Autoritatea Bancară Europeană limitează regulile de risc la funcțiile critice

Care este metodologia de evaluare a criticității?

Autoritatea Bancară Europeană (EBA) a publicat liniile directoare finale privind gestionarea riscurilor venite de la terți, un cadru nou aplicat strict instituțiilor de credit din Uniunea Europeană. Anunțat la sfârșitul lunii septembrie 2026, setul de reguli nu vizează toate activitățile externalizate, ci se concentrează exclusiv pe funcțiile cu adevărat critice. Prin această mișcare, băncile primesc în sfârșit claritate în privința conformării și un perimetru bine definit pentru supraveghere. Scopul agenției este de a reduce povara birocratică, menținând în același timp stabilitatea și canalizând resursele spre zonele cu expunere mare.

Impozitul pe câștiguri bursiere: 3%, 6% sau 16% în funcție de durată și brokerSelfPay primește licența de instituție de plăți de la BNRDoar 3 din 10 români știu că asigurarea locuinței închiriate acoperie daunele cauzate de chiriașiCreditele de consum în România la nivel record: 5,5 mld. lei în iulie 2026

Noile norme vin în completarea obiectivelor de reziliență operațională digitală. Băncile sunt obligate să identifice serviciile externalizate esențiale și nu își pot pasa responsabilitățile de bază fără un control riguros. Ghidul face o delimitare clară între serviciile esențiale și cele secundare, deschizând calea către o abordare graduală a riscului. Instituțiile trebuie să își documenteze evaluările de criticitate, care vor fi luate la verificat de inspectori. Ținta principală rămâne evitarea acelor sincope operaționale care ar putea cutremura stabilitatea financiară.

Regulamentul cere băncilor să își mapeze toate parteneriatele externe și să clasifice fiecare serviciu în funcție de greutatea sa în continuitatea afacerii.

În categoria funcțiilor critice intră procesarea plăților, stocarea datelor și sistemele bancare de bază, în timp ce serviciile periferice scapă de cele mai dure cerințe. Această abordare țintită simplifică birocrația pentru multe instituții, care nu mai trebuie să aplice aceleași controale stricte pentru orice furnizor. Totuși, supravegherea strânsă a partenerilor critici rămâne obligatorie.

EBA subliniază că riscul nu dispare, ci trebuie administrat, iar controalele proporționale garantează că amenințările majore primesc atenția cuvenită.

Instituțiile financiare trebuie să își ajusteze politicile interne și, eventual, să renegocieze contractele existente ca să fie în grafic.

Așteptarea de la EBA este ca băncile să demonstreze transparență totală pentru sarcinile externalizate, iar strategia de risc să primească undă verde direct de la conducerea superioară.

Astfel, controlul rămâne în casă, chiar dacă munca se face în altă parte.

În plus, regulile atacă și riscul de concentrare: băncile nu mai au voie să se bazeze orbește pe un singur furnizor pentru servicii vitale, diversificarea devenind o armă de bază în fața auditorilor.

Stabilirea a ceea ce înseamnă o funcție critică nu este tocmai simplă, motiv pentru care EBA oferă criterii clare. Se iau în calcul greutatea serviciului în relația directă cu clienții și gradul de dificultate în găsirea unui înlocuitor. Dacă prăbușirea unui furnizor ar provoca un scandal operațional major, serviciul este clar critic. Băncile trebuie să repete această analiză periodic și să o adapteze imediat ce modelul de business se schimbă. Inspectorii vor căuta tocmai dovezile acestei vigilențe constante pe teren.

Ai întrebări frecvente despre noile norme?

Finalizarea acestor reguli pune capăt unor dezbateri aprinse care țineau băncile în suspans și le bloca strategiile de achiziție.

Acum, instituțiile își pot finaliza planurile de conformare, în timp ce EBA va monitoriza implementarea pas cu pas în următoarele luni.

Primii veniți în acest proces s-ar putea lovi de bătăi de cap birocratice la reîncadrarea furnizorilor, dar câștigul pe termen lung va fi o piață mult mai eficientă.

Se aplică aceste reguli tuturor serviciilor financiare? Nu, ghidul vizează punctual instituțiile bancare din blocul comunitar.

Alte sectoare financiare au propriile lor reglementări, spectrul fiind limitat strict la operațiunile bancare.

Ce riscă o bancă care nu se conformează? Supervizorii pot aplica amenzi drastice sau pot cere măsuri corective urgente.

Nerespectarea regulilor atrage automat o atenție sporită asupra întregii activități a băncii, motiv pentru care conformarea devine o prioritate zero.

Este permisă externalizarea totală a sistemelor de bază? Nu.

Băncile își păstrează responsabilitatea legală finală și nu pot delega nucleul activității fără o monitorizare strictă și aprobare de la nivelul conducerii executive.