欧洲银行管理局发布第三方风险管理指南，聚焦关键或重要功能

欧洲银行管理局（EBA）于2026年9月18日发布第三方风险管理指南，聚焦支持关键或重要功能（CIFs）的第三方安排，即中断将实质性损害金融实体绩效的安排。指南推动对ICT和非ICT服务第三方风险管理的整体方法，覆盖风险评估与尽职调查、合同、分包、监控、文档和退出策略等全生命周期，并设置两年过渡期。指南参考了公开咨询反馈及巴塞尔银行监管委员会《第三方风险稳健管理原则》等国际标准。