Autoridade Bancária Europeia (EBA)

Sobre a EBA

A Autoridade Bancária Europeia (EBA) é "uma autoridade independente que trabalha para garantir uma regulamentação e supervisão prudencial eficazes e consistentes em todo o setor bancário da UE". Em dezembro de 2017, a EBA publicou o seu Relatório Final: Recomendações sobre a externalização para prestadores de serviços de computação em nuvem, que delineou uma abordagem abrangente para a externalização da computação em nuvem por instituições financeiras na UE. As recomendações esclarecem quando a terceirização da nuvem é permitida, aplicam uma abordagem baseada em princípios em relação à medição de riscos de uma perspectiva neutra em termos de tecnologia e buscam uma maior harmonização dentro da Europa e além.

As recomendações da EBA entraram em vigor em julho de 2018. Baseiam-se e clarificam as orientações gerais sobre a externalização publicadas em 2006 pelo Comité das Autoridades Europeias de Supervisão Bancária. Na verdade, a emissão dessas recomendações surge após um período de consulta durante o qual a Microsoft forneceu comentários substanciais. Muitas das recomendações finais consideram os comentários fornecidos pela Microsoft para o EBA.

Microsoft e a EBA

Para ajudar as instituições financeiras na UE a seguir as recomendações da EBA (Autoridade Bancária Europeia) para adoção da nuvem, a Microsoft publicou a Lista de verificação para instituições financeiras na Europa. Este documento aborda os principais requisitos e explica como o Microsoft Azure e o Microsoft 365 podem ser usados para satisfazer-las. As diretrizes podem ajudar as instituições financeiras a adotar o Azure e o Microsoft 365 com a confiança de que podem cumprir suas obrigações sob a estrutura da EBA.

As diretrizes da Microsoft abordam, ponto por ponto, cada uma das recomendações da EBA:

  • Direitos de auditoria. A Microsoft fornece direitos contratuais de auditoria para clientes e direitos de exame para reguladores em suas Emendas de Serviços Financeiros líderes do setor. Se você precisar do Aditamento sobre Serviços Financeiros, entre em contato com seu representante de conta.
  • Notificação sobre a terceirização. A Microsoft pode ajudar os clientes a notificar os reguladores sobre atividades materiais a serem terceirizadas.
  • Residência de dados. Com 36 regiões, incluindo seis na Europa, a Microsoft oferece o maior número de datacenters em todo o mundo em qualquer provedor de serviços de nuvem. As organizações podem implantar cargas de trabalho em uma região sem precisar hospedar dados na Europa.
  • Notificação sobre subcontratados. A Microsoft lidera o setor com o compromisso contratual de fornecer aos clientes um aviso prévio de 180 dias sobre novos subcontratados e o direito de rescisão se o cliente não aprovar a nomeação de um novo subcontratado.
  • Continuidade dos negócios. A Microsoft fornece provisões de continuidade e a resolução de negócios em ossa Emenda de Serviços Financeiros, incluindo a disposição de fornecer assistência de transição por meio dos Serviços de Consultoria da Microsoft.
  • Avaliação de risco e monitoramento de segurança. A Microsoft permite que os clientes realizem suas próprias avaliações de risco e fornece ferramentas e painéis para que possam supervisionar e monitorar nossos serviços de nuvem.

Plataformas e serviços de nuvem no escopo da Microsoft

Como implementar

Use o Gerenciador de Conformidade do Microsoft Purview para avaliar seu risco

O Gerenciador de Conformidade do Microsoft Purview é um recurso no portal do Microsoft Purview para ajudá-lo a entender a postura de conformidade da sua organização e tomar medidas para ajudar a reduzir os riscos. O Gerenciador de Conformidade oferece um modelo premium para criar uma avaliação para essa regulamentação. Encontre o modelo na página modelos de avaliação no Gerenciador de Conformidade. Saiba como criar avaliações no Compliance Manager.

Recursos

  • Last updated on