荷蘭金融市場管理局和荷蘭中央銀行
關於 AFM 與 DNB
荷蘭的主要金融監管者是荷蘭金融市場管理局 (Autoriteit Financiële Markten, AFM) 和荷蘭中央銀行 (De Nederlandsche Bank, DNB)。 AFM 在 美國 中的角色相當於 SEC，是節省成本、貸款、投資和保險市場的獨立監管機關。 歐洲中央銀行體系內的 DNB 可決定並施行貨幣原則，並對荷蘭的金融機構進行審慎監督。
這兩個機構都與歐洲銀行管理局 (EBA) 合作，EBA 是一個獨立的歐盟授權單位，可確保在整個歐洲銀行部門進行有效且一致的審慎規範和監督。 為此，EBA 概述了歐盟金融機構使用雲端運算的全方位措施，外包給雲端服務提供者的建議。
通常，法律和準則支持以下觀點：涉及第三方服務的雲端運算可以視為一種外包形式，因此荷蘭的金融機構必須在將業務活動移至雲端之前解決相關風險。 包括：
- 財務監督法 (FSA) (荷蘭) ，由荷蘭人於 2018 年發出，會附加金融機構的條件來控制與外包相關的風險，並確保它不會妨礙法規監督。
- DNB 發出的 Circulaire 雲端運算要求在受監督的荷蘭機構參與雲端運算之前，必須通知 DNB 其預期的外包安排，以確保作業程式和風險受到控制。
使用 DNB 提供的範本，他們必須提交強制性風險分析，其中包括：
- 有關以下方面的評估：遵守當前法律、雙方在所提供服務方面的相互理解、服務提供者的穩定性和可靠性、服務的提供地點，以及對外包服務的重要性和依賴程度。
- 務必解決與資料完整性、機密性和可用性相關的風險。
歐盟委員會委派的法規 EU 2017/565 詳述了投資公司與雲端服務提供者之間的外包合約需求。
Microsoft 與 AFM 和 DNB
為了協助指導荷蘭的金融機構考慮將業務功能委外至雲端，Microsoft 發佈了荷蘭金融機構合規檢查清單。 藉由檢閱並完成檢查清單，金融組織可以採用Microsoft商務雲端服務，並確信它們符合適用的法規需求。
當荷蘭的金融組織將商務活動委外至雲端時，他們必須遵循歐洲銀行業管理局 (EBA) 廣泛原則架構內，荷蘭金融市場管理局 (AFM) 和荷蘭中央銀行 (DNB) 的規則和指導方針。
Microsoft 檢查清單可協助荷蘭金融公司執行 Microsoft 商務雲端服務的盡責調查，包括：
- 內容的法規環境概觀。
- 檢查清單，其中提出要解決的問題，並根據法規規定，將 Microsoft Azure、Microsoft Dynamics 365 和 Microsoft 365 服務對應起來。 檢查清單可做為工具，以根據法規架構評定合規性，提供記錄合規性的內部結構，並協助客戶自行進行 Microsoft 商務雲端服務風險評估。
Microsoft 範圍內雲端平台與服務
實作方法
常見問題集
需要法規批准嗎？
否。 不過，Circulaire 雲端運算指出 DNB 預期受監督的荷蘭機構會在參與雲端運算之前，提交有關潛在外包安排的風險分析。
在與雲端服務提供者的合約中，是否必須包含任何強制性條款？
是。 雲端合約中所包括的佈建和安排視金融機構類型而定。 需求 (例如歐盟委員會委派的法規 (EU) 2017/565 Art. 31 中所述需求) 是在檢查清單的第 2 部分中訂定。