Orientação de agências bancárias federais dos EUA sobre gerenciamento de risco de terceiros

Saiba mais sobre o manual de serviços de tecnologia de terceirização do FFIEC e como o Google Cloud oferece suporte às suas iniciativas de conformidade com o FFIEC.

O Conselho Federal de Exame de Instituições Financeiras (FFIEC) é um órgão interagências dos Estados Unidos que determina os princípios e padrões de supervisão de instituições financeiras por entidades reguladoras nos Estados Unidos. O manual de serviços de tecnologia de terceirização oferece orientação para ajudar os examinadores a avaliar os processos de gerenciamento de riscos de uma instituição financeira para estabelecer, gerenciar e monitorar relações de terceirização de TI. O manual de serviços de tecnologia de terceirização aborda a responsabilidade das instituições financeiras de gerenciar os riscos associados aos serviços de TI terceirizados, incluindo a investigação adequada, problemas contratuais e monitoramento contínuo. 

Os contratos do Google Cloud para instituições nos Estados Unidos abordam os requisitos contratuais no manual de serviços de tecnologia de terceirização. Também criamos mapeamentos para as diretrizes do Google Cloud e do Google Workspace para você saber como podemos oferecer suporte ao cumprimento dos requisitos e nos avaliar como um provedor de serviços terceirizado.

Saiba mais sobre as orientações do FDIC para gerenciar riscos de terceiros e como o Google Cloud oferece suporte às suas iniciativas de conformidade com o FDIC.

A Federal Deposit Insurance Corporation (FDIC) é uma agência independente criada pelo Congresso dos Estados Unidos para manter a estabilidade e a confiança pública no sistema financeiro do país. A FDIC examina e supervisiona as instituições financeiras em relação à segurança e integridade dos compromissos com terceiros. A Carta para instituições financeiras 44-2008 sobre Orientações para o gerenciamento de riscos de terceiros fornece às instituições financeiras informações e orientações sobre como identificar e gerenciar riscos associados a provedores de serviços terceirizados. A orientação estabelece uma estrutura geral para a implementação de um processo eficaz de gerenciamento de riscos de terceiros, incluindo auditoria, estruturação de contratos e supervisão. 

Essa orientação já foi substituída pela Orientação da FBA entre agências sobre relacionamentos com terceiros.

Os contratos do Google Cloud para instituições nos Estados Unidos atendem aos requisitos contratuais da Orientação da FDIC. Também criamos mapeamentos para as diretrizes do Google Cloud e do Google Workspace para você saber como podemos oferecer suporte ao cumprimento dos requisitos e nos avaliar como um provedor de serviços terceirizado.

Saiba mais sobre o relacionamento com terceiros do OCC: orientação sobre gerenciamento de riscos e como o Google Cloud pode ajudar com seus esforços de conformidade com o OCC.

O Office of the Comptroller of the Currency ("OCC") é um órgão independente do Department of the Treasury dos Estados Unidos, que garante que os bancos nacionais e associações federais de economia operem de maneira segura e correta. O Boletim do OCC 2013-29 Relacionamento com terceiros: orientações sobre gerenciamento de riscos fornece diretrizes para que os bancos avaliem e gerenciem riscos associados a provedores de serviços terceirizados. A orientação do OCC recomenda estratégias de gestão de riscos para quando os bancos terceirizam as funções bancárias, inclusive em relação a diligência prévia, negociação de contratos, monitoramento contínuo e rescisão.

Essa orientação já foi substituída pela Orientação da FBA entre agências sobre relacionamentos com terceiros.

Os contratos do Google Cloud para instituições nos Estados Unidos atendem aos requisitos contratuais da Orientação do OCC. Também criamos mapeamentos para as diretrizes do Google Cloud e do Google Workspace para você saber como podemos oferecer suporte ao cumprimento dos requisitos e nos avaliar como um provedor de serviços terceirizado.

Saiba mais sobre a orientação anterior do Federal Reserve sobre o gerenciamento de riscos de terceirização e como o Google Cloud oferece suporte às suas iniciativas de conformidade com o Federal Reserve.

O Federal Reserve é o banco central dos Estados Unidos. Ele promove a segurança e a integridade de instituições financeiras individuais e monitora o impacto delas no sistema financeiro como um todo. O Conselho de Governadores do Federal Reserve System já emitiu orientações sobre como gerenciar riscos de terceirização para ajudar instituições financeiras a realizar uma avaliação de risco de provedores de serviços terceirizados. Nesse documento, são identificadas as áreas principais de conformidade e as operações que as instituições devem considerar antes de assumir relacionamentos com provedores de serviços terceirizados e ao longo do gerenciamento deles. Isso inclui auditorias, provisões contratuais, supervisão, monitoramento, continuidade de negócios e planos de contingência.

Essa orientação já foi substituída pela Orientação da FBA entre agências sobre relacionamentos com terceiros.

Os contratos do Google Cloud para instituições financeiras nos Estados Unidos atendem aos requisitos contratuais das diretrizes do Federal Reserve. Também criamos mapeamentos para as diretrizes do Google Cloud e do Google Workspace para você saber como podemos oferecer suporte ao cumprimento dos requisitos e nos avaliar como um provedor de serviços terceirizado.