Dört ABD kurumu, üçüncü taraf risk kılavuzu için görüş süresini 16 Aralık’a uzattı

ABD Merkez Bankası (Federal Reserve), Para Birimi Denetleme Ofisi (Office of the Comptroller of the Currency, OCC), Federal Mevduat Sigorta Kurumu (Federal Deposit Insurance Corporation, FDIC) ve Ulusal Kredi Birlikleri İdaresi (National Credit Union Administration, NCUA), bankalar ve kredi birliklerinin üçüncü taraf risk yönetimine ilişkin taslak kılavuzu için görüş bildirme süresini 16 Kasım’dan 16 Aralık’a uzattı. Federal Reserve, ortak duyuruda uzatma kararını 13 Kasım 2026’da açıkladı. Kurumlar, süre uzatımı talebi aldıklarını ve kamuoyuna öneriyi inceleyip görüş hazırlaması için daha fazla zaman vermek istediklerini belirtti. Duyuruda talepte bulunanların kim olduğu veya gerekçeleri açıklanmadı.

Değişiklik yalnızca görüş bildirme takvimini kapsıyor; kılavuz hâlâ taslak aşamasında. Kurumlar öneriyi 15 Eylül 2026’da Federal Register’da yayımlayarak bankaların ve kredi birliklerinin dış hizmet sağlayıcılarla ilişkilerini nasıl yönetmesi gerektiği konusunda görüş istedi.

Taslak, risk yönetimi düzeyinin kuruluşun büyüklüğüne, faaliyetlerinin karmaşıklığına, risk özelliklerine ve dış hizmet sağlayıcıyla ilişkinin niteliğine göre belirlenmesini öngören ilkelere dayalı bir yaklaşım sunuyor. Kurumların her ilişkide ortaya çıkabilecek zararın büyüklüğünü ve olasılığını değerlendirerek yönetim kaynaklarını buna göre ayırması isteniyor. OCC, taslak kılavuzun zorunlu standartlar veya ayrıntılı yükümlülükler getirmediğini ve kılavuza uyulmamasının tek başına denetim işlemi gerekçesi olmayacağını belirtti.

Hâlen yürürlükte olan ortak kılavuz 2023’te yayımlandı. Kurumlar, yeni kılavuz kesinleştiğinde mevcut kılavuzun yerini almasını planlıyor. Finansal İstikrar Kurulu (Financial Stability Board, FSB) da finans kuruluşlarına yönelik yapay zekâ kılavuzuna üçüncü taraflarla ilgili konuları eklemişti.

Eylül ayında yayımlanan taslak, Federal Reserve içinde de farklı değerlendirmelere yol açtı. Federal Reserve Yönetim Kurulu Üyesi Michael S. Barr, “Bu teklifin güvenli ve sağlam faaliyetleri zayıflatabileceği, riskleri ve karmaşayı artırabileceği ve denetim boşlukları bırakabileceği konusunda endişeliyim” dedi. Barr, tüketiciyi korumaya yönelik mevcut kılavuzların ortadan kalkabileceğine veya bankaların iki kılavuza aynı anda uymak zorunda kalabileceğine dikkat çekti.

Federal Reserve Yönetim Kurulu Üyesi Lisa D. Cook ise “İlkelere dayalı, riske odaklanan bir yaklaşım inovasyonu ve rekabeti desteklemeye yardımcı olabilir” dedi. Cook; siber güvenlik, tüketicinin korunması, kayıt tutma ve kara para aklamayı önleme sorumluluklarının bankalar ile fintech şirketleri arasındaki iş birliklerinde daha açık tanımlanıp tanımlanmaması konusunda görüş istedi. Barr ve Cook’un açıklamaları, süre uzatımına değil eylül ayında yayımlanan taslağa ilişkin değerlendirmelerdi.

Üçüncü taraf risk yönetimi sağlayıcısı Coverbase de 24 Eylül’de sunduğu görüş yazısında taslağı destekledi. Şirket, yüksek riskli ilişkilerin hangi ölçütlerle belirleneceğinin, yazılı sözleşmelerin kapsamının ve mevcut kılavuzun nasıl ele alınacağının daha açık hale getirilmesini istedi. Taslakta sanal varlıklara veya dijital varlıklara doğrudan değinilmiyor.

Görüşler kurumların ayrı kanallarından iletilecek. Federal Reserve başvurularda OP-1881, OCC OCC-2026-0793, FDIC ZRIN 3064-ZA58 ve NCUA NCUA-2026-1684 numaralarının kullanılmasını istedi. Duyuruda, sunulan görüşlerin ve eklerin kamuya açılabileceği belirtilerek gizli tutulması gereken bilgilerin gönderilere eklenmemesi uyarısı yapıldı. Buna karşın OCC’nin taslak düzenlemeler listesinde son başvuru tarihi hâlâ 16 Kasım olarak görünüyor.