Fintech · Branchen-Briefing

Der FDIC arbeitet mit Bankverbänden und Fintech-Organisationen an einem "Banking Innovation Standards Development Organization" (BISDO)-Rahmenwerk zur Standardisierung der Drittanbieter-Risikomanagement-Bewertungen für Banken und Technologie-Dienstleister. Das Konzept sieht eine freiwillige "Risk-Assessed, Manageable Partnerships" (RAMP)-Zertifizierung vor, die von unabhängigen Bewertern durchgeführt und in einem öffentlichen Register erfasst werden soll. Die Initiative zielt darauf ab, die Ineffizienzen bei der Vendor-Due-Diligence zu reduzieren, indem standardisierte Informationen einmal bewertet und von mehreren Banken wiederverwendet werden können, während die Banken ihre Verantwortung für die Überwachung behalten. Der Entwurf betont jedoch, dass die Zertifizierung freiwillig ist, Banken keinen Safe Harbor erhält und die Abwesenheit aus dem Register kein Ausschlusskriterium darstellt. Regulierungsexperten warnen, dass ein zu hohes Abstraktionsniveau und fehlende Durchsetzungsmechanismen die Standards zu reiner "Compliance-Washing" degradieren könnten, ohne echte Risikominderung zu bieten, weshalb Banken möglicherweise dennoch umfangreiche eigene Sorgfaltsprüfungen durchführen müssen.