Le autorità di vigilanza bancaria degli Stati Uniti prorogano al 16 dicembre il periodo per i commenti sulle linee guida proposte in materia di gestione del rischio di terze parti (third-party risk management).

Gli enti regolatori bancari statunitensi stanno concedendo al pubblico più tempo per esprimersi su un importante aggiornamento delle aspettative relative a come le istituzioni finanziarie supervisionano fornitori e partner esterni.

La Federal Deposit Insurance Corporation (FDIC), il Federal Reserve Board, la National Credit Union Administration (NCUA) e l’Office of the Comptroller of the Currency (OCC) hanno comunicato di aver esteso la finestra per i commenti sulla loro proposta di linee guida per la gestione dei rischi legati ai rapporti con terze parti. La scadenza è ora 16 dicembre, rinviando la data di chiusura originaria del 16 novembre.

La bozza di linee guida è pensata per riflettere ciò che, a detta dei regolatori, è stato appreso attraverso l’attività di supervisione, incluse le evidenze raccolte dalle ispezioni sui programmi attuali di gestione del rischio di terze parti di banche e credit union. Invece di imporre un’unica checklist, la proposta mira ad aiutare le istituzioni a calibrare la supervisione in base ai rischi specifici posti da ciascun rapporto esterno—che si tratti di un fornitore di servizi core, di un vendor tecnologico o di un altro soggetto esterno a supporto delle operazioni.

I regolatori hanno sottolineato che il documento adotta un’impostazione basata su principi (principles-based) e che, come altre indicazioni di supervisione, sarebbe non vincolante. Tuttavia, linee guida di questo tipo spesso influenzano le priorità degli esami ispettivi e le prassi di settore, definendo le aspettative dei regolatori in materia di governance, controlli del rischio e monitoraggio.

Se adottate in forma definitiva, le agenzie bancarie federali hanno dichiarato che intendono ritirare le linee guida esistenti sulla gestione del rischio di terze parti e sostituirle con la versione aggiornata. L’obiettivo, hanno spiegato, è migliorare la coerenza in tutto il settore bancario, sostenendo al contempo la “prudent innovation” mentre le istituzioni fanno crescente affidamento su fornitori esterni specializzati.

La NCUA, che vigila sulle credit union assicurate a livello federale, ha affermato che intende anche revocare le proprie attuali linee guida sulla gestione del rischio di terze parti. Inoltre, l’agenzia condurrà valutazioni autonome per stabilire se altre indicazioni correlate debbano essere riviste.

Separatamente, il Federal Reserve Board ha annunciato un’ulteriore estensione della scadenza al 16 dicembre—questa volta per una proposta collegata, concepita specificamente per le organizzazioni bancarie comunitarie tradizionali (traditional community banking organizations) supervisionate dalla Fed. Quel documento complementare si concentra sulla gestione del rischio di terze parti per banche più piccole e più tradizionali, nelle quali la dipendenza dai fornitori può comunque essere significativa, ma le risorse interne per la compliance possono essere più limitate.

Gli annunci sono stati accompagnati da avvisi sul Federal Register che coprono sia la proposta inter-agenzia più ampia sia la guida della Federal Reserve incentrata sulle community bank.

Perché è importante

Banche e credit union dipendono sempre più da società esterne per funzioni critiche—dai pagamenti e dall’elaborazione dei dati ai servizi cloud—rendendo il rischio di terze parti un tema centrale di solidità e sicurezza (safety-and-soundness). L’estensione del periodo per i commenti offre a istituzioni, fornitori e associazioni dei consumatori più tempo per influenzare linee guida che potrebbero plasmare ispezioni e aspettative di vigilanza. Gli stakeholder osserveranno se la versione finale irrigidirà le aspettative in aree come la due diligence e il monitoraggio continuo, e come i regolatori bilanceranno il controllo del rischio con l’innovazione.