📡 Signal｜米銀行当局4者、第三者リスク管理の指針案の意見募集を延長

米連邦預金保険公社 (FDIC)、連邦準備制度理事会 (FRB)、通貨監督庁 (OCC)、全米信用組合管理機構 (NCUA) の4者は11月13日、銀行が外部の業者との取引で負うリスクの管理について、新しい指針案への意見募集の締め切りを11月16日から12月16日に延ばすと発表した。延長の理由は示していない。

FDIC — Agencies Extend Comment Period for Proposed Third-Party Risk Management Guidance (2026年11月13日)fdic.gov

指針案は9月15日に連邦官報に載ったもので、まとまれば2023年の同じ分野の指針と、その補足の文書をまとめて取り消し、置き換える。銀行がフィンテック企業やクラウド、システムの外部業者と組むときの監督の物差しが変わる話で、締め切りの延長は、その物差しづくりに1か月の余白ができたことを意味する。

2023年の指針の何を変えるのか

連邦官報の指針案は、2023年の指針の「原則にもとづき、銀行ごとに調整する」考え方は今も有効だとしたうえで、銀行や業界から寄せられた声と、検査の経験から2つの問題を挙げた。

一つは、確認すべき項目の一覧が長く、例示が細かすぎて、実質的に誰にでも同じチェックリストを当てはめる形になっていたことだ。銀行からは、基幹システムの業者、フィンテック企業、施設の保守業者のどれにどの項目が当てはまるのか分かりにくい、という声が出ていたと指針案は書く。

もう一つは「重要な業務」の扱いだ。2023年の指針は、重要な業務を支える業者には厳しい監督を求めたが、業者が何をするかに目が向き、取引の中身や、害が起きる大きさと起きやすさには十分に目が向いていなかったという。その結果、銀行は幅広い業者に重い管理を当てはめていた。

新しい案は、業者ごとに見積もったリスクの大きさに合わせて管理の重さを変えることを前に出す。大きな銀行は取引の細かい台帳を持つ利点があり、地域の小さな銀行は簡単な形で足りうる、という書き分けもある。

置き換わる文書の中に、フィンテックとの預金の取り決めがある

取り消しの対象には、2024年7月の「預金商品を届けるための第三者との取り決め」に関する共同声明も含まれる。銀行がフィンテック企業を通じて預金口座を提供する形 (いわゆる BaaS) について、当局がリスクへの注意を促した文書だ。地域の銀行向けの手引き (2024年5月) も同じく置き換わる。

FRB はこれとは別に、自らが監督する地域の伝統的な銀行向けの第三者リスク管理の手引きの案についても、意見募集を12月16日まで延ばした。

監督の物差しを軽くする流れ

チェックリストから、リスクに応じた濃淡へ。指針案の方向は、2023年に厳しくした監督の物差しを、銀行の規模と取引の中身に合わせて軽くする流れにある。指針は法的な拘束力を持たないが、検査官が実際に何を見るかを決めるので、銀行が外部の業者と組む費用と速さに直接効く。

フィンテック企業やステーブルコインの発行体、暗号資産の保管業者が銀行と組む場面は増えている。どの取引にどれだけの管理を求めるかの物差しは、銀行の外で金融の機能を担う企業が、銀行の窓口にどれだけたどり着けるかを左右する。

次に確認する点は二つある。

• Regulations.gov の OCC の案件 (Docket ID: OCC-2026-0793) — 12月16日の締め切りまでに、大手銀行の業界団体やフィンテック企業がどんな意見を出すか
• 4者の最終版の指針 — 年明け以降に最終版が出たとき、2024年の預金の取り決めの共同声明が実際に取り消されるか

ことば

• 第三者リスク管理 — 銀行が外部の業者 (システム、クラウド、フィンテック企業など) と取引するときに生じるリスクを、契約の前後を通じて管理すること。業者の不具合や不正が銀行の問題になるのを防ぐ。
• BaaS (Banking as a Service) — 銀行が自らの免許と口座の機能を、フィンテック企業などに部品として提供する形。利用者はフィンテックのアプリから、実際には提携先の銀行の口座を使う。
• 連邦官報 (Federal Register) — 米国政府の規則や指針の案、正式な告示を載せる公報。意見募集の期間もここで示される。

🔗 一次ソース

• FDIC — Agencies Extend Comment Period for Proposed Third-Party Risk Management Guidance (2026年11月13日)fdic.gov
• 連邦官報 — Proposed Third-Party Risk Management Guidance (2026年9月15日)govinfo.gov