Як повідомив НБУ, зміни стосуються роботи із зовнішніми постачальниками, підрядниками, агентами, технологічними операторами та іншими контрагентами, послугами яких користуються фінансові установи.

Регулятор зазначає, що активніше використання аутсорсингу створює додаткові ризики для безперервності діяльності, кібербезпеки, захисту банківської таємниці і персональних даних клієнтів, а також виконання законодавчих вимог.

Нові вимоги розроблено з урахуванням міжнародних стандартів і європейських підходів, зокрема рекомендацій Базельського комітету з банківського нагляду, директиви щодо платіжних послуг (RPSD) та вимог Solvency II для страхового ринку.

Для банків і банківських груп НБУ встановив обов'язок виявляти, оцінювати, контролювати та мінімізувати ризики, пов'язані із залученням третіх сторін. Також банки повинні оцінювати фінансовий стан, ділову репутацію та операційну спроможність контрагентів, здійснювати постійний моніторинг їхньої діяльності, визначати мінімальні вимоги до договорів і готувати плани припинення співпраці.

Для надавачів фінансових платіжних послуг запроваджено вимоги щодо створення системи управління ризиком третіх сторін, перевірки постачальників перед укладенням критично важливих договорів, постійного моніторингу їхньої відповідності встановленим вимогам та забезпечення безперервності надання платіжних послуг.

Для страховиків нові правила визначають критерії важливих функцій і процесів, встановлюють вимоги до перевірки потенційних аутсорсерів, розширюють вимоги до договорів про передачу важливих функцій на аутсорсинг, а також до планів безперервної діяльності.

У НБУ наголосили, що фінансовим установам нададуть достатньо часу для аналізу чинних договорів із постачальниками та приведення своєї діяльності у відповідність до нових вимог.

Відповідні зміни затверджено постановами правління НБУ №70, №72 та №73 від 30 червня, які набрали чинності 1 липня.