法国金融机构 (AMF) 和审慎监管管理局 (ACPR)

  • 项目

关于 AMF 和 ACPR

金融机构 (Autorité des Marchés Financiers, AMF) 和审慎监管管理局 (Autorité de Contrôle Prudentiel et de Résolution, ACPR) 是法国的主要金融监管机构。 AMF 作为证券市场监管机构，负责监管金融市场和投资公司。 ACPR 是法国央行 (Banque de France) 下属的一个独立行政机构，负责监管银行业和保险业部门。

AMF和ACPR与欧洲银行管理局合作， (EBA) ，这是一个独立的欧盟机构，致力于确保整个欧洲银行业有效和一致的审慎监管。 为实现这一目的，EBA 就欧盟境内金融机构使用云计算提出了一个综合方法：Recommendations on outsourcing to cloud services providers（对外包给云服务提供商的建议）。

在将业务职能移到云端时，法国的金融机构应注意几项要求和指导方针：

  • 《AMF 总则》（法语和英语）规定了执行金融立法的规则和程序。 特别是，第 313-75 条规定了金融机构与云服务提供商所签订合同中必须反映的条件。
  • ACPR 发布了《与云计算相关的风险》（法语和英语），鼓励在 ACPR 监管下的组织在将业务职能外包给云时，采取适当的措施来管理风险。 此外，2014 年 11 月 3 日《ACPR 法令》中关于 ACPR 监管下企业内部控制措施的第 239 条（法文），也明确规定了与云服务提供商所签合同中必须包含的强制性条款。
  • 在某些情况下，受监管机构必须通知 AMF 和 ACPR 关于重大外包任务的情况，尤其是可能会对业务运营产生重大影响的外包。
  • CNIL (Commission Nationale del 'Informatique et des Libertes) 作为法国数据保护机构，颁发了许多云计算指南，包括对计划使用云计算服务的公司的建议（法语和英语）。

Microsoft 与 AMF 和 ACPR

为了给正在考虑将业务职能外包到云的法国金融机构提供指导，Microsoft 发布了通往云的指导：一份针对法国金融机构的清单。 通过查看并完成清单，金融机构可以采用 Microsoft 商业云服务，并确信它们符合适用的法规要求。

当法国金融机构将业务活动外包给云时，必须遵守法国金融管理局 (AMF) 和审慎监管管理局 (ACPR) 在欧洲银行管理局 (EBA) 广泛政策框架内的要求。 特别是，他们必须了解《AMF 总则》第 313-75 款，以及 ACPR 关于云计算风险的准则和针对与云服务提供商所签合同的强制要求。

Microsoft 清单可对正在就 Microsoft 商业云服务进行尽职调查评估的法国金融公司提供帮助，包括：

  • 对应用情景法规环境的概述。
  • 一份清单，其中列出了要解决的问题，并将 Microsoft Azure、Microsoft Dynamics 365 和 Microsoft 365 服务与这些法规义务进行对应。 该清单可以用作度量是否符合法规框架的工具，并提供用于记录合规性的内部结构，帮助客户自行对 Microsoft 业务云服务进行风险评估。

Microsoft 范围内的云平台和云服务

如何实现

  • 合规性清单 - 法国：金融企业可在对 Microsoft 商业云服务进行风险评估方面获得帮助。
  • 金融用例：借助用例概述、教程和其他资源，构建适合金融服务的 Azure 解决方案。

常见问题解答

是否需获得监管批准？

EBA 出版物[关于外包给云服务提供商的建议] (https://eba.europa.eu/sites/default/documents/files/documents/10180/1848359/c1005743-567e-40fc-a995-d05fb93df5d1/Draft%20Recommendation%20on%20outsourcing%20to%20Cloud%20Service%20%20%28EBA-CP-2017-06%29.pdf /5fa5cdde-3219-4e95-946d-0c0d05494362) 概述了欧盟金融机构材料外包的综合方法。 此外，在某些情况下，金融公司必须向 AMF 或 ACPR 通报其外包任务，如清单中第 8 页和第 9 页所述。 虽然这些情况不太可能适用于 Microsoft 云服务的使用，但金融服务应通过查看清单来验证其适用性。

在与云服务提供商签订的合同中是否必须包含所有强制性条款？

是。 2014 年 11 月 3 日《ACPR 法令》的第 239 款和《AMF 总则》的第 313-75 款规定了金融机构与云服务提供商所签订合同中必须反映的条件。 Microsoft 清单 (第 62 页的第 2 部分) 根据 Microsoft 合同文档中的相应部分来映射这些内容。

资源