商

解决方案