サードパーティリスク

詳しい説明

対象には、クラウド、決済、データ処理、AI、サイバーセキュリティ、カスタマーサービスなどの外部委託先が含まれます。直接の契約先がさらに別の事業者を利用する場合は、再委託先のリスクも考慮します。

契約前の調査だけでなく、サービスの重要性判定、責任分担、監査権、再委託、データ保管場所、障害報告、契約終了時の移行計画を契約と継続監視で管理します。

多くの金融機関が同じ少数のプロバイダーへ依存すると、一社の障害が金融システム全体へ広がる可能性があります。自社単独の委託先管理と、市場全体の集中リスクは分けて評価します。