Linee Guida EBA su gestione del rischio di terze parti non-ICT

Le nuove linee guida EBA sul rischio di terze parti, pubblicate da EBA il 18 settembre 2026, definiscono un framework organico per la gestione dei rischi connessi agli accordi di terze parti non-ICT, sostituendo integralmente le precedenti linee guida EBA del 2019.

L’obiettivo del regolatore è quello di allineare progressivamente la disciplina EBA al perimetro più ampio già delineato da DORA per i fornitori terzi ICT, rafforzando l’approccio alla gestione dei rischi derivanti dall’utilizzo di accordi contrattuali con le terze parti.

Le linee guida prendono atto del crescente ricorso degli enti finanziari a fornitori esterni per ottenere competenze specialistiche, migliorare efficienza e scalabilità, ridurre i costi e concentrarsi sulle attività di core-business; la crescente dipendenza da terzi può tuttavia aumentare i rischi operativi, incidere sulla tutela della clientela e, nei casi più rilevanti, generare effetti sistemici sul mercato finanziario.

Per tale ragione, EBA supera il tradizionale concetto di outsourcing, estendendo l’attenzione regolamentare all’intera gamma degli accordi con le terze parti…