В декабре 2016 года FINMA опубликовала полностью пересмотренный циркуляр по аутсорсингу 17/xx Аутсорсинг — банки и страховщики, который заменит циркуляр 2008/7 «Аутсорсинг — банки». После периода консультаций до 31 января 2017 года FINMA первоначально планировала ввести пересмотренный циркуляр в силу 1 июля 2017 года. Deloitte и другие представили свои отзывы в FINMA:к данным из Швейцарии может привести к существенной необходимости действий и (ИТ-) расходов для банков, других поставщиков финансовых услуг и страховых компаний. На сегодняшний день окончательный вариант пересмотренного циркуляра не опубликован. FINMA может потребоваться больше времени для окончательной доработки, и мы ожидаем публикацию в третьем квартале 2017 года. Следовательно, пересмотренный циркуляр не вступит в силу до начала 2018 года.
Далее мы объясняем некоторые из ожидаемых изменений, которые будут реализовано новым циркуляром. Следуя международной тенденции, следует ожидать, что окончательные правила в целом будут более строгими.
FINMA планирует гармонизировать правила для банков, дилеров по ценным бумагам и страховщиков. Хотя FINMA пояснила, что пересмотренный циркуляр не предусматривает более строгих правил надзора, мы видим необходимость в следующих действиях для банков:
«Аутсорсинг» означает передачу услуг внутренним или внешним поставщикам услуг. Сегодня аутсорсинг очень важен, и его значение продолжает расти. Содержание и сроки этой первой общей редакции циркуляра соответствуют указаниям Совета по финансовой стабильности. 1
После вступления в силу пересмотренные правила FINMA применимы к новым и измененным аутсорсингам. Для существующих аутсорсинговых компаний циркуляр предусматривает двухлетний переходный период.
Проект циркуляра устанавливает несколько новых требований к системно значимым банкам. Термин «важные» услуги расширяется и включает также услуги, относящиеся к системе («критические» услуги). Столкнувшись с (потенциальной) неплатежеспособностью, системно значимый банк должен продолжать оказывать такие услуги и включать их в планирование на случай непредвиденных обстоятельств. Банк должен гарантировать возможность передачи критически важных услуг, но аутсорсинг критически важных услуг другим банкам той же группы запрещен. Тем не менее, банку по-прежнему будет разрешено передавать критически важные услуги нерегулируемым группам компаний, например, внутренним поставщикам услуг. Кроме того, поставщики услуг должны продолжать предоставлять услуги до тех пор, пока банк выполняет свои договорные обязательства.
На практике внутригрупповой аутсорсинг очень распространен. Привилегии согласно действующему циркуляру будут отменены. В проекте циркуляра больше не проводится различий между внутренним и внешним аутсорсингом. Внутренний аутсорсинг группы является очень ценным вариантом, и поэтому ожидается, что этот полностью пересмотренный циркуляр окажет большое влияние не только на иностранные банки с филиалами в Швейцарии, но и на швейцарские банки, использующие свою швейцарскую и международную сеть фирм.
Аутсорсинг важных задач контроля и управления, касающихся управления рисками и соблюдения требований, по-прежнему будет запрещен. В соответствии с проектом циркуляра допускается частичный аутсорсинг чисто операционных задач, например, выявление, анализ, оценка, снижение и мониторинг рисков. Банки надзорных категорий 4 и 5 смогут передавать такие задачи на аутсорсинг без каких-либо ограничений.
В будущем банки и страховые компании должны будут вести учет аутсорсинговых услуг. Инвентаризация всегда должна быть актуальной. Цель состоит в том, чтобы контролировать аутсорсинговые услуги без пробелов. Инвентаризация документирует услугу, называет поставщика услуг, а также субподрядчиков, получателя и внутреннее ответственное контактное лицо. Аутсорсинговые услуги остаются интегрированными в систему внутреннего контроля. Банки должны систематически выявлять, отслеживать, количественно оценивать и снижать возможные риски.
Банк, его аудиторы и FINMA должны иметь возможность контролировать соблюдение правил аутсорсинга в любое время. Договор аутсорсинга должен предоставлять неограниченное и беспрепятственное право проверки в письменной форме, даже если поставщик услуг находится за границей.
Если банк намеревается передать идентификационные данные клиента («CID») на аутсорсинг, он должен заранее уведомить об этом FINMA. Информация клиентов о передаче данных больше не является предметом циркуляра.
Аутсорсинг за границей не должен усложнять восстановление, урегулирование или ликвидацию.
Проект циркуляра не зависит от технологий, в частности, в нем нет конкретных правил, касающихся облачных решений. Текущее приложение, в котором перечислены примеры, подпадающие под действие циркуляра или освобожденные от него, будет удалено. Примеры материального аутсорсинга перечислены в самом циркуляре.
Новый циркуляр окажет значительное влияние на банки и поставщиков финансовых услуг.
Всем банкам, передающим услуги на аутсорсинг, необходимо действовать.
Что касается внутреннего аутсорсинга группы, внедрение новых правил будет сложным:банки должны адаптировать, среди прочего, контракты и положения о безопасности.
Банки, передающие услуги за границу, должны будут критически оценить, усложняет ли аутсорсинг восстановление, урегулирование или ликвидацию и возможен ли доступ к данным в любое время.
Системно значимые банки должны оценить, будут ли некоторые услуги оцениваться как критические в будущем. Аутсорсинг важнейших услуг компаниям группы должен быть прекращен в течение двухлетнего переходного периода. При необходимости систематически важные банки должны скорректировать планы на случай непредвиденных обстоятельств.
1 Руководство ФСБ по мерам обеспечения бесперебойной работы в постановлении от 18 августа 2016 г.