W ostatnim czasie, w ramach prac Grupy Roboczej ds. DORA, przeprowadzono konsultacje projektu wytycznych Europejskiego Urzędu Nadzoru Bankowego (EBA) dotyczących prawidłowego zarządzania ryzykiem wynikającym ze współpracy z podmiotami trzecimi.

Efektem przeprowadzonych konsultacji było opracowanie dokumentu zawierającego stanowisko Fundacji FinTech Poland, stanowiącego odpowiedź na projekt wytycznych.

Na szczególne podkreślenie zasługuje udział oraz merytoryczne wsparcie ze strony naszego partnera – PwC Legal oraz jego przedstawicieli: mec. Łukasza Łyczko, mec. Jakuba Derulskiego, mec. Konrada Frąckowiaka oraz mec. Aleksandry Bańkowskiej, którym serdecznie dziękujemy za zaangażowanie oraz eksperckie opracowanie wybranych zagadnień.

W ramach konsultacji odbyły się dwa spotkania:

🔹 Pierwsze spotkanie – 4 września 2025 r.

Podczas tego spotkania omówiony został cel konsultacji oraz przedstawiono ogólne podsumowanie proponowanych przez EBA zmian. Zaprezentowano również dwa przykładowe pytania, aby zilustrować preferowany sposób pracy nad dokumentem. Uczestnicy zostali zaproszeni również do zgłaszania uwag i komentarzy.

🔹 Drugie spotkanie – 29 września 2025 r.

Spotkanie było poświęcone analizie zebranych uwag i potwierdzeniu wspólnego kierunku stanowiska. Dyskusja skupiła się na doprecyzowaniu najważniejszych wniosków dotyczących zarządzania ryzykiem związanym z podmiotami trzecimi.

W ramach dokumentu zaproponowano następujące zmiany w Wytycznych EBA:

1. Skoncentrowanie na outsourcingu wysokiego ryzyka; jasne wyłączenia i progi dla pozostałych relacji.
2. Zwiększenie przejrzystości regulacyjnej i efektywności poprzez:
   • ustanowienie jasnych zasad rozstrzygania konfliktów między nakładającymi się regulacjami (DORA, EBA, przepisy krajowe),
   • ujednolicenie rejestrów relacji z podmiotami trzecimi,
   • ponowne wprowadzenie kryterium „niemożności świadczenia usług wewnętrznie” jako podstawy do zróżnicowanego traktowania relacji outsourcingowych.
3. Doprecyzowanie terminologii (np. „systemy płatności”).
4. Rozszerzenie wyłączeń dla usług niskiego ryzyka.
5. Doprecyzowanie Strategii i Polityki Zarządzania Ryzykiem Stron Trzecich – jedna spójna polityka i odpowiedzialna jednostka.
6. Umożliwienie instytucjom finansowym  elastycznego stosowania klauzul umownych oraz wymogów informacyjnych, zamiast stosowania jednolitego, sztywnego podejścia („one-size-fits-all”).
7. Doprecyzowanie zakresu Aneksu I poprzez jego zawężenie, tak aby obejmował wyłącznie funkcje bezpośrednio wpływające na bezpieczeństwo finansowe, ochronę danych, odporność operacyjną lub zgodność regulacyjną, przy jednoczesnym wprowadzeniu jasnych kryteriów włączenia/wyłączenia.

Dokument, zawierający stanowisko Fundacji FinTech Poland w sprawie projektu wytycznych EBA dotyczących zarządzania ryzykiem w relacjach z podmiotami trzecimi, został oficjalnie przekazany do Europejskiego Urzędu Nadzoru Bankowego w ramach trwających konsultacji. Stanowi on formalną odpowiedź na projekt wytycznych i przedstawia rekomendacje, które zostały wypracowane w ramach prac Grupy Roboczej ds. DORA.