ESMA 制定云外包指导

证券市场监管机构（6月3日）宣布，欧洲证券和市场管理局（ESMA）发布了一份咨询文件，内容涉及将云服务提供商外包的准则。

根据公告，该准则旨在为金融市场参与者外包给云服务提供商时适用的外包要求提供指导。

它们旨在帮助企业和主管部门识别，应对和监控因云外包安排而产生的风险和挑战。

主席史蒂文·迈约尔说：“云外包可以为公司及其客户带来好处，例如降低成本，提高运营效率和灵活性。这也带来了需要适当解决的重要挑战和风险，特别是在数据保护和信息安全方面。”

他补充说：“金融市场参与者应注意不要过度依赖其云服务提供商。他们需要密切监视其云服务提供商的性能和安全措施，并确保他们能够退出云外包安排必要时。”

Maijoor指出，今天的提议将帮助企业了解和减轻外包给云服务提供商时面临的风险。

拟议的准则规定了公司应建立的治理，文件，监督和监视机制，以及在外包之前应进行的评估和尽职调查。

它们还包括有关外包和子外包协议应包括的最低限度要素的指南，以及应满足的退出策略以及访问和审计权。

此外，该准则还规定了向主管部门的通知和主管部门的监督。

ESMA表示，拟议的指南与欧洲银行业管理局（EBA）在2017年2月发布的关于向云服务提供商进行外包的建议相一致，随后在2019年2月将其纳入经修订的EBA关于外包安排的指南中，并发布了有关云外包的指南由欧洲保险和职业养老金管理局（EIOPA）在2020年2月发布。

咨询会开放至2020年9月1日。