Bốn cơ quan Mỹ gia hạn nhận góp ý về hướng dẫn quản lý rủi ro bên thứ ba đến 16/12

Cục Dự trữ Liên bang Mỹ (Federal Reserve, Fed), Văn phòng Kiểm soát Tiền tệ (Office of the Comptroller of the Currency, OCC), Tổng công ty Bảo hiểm Tiền gửi Liên bang (Federal Deposit Insurance Corporation, FDIC) và Cơ quan Quản lý Liên minh Tín dụng Quốc gia (National Credit Union Administration, NCUA) gia hạn hạn nhận góp ý về dự thảo hướng dẫn quản lý rủi ro bên thứ ba cho ngân hàng và liên minh tín dụng từ ngày 16/11 đến ngày 16/12. Fed thông báo việc gia hạn trong công bố chung ngày 13.

Các cơ quan cho biết đã nhận được yêu cầu gia hạn và muốn dành thêm thời gian để công chúng xem xét đề xuất, chuẩn bị ý kiến. Thông báo không nêu người yêu cầu hay lý do đề nghị gia hạn.

Thay đổi lần này chỉ liên quan đến thời hạn góp ý; hướng dẫn vẫn đang ở giai đoạn dự thảo. Ngày 15/9, các cơ quan đăng đề xuất trên Công báo Liên bang, lấy ý kiến về cách ngân hàng và liên minh tín dụng quản lý quan hệ với các nhà cung cấp bên ngoài.

Dự thảo đề xuất cách tiếp cận dựa trên nguyên tắc, điều chỉnh mức độ quản lý rủi ro theo quy mô, độ phức tạp trong hoạt động, đặc điểm rủi ro của tổ chức và tính chất quan hệ với nhà cung cấp. Các tổ chức sẽ đánh giá quy mô và khả năng xảy ra thiệt hại từ từng mối quan hệ để phân bổ nguồn lực quản lý. OCC cho biết dự thảo không tạo ra tiêu chuẩn bắt buộc hay nghĩa vụ chi tiết, đồng thời cơ quan này sẽ không áp dụng biện pháp giám sát chỉ vì một tổ chức không tuân theo hướng dẫn.

Hướng dẫn chung hiện hành được công bố năm 2023. Các cơ quan dự định thay thế hướng dẫn này nếu dự thảo mới được hoàn thiện. Trong một diễn biến liên quan, Hội đồng Ổn định Tài chính (FSB) từng bổ sung nội dung về vấn đề này vào hướng dẫn AI dành cho các tổ chức tài chính.

Đề xuất tháng 9 nhận được những ý kiến trái chiều ngay trong Fed. Michael S. Barr, thành viên Hội đồng Thống đốc Fed, nói: “Tôi lo ngại đề xuất này có thể làm suy yếu hoạt động an toàn và lành mạnh, gia tăng rủi ro và bất ổn, đồng thời để lại khoảng trống trong giám sát.” Ông cũng cho rằng hướng dẫn hiện hành về bảo vệ người tiêu dùng có thể bị loại bỏ hoặc ngân hàng có thể phải tuân thủ đồng thời cả hai bộ hướng dẫn.

Lisa D. Cook, thành viên Hội đồng Thống đốc Fed, nói: “Cách tiếp cận dựa trên nguyên tắc và tập trung vào rủi ro có thể giúp thúc đẩy đổi mới và cạnh tranh.” Bà đề nghị lấy ý kiến về việc có cần quy định cụ thể hơn trách nhiệm bảo vệ người tiêu dùng, lưu trữ hồ sơ và chống rửa tiền trong an ninh mạng cũng như hợp tác giữa ngân hàng và công ty fintech hay không. Phát biểu của hai thành viên Fed đánh giá đề xuất tháng 9, không liên quan đến đợt gia hạn lần này.

Coverbase, công ty quản lý rủi ro bên thứ ba, ủng hộ đề xuất trong ý kiến gửi ngày 24/9. Tuy nhiên, công ty đề nghị làm rõ hơn tiêu chí xác định quan hệ rủi ro cao, phạm vi hợp đồng bằng văn bản và cách xử lý hướng dẫn hiện hành. Dự thảo không đề cập trực tiếp đến tài sản mã hóa hay tài sản kỹ thuật số.

Ý kiến được tiếp nhận qua các kênh riêng của từng cơ quan: Fed dùng mã OP-1881, OCC dùng OCC-2026-0793, FDIC dùng ZRIN 3064-ZA58 và NCUA dùng NCUA-2026-1684. Thông báo cho biết ý kiến và tài liệu đính kèm có thể được công khai, đồng thời khuyến nghị không gửi thông tin cần bảo mật. Tuy nhiên, danh sách đề xuất của OCC vẫn ghi hạn chót cũ là ngày 16/11.