ECB、DORA導入からわずか数か月後に銀行にクラウドの見直しを迫る可能性あり

欧州中央銀行（ECB）のクラウドサービス利用に関する新たなガイドラインは、最近施行された欧州連合（EU）の規制を超える内容となっていると、オペレーショナルリスク管理担当者が指摘しています。デジタルオペレーショナルレジリエンス法（Dora）は2025年初頭に施行されましたが、ECBは今年7月に独自の追加ガイドラインを最終化し、銀行のクラウド戦略にさらなる改訂を迫る可能性があります。

Doraには第三者および第四者リスク管理に関する詳細な規則が含まれていますが、欧州の大手銀行の第三者リスク管理責任者は、ECBは「もう一つの武器」を欲していたと指摘し、その新たなクラウドサービスアウトソーシングに関するガイドラインがそれを提供していると述べています。

「このガイドラインはDoraを超えた内容であり、データセンターのバックアップに関しては、満たすのが困難な要件です」と