L'EBA pubblica le sue linee guida definitive sulla gestione del rischio di terzi, fornendo un quadro più proporzionato e coerente, in linea con il DORA.

Nell'ambito degli sforzi in corso dell'Autorità bancaria europea (EBA) per semplificare il proprio quadro normativo, le Linee guida si concentrano sugli accordi con terze parti a supporto di funzioni critiche o importanti (CIF), ovvero sulla cui interruzione si comprometterebbe in modo significativo la performance di un ente finanziario. Concentrandosi su questi accordi a rischio più elevato, le Linee guida riducono gli oneri operativi e di vigilanza non necessari per quelli meno rilevanti, pur mantenendo una solida gestione del rischio.

Le Linee guida promuovono un approccio olistico alla gestione del rischio di terze parti nei servizi ICT e non ICT e coprono l'intero ciclo di vita degli accordi con terze parti, inclusi la valutazione del rischio e la due diligence, la contrattualistica, il subappalto, il monitoraggio, la documentazione e le strategie di uscita. 

Essi riflettono il feedback ricevuto dalle parti interessate durante la consultazione pubblica e attraverso attività di sensibilizzazione mirate e tengono conto degli standard internazionali, compresi i Principi per la sana gestione del rischio di terzi del Comitato di Basilea per la vigilanza bancaria (BCBS).

Un periodo di transizione di due anni favorirà un'attuazione agevole e proporzionata.

Base giuridica

Le linee guida definitive sono state elaborate conformemente all'articolo 74 della direttiva 2013/36/UE, che impone all'EBA di armonizzare ulteriormente le disposizioni, i processi e i meccanismi di governance delle istituzioni in tutta l'UE. Sono stati presi in considerazione anche l'articolo 11 della direttiva (UE) 2015/2366/UE (PSD2), l'articolo 26 della direttiva 2019/2034/UE (IFD), l'articolo 16 della direttiva (UE) 2014/65 (MiFID II), l'articolo 34 del regolamento (UE) 2023/1114 (MiCAR) e l'articolo 16 del regolamento (UE) n. 1093/2010. 

18 settembre 2026

Fonte: eba.europa.eu