Nos solutions pour les opérateurs de services financiers

L’Autorité bancaire européenne (ABE) est un organisme qui vise à garantir un certain niveau de sécurité

— ainsi qu’une réglementation équitable et efficace — dans l’ensemble du système bancaire européen. Afin de maintenir la santé et la stabilité économique du système financier, cette institution indépendante prend des mesures réglementaires qui s’alignent sur celles de tous les pays. L’un des objectifs de ces normes est d’accroître les niveaux de sécurité des institutions financières, de leurs transactions et de leurs systèmes IT. Avec toutes les transformations technologiques en cours, l’ABE cherche à garantir que toutes les données financières du système bancaire européen évoluent dans un environnement sécurisé et transparent pour toutes les autorités de surveillance concernées. La sous-traitance étant très répandue dans le secteur des services financiers, elle peut entraîner des problèmes de contrôle et d’inspection.

En France, il existe des réglementations strictes pour les fournisseurs de services essentiels afin d’éviter ce problème.

L’Autorité de contrôle prudentiel et de résolution (ACPR) a un droit de regard et d’inspection sur ces services. Les institutions financières doivent établir des clauses de transparence et de contrôle avec leurs sous-traitants. Une façon d’améliorer le suivi des activités externalisées est de s’assurer que les prestataires de services se conforment à une variété de normes de contrôle : rapports SAS 70, normes ISO (ISO 27002 relative à la sécurité et à la confidentialité des données, ISO 20000 relative à la certification des services informatiques), normes COSO et COBIT, normes ISAE 3402 relatives à l’externalisation des opérations comptables, etc.

Pour les fournisseurs de services IT comme OVHcloud, le principal défi lié aux solutions d’audit des institutions financières est de pouvoir s’appuyer sur ces systèmes et normes de surveillance, qui s’accompagnent d’un SLA (accord sur les niveaux de service).