 |
| Fuente de la imagen: Kropekk_pl en pixabay |
Parte de la tarde del miércoles la pasé hojeando el documento de consulta de las directrices sobre la contratación externa a proveedores de servicios en la nube, recientemente publicado por la Autoridad Europea de Valores y Mercados (AEVM)[1]. Si quieres acceder al texto clickea AQUÍ. Según la Autoridad, el propósito de las pautas es proporcionar orientación sobre los requisitos de subcontratación aplicables a los participantes del mercado financiero cuando subcontratan a proveedores de servicios en la nube. En particular, su objetivo es ayudar a las empresas y las autoridades competentes a identificar, abordar y controlar los riesgos y desafíos que surgen de los acuerdos de subcontratación en la nube. La consulta[2] busca comentarios de las autoridades nacionales competentes y de los participantes del mercado financiero que utilizan servicios en la nube proporcionados por terceros. La consulta también es importante para los proveedores de servicios en la nube, ya que el borrador de las directrices apunta a garantizar que los riesgos potenciales que las empresas puedan enfrentar por el uso de los servicios en la nube se aborden adecuadamente[3].
Apunta la AEVM que las directrices propuestas establecen los mecanismos de gobernanza, documentación, supervisión y monitoreo que las empresas deberían tener implementados; la evaluación y la debida diligencia que deben realizarse antes de la subcontratación; los elementos mínimos que deben incluir los acuerdos de subcontratación y subcontratación externa; las estrategias de salida y los derechos de acceso y auditoría que deben ser atendidos; la notificación a las autoridades competentes; y la supervisión por parte de las autoridades competentes. Estas propuestas son consistentes con las recomendaciones sobre outsourcing para proveedores de servicios en la nube publicadas por la Autoridad Bancaria Europea (EBA) en febrero de 2017 y posteriormente incorporadas en las pautas revisadas de EBA sobre acuerdos de outsourcing en febrero de 2019, y las pautas sobre outsourcing en la nube publicadas por la Autoridad Europea de Seguros y Pensiones de Jubilación (EIOPA) en febrero de 2020. Fuente de la información: AEVM. Fuente de la imagen: kropekk_pl en pixabay.
____________________________
[1] Regulador de los mercados de valores de la Unión Europea (UE).
[2] Está abierta hasta el 1 de septiembre.
[3] La AEVM tiene como objetivo publicar el Informe final sobre las directrices para el primer trimestre de 2021.