荷兰金融市场管理局和荷兰央行

项目
01/06/2024

关于 AFM 和 DNB

荷兰的主要金融监管部门是荷兰金融市场管理局（Autoriteit Financiële Markten，简称 AFM）和荷兰央行（De Nederlandsche Bank，简称 DNB）。 AFM在美国的作用与SEC相当，是储蓄、贷款、投资和保险市场的独立监管机构。荷兰央行属于欧洲央行系统，决定并实施货币政策，并对荷兰金融组织进行审慎监管。

这两家机构都与欧洲银行管理局 (EBA) 协调行动，这是一个独立的欧盟机构，致力于确保整个欧洲银行业有效和一致的审慎监管。为实现这一目的，EBA 就欧盟境内金融机构使用云计算提出了一个综合方法：Recommendations on outsourcing to cloud services providers（对外包给云服务提供商的建议）。

通常，法律和准则支持以下观点：涉及第三方服务的云计算可以视为一种外包形式，荷兰金融机构在将业务活动迁移到云之前必须解决相关风险。具体包括：

荷兰立法机构于2018年颁布的《金融监督法》 (FSA) (荷兰) ，附加了金融机构控制与外包相关的风险的条件，并确保它不会阻碍监管。
DNB发布的《Circulaire 云计算》要求，在受监督的荷兰机构从事云计算之前，它们必须通知 DNB 其未来的外包安排，以确保运营流程和风险得到控制。

他们必须使用 DNB 提供的模板提交一份强制性的风险分析，包括：

评估内容包括：遵守现行立法、双方对所提供服务/产品相互理解、服务供应商的稳定性和可靠性、服务的提供地点、外包服务的重要性和对外包服务的依赖程度。
明确关注如何解决与数据完整性、机密性和可用性相关的风险。

欧盟委员会委托监管条例 2017/565 详细描述了投资公司与云服务提供商之间签订外包协议的要求。

Microsoft 与 AFM 和 DNB

为了给正在考虑将业务职能外包到云的荷兰金融机构提供指导，Microsoft 发布了一份针对荷兰金融机构的合规性清单。通过查看并完成清单，金融机构可以采用 Microsoft 商业云服务，并确信它们符合适用的法规要求。

荷兰金融机构在将业务活动外包到云时，必须在欧洲银行管理局 (EBA) 的广泛政策框架内遵守荷兰金融市场管理局 (AFM) 和荷兰央行 (DNB) 的规则和准则。

Microsoft 清单可对正在就 Microsoft 商业云服务进行尽职调查评估的荷兰金融公司提供帮助，包括：

对应用情景法规环境的概述。
一份清单，其中列出了要解决的问题，并将 Microsoft Azure、Microsoft Dynamics 365 和 Microsoft 365 服务与这些法规义务进行对应。该清单可以用作度量是否符合法规框架的工具，并提供用于记录合规性的内部结构，帮助客户自行对 Microsoft 业务云服务进行风险评估。

Microsoft 范围内的云平台和云服务

如何实现

合规性清单 - 荷兰：金融公司可在对 Microsoft 商业云服务进行风险评估时获得帮助。
金融用例：借助案例概述、教程和其他资源，构建适合金融服务的 Azure 解决方案。

常见问题解答

是否需获得监管批准？

否。但是，《循环云计算》指出，DNB 需要受监管的荷兰机构在参与云计算之前，提交一份关于潜在外包安排的风险分析报告。

在与云服务提供商签订的合同中是否必须包含某些强制性条款？

是。云合同中包含的条款和外包任务取决于金融机构的类型。清单第 2 部分列出了《欧盟委员会委托监管条例 2017/565》第 31 款所述的要求。