標準FDIC針對金融科技：獨立委員會認證銀行合作夥伴

聯邦存款保險公司（FDIC）正在邁出一步，可能會重新定義美國銀行如何選擇和監控其技術合作夥伴。根據《彭博法律》報導，該機構正在與行業主要參與者合作，成立一個獨立委員會，負責認證與銀行相關的金融科技供應商。實際上，這是定義金融科技FDIC標準的第一個真正具體的行動，經過數月的監管壓力，這一行動是在一場動搖了對中介存款系統信任的崩潰之後進行的。

該提案的核心簡單但雄心勃勃：建立一個外部機構，對金融科技供應商的風險信息進行一次性評估，定期更新並使其可供多家銀行同時重用。根據《彭博法律》獲得的一份草擬條款表，該目標被描述為**第三方風險管理（TPRM）**的共同信息標準化和認證，避免每家銀行必須對同一技術合作夥伴進行相同的檢查。每個機構仍然對其合同決策、整合、監控和具體監督負責。

關鍵點在於該系統的自願性：沒有銀行會被迫參加，但參加的銀行將能夠依賴於一個金融科技銀行認證，這比每個機構重複進行的個別檢查更有效。FDIC本身將提供部分啟動資金，以啟動該機構，這表明該機構希望為該項目注入實質性動力，而不僅僅是停留在紙面上。

對於銀行來說，立即的好處涉及盡職調查的成本和時間：能夠依賴已經認證的獨立評估意味著更少的重複和更快的過程來啟動新的金融科技合作夥伴關係。新組織旨在為第三方供應商提供風險管理指導，對提供給銀行的服務進行可靠評估，最重要的是，為監管機構提供基本保證，以便對在數字銀行服務背後運作的金融公司進行監管。

這一倡議的真正意義在於：這不僅是對機構的操作簡化，也是對一個迄今為止不透明的鏈條環節重建監管信任的嘗試。所提議的FDIC風險管理標準可能成為整個銀行即服務生態系統的事實參考，儘管它們仍然是自願的，因此沒有立即的強制力。

這一倡議並非在真空中誕生。在2024年金融科技公司Synapse崩潰後，FDIC公開承諾加強對通過第三方供應商接收的存款的標準，這一事件暴露了對銀行金融科技合作夥伴的監管缺陷。崩潰使數千名最終用戶無法立即訪問自己的資金，正是因為銀行與技術中介之間的關係管理的碎片化和不透明。

一些美國銀行和金融科技行業最具代表性的組織正在參與這一項目：美國銀行家協會、美國獨立社區銀行家協會、銀行政策研究所、金融科技協會、美國金融科技委員會和金融生態系統標準聯盟。傳統銀行協會和金融科技代表之間如此廣泛的共識表明，第三方風險認證的問題被業界兩個方面視為緊迫的問題，而不僅僅是監管機構的問題。

FDIC以不尋常的快速步伐推進，這對於一個監管機構來說是罕見的：根據《彭博法律》的報導，最終指導方針預計在未來幾周內發布。這並不是獨立機構用於定義技術標準的孤立案例：在拜登政府下，消費者金融保護局曾依賴外部組織制定開放銀行的技術指導，創造了一個先例，FDIC現在似乎希望在不同但同樣敏感的背景下重複這一做法。

真正的考驗將在首批認證開始運作時到來：只有到那時，才能衡量有多少銀行真正選擇參加一個旨在高效運作的自願系統，以及這一共享標準能在多大程度上防止像Synapse那樣的新案例。