美国监管机构将第三方风险管理指南意见征集截止日期延至12月16日
美国联邦储备系统（美联储）、货币监理署（OCC）、联邦存款保险公司（FDIC）以及信用合作社管理局（NCUA）近日宣布，将针对银行和信用合作社的“第三方风险管理指南”的意见提交截止日期从11月16日延长至12月16日。这一延期消息由美联储于13日发布的联合公告中正式公布。
各监管机构表示，收到相关机构的延期请求后，决定给予公众更多时间来审阅提案并准备反馈意见。尽管公告中未明确列出提出延期请求的具体方及其理由，但此举旨在确保利益相关者有充足的时间参与政策讨论。
以原则为导向的风险管理方法
此次调整仅涉及意见征集的时间表，该指南目前仍处于提案阶段。今年9月15日，监管机构在《联邦公报》上发布了提案文本，征求业界关于如何管理银行及信用合作社与外部供应商关系的意见。
提案草案采用了一种“以原则为导向”的方法，主张根据机构的规模、业务复杂性、风险特征以及与外部供应商关系的性质，灵活调整风险管理水平。其核心要求是评估潜在损害的可能性和严重程度，并据此合理分配管理资源。
OCC在解释中指出，该提案指南并非强制性标准，也不设定具体的合规义务。机构未遵循该指南本身不会直接导致监管措施的实施。
内部观点分歧与行业支持
现行联合指南发布于2023年，一旦新指南最终确定，将取代旧版。此前，金融稳定委员会（FSB）在其关于金融机构人工智能的指南中也补充了有关第三方供应链风险的内容。
对于9月份提出的新方案，美联储内部存在不同声音：
- 迈克尔·巴尔（Michael S. Barr）理事表示担忧，认为该提案可能削弱安全稳健的运营，增加风险和混乱，并留下监管空白。他特别指出，现有的消费者保护指南可能会失效，或者导致银行需要同时遵守两套相互冲突的指导原则。
- 丽莎·库克（Lisa D. Cook）理事则持积极态度，认为这种以原则为导向的风险集中方法有助于促进创新和竞争。她建议进一步细化网络安全、银企合作中的消费者保护、记录管理及反洗钱责任等方面的具体要求。
值得注意的是，两位理事的上述言论主要针对的是9月份的原始提案，而非此次延期决定。
行业反馈与后续流程
第三方风险管理服务商Coverbase也在9月24日提交的意见书中对提案表示支持，但同时请求监管机构更清晰地界定高风险关系的判断标准、书面合同的范围以及对现有指南的处理方式。
此外，该提案并未直接提及虚拟资产或数字资产。公众可通过指定渠道提交意见，并需使用特定的参考编号：美联储为OP-1881，OCC为OCC-2026-0793，FDIC为ZRIN 3064-ZA58，NCUA为NCUA-2026-1684。公告提醒提交者不要包含保密信息，因为提交的意见及附件可能会公开。不过，OCC的提案列表中仍保留了原有的11月16日截止日期，需注意核对最新官方通知。
