Autoridade de Supervisão Financeira (FSA) da Dinamarca

Sobre a FSA

A Autoridade de Supervisão Financeira (Finanstilsynet), no Ministério da Indústria, Negócios e de Assuntos Financeiros, é a autoridade regulamentadora financeira do governo dinamarquês. Sua principal função é preparar diretrizes regulatórias para instituições financeiras na Dinamarca e monitorar sua conformidade. Também coopera com autoridades e reguladores regionais e internacionais.

A FSA atua em conjunto com a Autoridade Bancária Europeia (EBA), "uma autoridade independente da UE, que trabalha para garantir uma regulamentação e supervisão prudencial eficazes e consistentes em todo o setor bancário europeu". Para o efeito, a EBA delineou uma abordagem abrangente para a utilização da computação em nuvem pelas instituições financeiras na UE, recomendações sobre a externalização para prestadores de serviços de computação em nuvem.

As instituições financeiras na Dinamarca devem estar cientes de várias diretrizes ao mover funções de negócios para a nuvem. Em geral, essas diretrizes prescrevem requisitos contratuais para instituições financeiras e provedores de serviços em nuvem. Eles ajudam a garantir que as organizações financeiras possam monitorar e auditar adequadamente as funções terceirizadas. Essas diretrizes incluem aquelas emitidas pelo Ministério da Indústria, Negócios e Assuntos Financeiros:

  • A Lei Dinamarquesa das instituições Financeiras (em dinamarquês)
  • A Ordem Executiva 1304 sobre a terceirização de importantes áreas de atividades (em dinamarquês e em inglês) e a diretriz em anexo (em dinamarquês)
  • Diretrizes sobre o uso dos serviços de nuvem como parte da terceirização de TI (em dinamarquês) publicado pela FSA.

Microsoft e a FSA

Para ajudar a orientar instituições financeiras na Dinamarca, considerando a terceirização de funções de negócios para a nuvem, a Microsoft publicou Uma lista de verificação de conformidade para instituições financeiras na Dinamarca. Ao examinar e preencher a lista de verificação, as organizações financeiras podem adotar os serviços de nuvem de negócios da Microsoft com a confiança de que estão cumprindo os requisitos regulatórios aplicáveis.

Quando as instituições financeiras dinamarquesas terceirizam atividades comerciais, elas devem cumprir os requisitos da Autoridade de Supervisão Financeira (FSA) e trabalhar dentro do amplo quadro político da Autoridade Bancária Europeia (EBA). Especificamente, esses requisitos se concentram em como contratos entre os serviços financeiros e os provedores de nuvem podem garantir o controle adequado das atividades terceirizadas.

A lista de verificação da Microsoft ajuda as empresas financeiras dinamarquesas a realizar avaliações de due diligence dos serviços em nuvem de negócios da Microsoft. Isso inclui:

  • Visão geral do panorama normativo para o contexto.
  • Uma lista de verificação que define os problemas a serem resolvidos e mapeia os serviços do Microsoft Azure, do Microsoft Dynamics 365 e do Microsoft 365 em relação a essas obrigações regulatórias. Use a lista de verificação como uma ferramenta para medir a conformidade em relação a uma estrutura regulatória e fornecer uma estrutura interna para documentar a conformidade. Ele ajuda os clientes a realizar suas próprias avaliações de risco dos serviços de nuvem para empresas da Microsoft.

Plataformas e serviços de nuvem no escopo da Microsoft

Como implementar

Perguntas frequentes

A aprovação regulatória é necessária?

Não. A FSA não aprova a terceirização e o terceirizado (ou provedor de serviços em nuvem) não precisa obter aprovação prévia da FSA. No entanto, a FSA especifica que o terceirizado deve comunicar em até oito dias úteis após celebrar um contrato terceirizado. A notificação deve ser feita por escrito e usar um formulário especificado pela FSA.

Há termos obrigatórios que devem ser incluídos no contrato com o provedor de serviços de nuvem?

Sim. A Ordem Executiva sobre Terceirização de Importantes Áreas de Atividades (e a Diretriz em anexo) estipula alguns pontos específicos que as instituições financeiras devem incorporar em seus contratos de serviços de nuvem. A Parte 2 da lista de verificação da Microsoft (página 48) mapeia esses pontos em relação às seções nos documentos contratuais da Microsoft em que eles são abordados.

Use o Gerenciador de Conformidade do Microsoft Purview para avaliar seu risco

O Gerenciador de Conformidade do Microsoft Purview é um recurso no portal do Microsoft Purview para ajudá-lo a entender a postura de conformidade da sua organização e tomar medidas para ajudar a reduzir os riscos. O Gerenciador de Conformidade oferece um modelo premium para criar uma avaliação para essa regulamentação. Encontre o modelo na página modelos de avaliação no Gerenciador de Conformidade. Saiba como criar avaliações no Compliance Manager.

Recursos

  • Last updated on