Zinit Secteurs Finance

Achats de services financiers pour les banques et les assurances, avec une alternative chiffrée dans le plan de sortie.

Les orientations des autorités bancaires américaines demandent à une banque de planifier la manière dont elle transférerait une activité critique vers un autre prestataire, et l'DORA demande aux entreprises de l'UE d'indiquer si elles en ont trouvé un. Les agents AI de l'Zinit soumettent le contrat à des prestataires qualifiés suffisamment tôt pour que le plan désigne un prestataire évalué, avec un prix et un délai de reprise, avant le renouvellement du contrat.

  • Base de données de plus de 103M fournisseurs et entreprises
  • Premier RFP en moins d'une heure
  • Votre équipe dirige et approuve
  • SOC 2
Plan de sortieActivité critiqueBanque exemple, October 1
  1. ActivitéEssentiel car les clients et leurs données en dépendentRelevés, avis et formulaires fiscaux, imprimés et envoyés par courrier : 14.4 million exemplaires par anArchivé
  2. Fournisseur et contratTitulaire depuis 2019. Le terme prend fin le June 30 et se renouvelle pour trois ans, sauf avis contraire reçu d'ici le March 2.Archivé
  3. Prestataire alternatifUne option de transition dans les directives américaines 2023 et un champ dans le registre DORA des entreprises de l'UEUne entreprise mentionnée dans 2024, n'a jamais demandé à soumissionnerVide
  4. Il est temps d'agirEnviron six mois, selon l'estimation de la banqueNon coté
  5. Coût de transfertNon tariféVide
  6. Aide après le June 30Aucune dans le contratVide
Ce dont un nouveau prestataire a besoin pour reprendre l'activité26 weeks
Ce que le contrat garantit après June 300 days
0 daysd'aide à la transition dû après June 30Un nouveau fournisseur a besoin d'environ 26 semaines pour reprendre la production des relevés et le prestataire sortant ne doit plus rien après June 30, il faut donc en choisir un d'ici le December 30, soit deux mois avant la date de notification March 2.

Les dépenses bancaires hors salaires et locaux connaissent la croissance la plus rapide

Deuxième trimestre 2019 et 2026, de toutes les institutions assurées par la FDIC, en milliards de dollars

  1. Toutes les autres charges hors intérêtstraitement des données, marketing, juridique, conseil et plus encoreT2 2019 $46.4BT2 2026 $71.5B+54.1%
  2. Salaires et avantages sociauxpaieT2 2019 $56.3BT2 2026 $77.5B+37.6%
  3. Locaux et équipementssuccursales et bureauxT2 2019 $11.4BT2 2026 $13.6B+18.7%
Au cours de l'année précédant le deuxième trimestre de 2026, la ligne « tous les autres » de l'FDIC a augmenté de 14.7% tandis que les salaires ont progressé de 6.6%, et le coefficient d'exploitation du secteur s'est établi à 55.38%. L'FDIC indique que la rubrique « tous les autres » comprend le traitement des données, la publicité et le marketing, les frais juridiques ainsi que les honoraires de conseil, englobant ainsi une grande partie (sans s'y limiter) de ce que les banques achètent auprès de tiers.

Le contrat d'impression et d'expédition de la banque exemplaire sur sa prochaine période de trois ans

$562k entre un renouvellement tel que proposé et un renouvellement au prix fixé par les offres

  • Renouvellement tel que proposé par le fournisseur en place14.4M pièces par an × $0.113 × 3 ans$4.88M
  • Le prix d'aujourd'hui, s'il se maintient14.4M unités par an × $0.104 × 3 ans$4.49M
  • Renouvelé après les offres14.4M pièces par an × $0.100 × 3 ans$4.32M

Les frais de port sont répercutés aux tarifs USPS, de sorte que chaque ligne détaille la composition, l'impression, l'insertion et le pré-tri, tandis que l'affranchissement est exclu. Le prix actuel, maintenu pendant trois ans, coûterait $172,800 de plus que le renouvellement après les appels d'offres.

Qui demande à une entreprise financière de prévoir sa sortie d'un contrat.

Les règles diffèrent selon l'agrément et le pays, et celles qui contraignent vraiment se résument à trois questions concernant un fournisseur critique : qui pourrait prendre la relève, combien de temps prendrait le transfert et ce que le contrat vous autorise à faire en sortant.

  1. Banques américaines : directives de OCC, de la Réserve fédérale et de FDIC sur les relations avec des tiers

    June 2023, en vigueur

    Plans de contingence pour le transfert d'une activité vers un autre tiers ou en interne ; à l'échéance, tiers alternatifs potentiels, calendrier de transition, coûts et frais associés ; contrats prévoyant des délais raisonnables pour une transition ordonnée.

  2. Banques américaines et credit unions : le remplacement proposé par les quatre agences

    September 15, 2026, observations attendues le November 16

    Remplacerait les orientations de 2023 par une adaptation au risque, et cite des fournisseurs de secours alternatifs pouvant prendre la relève facilement comme moyen de faire preuve de résilience dans une relation à plus haut risque.

  3. Fournisseurs de systèmes centraux des banques communautaires : la déclaration conjointe des agences

    September 11, 2026

    Les agences examineront les clauses contractuelles qui compliquent la comparaison ou la sortie d'un prestataire principal, y compris les frais de déconversion non définis, lorsqu'elles décideront du niveau d'examen de ce prestataire.

  4. Banques, compagnies d'assurance et entreprises d'investissement de l'UE : DORA

    S'applique à compter de January 17, 2025

    Plans de sortie testés pour les services TIC qui soutiennent des fonctions critiques ou importantes, solutions alternatives identifiées et période de transition adéquate obligatoire dans le contrat ; le registre des informations indique si un prestataire alternatif a été identifié.

  5. Banques de l'UE : les lignes directrices de l'EBA sur le risque lié aux tiers

    September 18, 2026, transition de deux ans

    Stratégies de sortie pour les contrats TIC et non-TIC qui soutiennent des fonctions critiques ou importantes.

  6. Assureurs américains : lois des États sur le modèle de sécurité des données NAIC, et le règlement 23 NYCRR 500.11 de New York

    Modèle NAIC 2017, adopté État par État

    Diligence raisonnable dans la sélection d'un fournisseur de services tiers et évaluation périodique de sa sécurité ; aucun des deux textes ne demande de plan de sortie.

  7. Conseillers en investissement et courtiers-négociants américains : SEC Règlementation S-P

    Entreprises plus importantes à partir de December 2025, plus petites à partir de June 2026

    Les politiques d'une entreprise doivent obliger ses prestataires de services à signaler toute faille d'un système d'information client dans les 72 heures suivant sa découverte. Le SEC a retiré sa proposition d'externalisation 2022 en June 2025, de sorte qu'aucune règle SEC n'exige de plan de sortie.

Résumés de chaque texte, avec les sources en bas de page. Votre service juridique et votre responsable décident de la manière dont chacun s'applique à votre entreprise.

Qui signe un renouvellement critique et ce dont chacun d'eux a besoin dans les offres.

Un contrat critique passe par plus de services qu'un achat ordinaire, et chaque service a besoin d'éléments du marché avant de pouvoir signer.

  1. Propriétaire d'entreprise, ici responsable des opérations de relevés

    Possède le service : volumes, dates d'envoi et qualité

    Issu de l'événement Offres tarifées sur le volume réel et selon les dates d'envoi fixées par les règles.

  2. Achats

    Possède l'événement et le prix

    Issu de l'événement Offres comparées sur le prix, l'intégration et les conditions de transition bien avant la date de notification.

  3. Gestion des risques liés aux tiers

    Possède diligence raisonnable et plan de sortie

    Issu de l'événement Rapports SOC de chaque soumissionnaire, états financiers et résultats des tests de continuité fournis avec son offre, de sorte que l'examen soit mené en même temps que la tarification des offres.

  4. Sécurité de l'information

    Possède accès aux données clients

    Issu de l'événement Le rapport SOC 2 du soumissionnaire et la manière dont les fichiers lui parviendraient, suffisamment tôt pour envoyer des questions de suivi.

  5. Juridique

    Possède le contrat

    Issu de l'événement Conditions de résiliation, d'aide à la transition et de restitution des données intégrées au chiffrage de chaque offre.

  6. Comité des risques du conseil d'administration

    Possède approbation pour une activité critique

    Issu de l'événement Une recommandation avec l'alternative déjà examinée et les lignes vides du plan renseignées.

Cinq écueils d'un renouvellement critique et la réponse de Zinit à chacun d'eux.

L'ICBA a indiqué au OCC en January 2026 qu'une banque communautaire moyenne entretient environ 160 relations avec des fournisseurs, dont environ 20% sont critiques, ce qui représente environ trente contrats similaires à celui de l'exemple sur le bureau d'une banque communautaire.

  1. Le fournisseur alternatif désigné dans le plan de sortie n'a jamais vu le contrat.

    Ce que fait ZinitIl est invité à soumissionner pour votre besoin aux côtés d'autres prestataires qualifiés, de sorte que le nom figurant dans le plan s'accompagne d'un prix et d'une date.

  2. La diligence raisonnable sur un nouveau prestataire commence après l'attribution, ce qui est trop tard pour être finalisé avant le renouvellement.

    Ce que fait ZinitIl est demandé à chaque fournisseur invité de fournir les documents que votre équipe chargée des risques tiers examine lors de l'acceptation de l'invitation, afin que l'examen soit mené en parallèle avec la tarification des offres.

  3. Le contrat ne génère aucun coût après sa date de fin.

    Ce que fait ZinitL'aide à la transition constitue un poste tarifé dans chaque offre ainsi que dans le renouvellement, de sorte que la sortie prochaine ne dépend pas de la bonne volonté du fournisseur en place.

  4. Le prix de renouvellement arrive sans aucun élément de comparaison.

    Ce que fait ZinitLes offres de prestataires audités reçues au cours des mêmes semaines donnent à votre équipe le prix du marché sur lequel négocier le renouvellement.

  5. Chaque nouvelle offre semble plus économique jusqu'à ce que l'on comptabilise l'intégration (onboarding).

    Ce que fait ZinitLes offres sont lissées sur toute la durée avec l'intégration, les lancements parallèles et les semaines nécessaires à chaque prestataire pour la reprise.

Trois mesures qui remplissent les lignes vides du plan avant le renouvellement.

Une base de données de fournisseurs et d'entreprises 103M+, des agents AI qui lisent le contrat et gèrent les appels d'offres, et des acheteurs qui travaillent aux côtés de votre équipe.

  1. Lisez le contrat et décomptez à partir de la date de fin

    Zinit lit le terme, la période de préavis, le prix de renouvellement et toute clause de transition, puis décompte le temps nécessaire à un nouveau fournisseur à partir de la date de fin, ce qui amène souvent la date limite avant celle du préavis.

    La date à laquelle la décision est réellement due.

  2. Inviter des fournisseurs qualifiés avec leurs documents

    L'Zinit trouve des prestataires qui desservent déjà des entreprises réglementées, sélectionnés sur la base des rapports, du deuxième site de production et de la capacité requise par votre équipe, et demande à chacun ses documents de diligence raisonnable au fur et à mesure de son acceptation. Le premier RFP est rédigé en moins d'une heure, et les offres prennent le temps nécessaire.

    Une alternative examinée avant la date de notification.

  3. Harmoniser les offres sur le prix et sur les modalités de sortie

    Chaque offre est mise à plat sur toute sa durée avec l'intégration, les lancements en parallèle, les semaines de transition et l'aide au transfert proposée, de sorte que l'attribution et le plan de sortie proviennent de la même source.

    Le renouvellement tarifé par le marché, et le plan exécuté.

Parfois, le prestataire en place reste le bon choix ; votre équipe renouvelle alors au prix fixé par les appels d'offres et conserve le second dans le plan. Zinit n'effectue pas votre diligence raisonnable, n'approuve pas les prestataires et n'envoie pas de notifications, et votre équipe pilote et valide chaque étape.

Les relevés partent à la date de cycle, peu importe qui les imprime ; le fournisseur désigné dans le plan de sortie doit donc être en mesure d'exécuter le cycle suivant.

L'exemple pratique : un contrat d'impression et d'envoi, de October 1 à l'attribution.

Chaque chiffre appartient à la banque de l'exemple, un établissement régional fictif dont l'événement n'a jamais eu lieu, et chaque ligne budgétaire montre comment il a été calculé. Zinit est connecté à votre référentiel de contrats, à votre système de gestion des risques tiers et aux comptes fournisseurs, de sorte qu'aucun téléchargement n'est nécessaire.

zinit · Banque d'exemple · Relevés, avis et formulaires fiscaux

Lu depuis vos systèmes

  • Répertoire des contratsPDF Contrat de services d'impression et de publipostage, renouvelé le 2024lire
  • Répertoire des contratsPDF La proposition de renouvellement du fournisseur en place : $0.113 l'unitélire
  • Système de gestion des risques tiersDossier Dossier d'activité critique et son plan de sortiesynchronisé
  • Comptes fournisseursCSV Factures, derniers 12 mois : 14.4 million piècessynchronisé
De l'accord

Le présent Contrat est renouvelé par tacite reconduction pour des périodes successives de trois ans, sauf si l'une ou l'autre des parties donne un préavis écrit au moins 120 jours avant l'échéance de la période en cours. Le fournisseur n'a aucune obligation d'exécuter des services après la fin de la période.

Ce qui détermine la date, par type d'entreprise financière.

Un contrat d'impression et de routage ou de centre de contact se ressemble beaucoup qu'il s'agisse d'une banque, d'un assureur ou d'un gestionnaire de fonds, tandis que la réglementation applicable varie selon l'agrément. Sélectionnez le type d'entreprise pour laquelle vous achetez.

Banques et coopératives de crédit

Qui décide : Gestion des achats et des risques tiers avec le responsable métier, ainsi que le conseil d'administration ou son comité des risques pour une activité essentielle.

Ce qui détermine la date

  • Le délai de préavis du contrat et toute clause de transition. Pour un processeur central, ABA a indiqué à OCC en January 2026 que les banques préviennent souvent un an ou plus à l'avance, bien que certains contrats prévoient 180 jours.
  • Une banque notifie une nouvelle relation de service à son organisme de régulation fédéral dans les 30 jours suivant la signature du contrat, conformément à la loi sur les sociétés de services bancaires (Bank Service Company Act).
  • Un fournisseur de services bancaires informe la banque dès que possible de tout incident perturbant les services couverts pendant quatre heures ou plus, et la banque prévient son autorité de régulation dans les 36 heures.

Là où les appels d'offres le conduisent

Offres des fournisseurs évalués avant la date de notification, avec les conditions de transition et de résiliation incluses dans le prix du renouvellement.

Assureurs IARD et vie

Qui décide : Achats et gestion des fournisseurs en matière de sinistres, d'opérations et de sécurité de l'information.

Ce qui détermine la date

  • Les avis de police sont envoyés selon des délais réglementaires : à New York, un avis de non-renouvellement 45 à 60 jours avant la fin de la période de police, en Californie 75 jours avant l'expiration d'une police d'assurance habitation, et au Texas 60 jours.
  • Lorsqu'un État a adopté le modèle de sécurité des données de l'NAIC, la diligence raisonnable dans la sélection d'un prestataire de services tiers ; à New York, les politiques de la partie 500 pour les prestataires de services tiers.

Là où les appels d'offres le conduisent

Les contrats relatifs aux sinistres, aux polices d'assurance et aux centres de contact font l'objet d'appels d'offres accompagnés des documents exigés par votre équipe de sécurité, avant que le renouvellement ne les verrouille.

Gestionnaires d'actifs, fonds et courtiers-négociants

Qui décide : Le bureau du directeur des opérations (COO) et la gestion des fournisseurs, en collaboration avec le responsable de la conformité.

Ce qui détermine la date

  • Règlement S-P : les politiques d'une entreprise doivent obliger ses prestataires de services à signaler toute violation d'un système d'information client dans un délai de 72 heures.
  • Les rapports destinés aux actionnaires des fonds sont envoyés dans les 60 jours suivant la fin de la période, et pour l'exercice fiscal 2025, les formulaires 1099-B et les états consolidés devaient être remis aux investisseurs au plus tard le February 17, 2026.
  • Le SEC a retiré sa proposition 2022 concernant l'externalisation par les conseillers en June 2025.

Là où les appels d'offres le conduisent

La production de relevés, de formulaires fiscaux et de rapports aux actionnaires fait l'objet d'appels d'offres avant la période qui la met à l'épreuve.

Banques, assureurs et sociétés d'investissement sous la réglementation DORA

Qui décide : Les achats et la fonction de gestion des risques liés aux tiers TIC, avec l'organe de direction pour les fonctions critiques ou importantes.

Ce qui détermine la date

  • DORA s'applique depuis January 17, 2025 : plans de sortie testés et période de transition adéquate obligatoire dans les contrats de services TIC qui soutiennent des fonctions critiques ou importantes.
  • Le registre des informations consigne, pour chacun de ces fournisseurs, si une alternative a été identifiée.
  • Les directives September 2026 de EBA étendent les stratégies de sortie aux dispositions non TIC, avec une transition de deux ans.

Là où les appels d'offres le conduisent

Une alternative identifiée, soutenue par une offre chiffrée et examinée, prête pour le registre.

Résumés et non avis juridiques : votre service juridique et votre superviseur déterminent l'application de chaque règle.

Ce que les enquêtes et les superviseurs ont constaté, avec les dates.

Sources bancaires et de supervision d'abord, puis les enquêtes menées par les fournisseurs, chacune identifiée comme telle, et à côté d'elles, le coût de l'impression et de l'affranchissement depuis January 2020.

  1. 30%

    des banquiers interrogés dans le cadre de l'enquête 2024 de ABA sur les plateformes centrales ont cité les frais de résiliation ou de déconversion parmi les deux clauses les plus problématiques de leur contrat principal.

    American Bankers Association, February 2025

  2. 69%

    étaient susceptibles de conserver leur prestataire principal lors du prochain renouvellement, et 19% étaient susceptibles de changer.

    American Bankers Association, February 2025

  3. Un an

    ou plus de préavis est ce que les banques déclarent accorder à un fournisseur principal avant de le quitter, bien que certains contrats mentionnent 180 jours.

    Lettre de ABA au OCC, January 27, 2026

  4. 82%

    des fonctions essentielles externalisées par les banques significatives de la zone euro sont difficiles, voire impossibles, à substituer, et 95% d'entre elles sont difficiles à réintégrer en interne.

    Supervision bancaire ECB, February 2025, données de fin 2023

  5. 20%

    des professionnels de la finance interrogés ont déclaré disposer de plans de sortie de crise adéquats pour leurs contrats de fournisseurs TIC critiques.

    Enquête CeFPro commanditée par Escode, un fournisseur de services d'séquestre, August 2024

  6. 63%

    des programmes de gestion des risques tiers dans les banques, les caisses d'épargne et autres entreprises financières gérés par un ou deux collaborateurs dédiés.

    Ncontracts, un fournisseur de logiciels TPRM, March 2026

Impression et affranchissement depuis January 2020

January 2020 jusqu'au dernier relevé

  1. First-Class Mail, lettre pré-triéeAutomatisation à 5 chiffres, $0.389 à $0.621 (USPS, January 26, 2020 et October 4, 2026)+59.6%
  2. Prix à la production pour l'impressionIndice BLS, de 121.9 à 186.1 (de January 2020 à August 2026, provisoire)+52.6%
  3. Prix à la consommationCPI-U, de 257.971 à 334.980 (de January 2020 à August 2026)+29.9%

Les échantillons de l'enquête figurent dans les sources. L'affranchissement est répercuté aux tarifs USPS, c'est pourquoi l'exemple compare les offres sans l'inclure, et l'impression est l'élément d'un contrat de relevé que la mise en concurrence peut faire varier le plus.

Services critiques qu'une entreprise financière renouvelle et marché pour chacun.

Les services où la défaillance d'un prestataire touche les clients en premier, ce qui rend chacun d'eux critique, les éléments sur lesquels les enchères font varier le prix, et les fournisseurs établis sur chaque marché.

Relevés, avis et formulaires fiscaux

Pourquoi c'est critiqueDates d'envoi fixées par les règlements Z et E, la loi IRS et la législation sur les assurances de l'État.

Prix unitaire, aide à la transition et second fournisseur audité.

Fournisseurs établis
  • Broadridge
  • RRD
  • OSG
  • Doxim

Cartes de paiement

Pourquoi c'est critiqueUn renouvellement tardif laisse les clients sans carte active.

Prix unitaire, capacité de réédition et bureau de secours.

Fournisseurs établis
  • CPI Card Group
  • IDEMIA
  • Giesecke+Devrient

Logistique des espèces et maintenance des distributeurs automatiques

Pourquoi c'est critiqueAgences et distributeurs automatiques (ATM) à court de liquidités.

Acheminez les prix par région, avec des transporteurs régionaux inclus dans l'appel d'offres.

Fournisseurs établis
  • Brink's
  • Loomis
  • GardaWorld Cash
  • Rochester Armored Car

Centres de contact

Pourquoi c'est critiqueAppels, litiges et réclamations des clients.

Prix horaire par rapport aux niveaux de service et aux délais de transition.

Fournisseurs établis
  • Concentrix
  • TP (Teleperformance)
  • Foundever

Stockage et destruction de dossiers

Pourquoi c'est critiqueDélais de conservation et élimination des informations clients.

Prix de stockage et de destruction, chaîne de traçabilité et second prestataire.

Fournisseurs établis
  • Iron Mountain
  • Access
  • VRC
  • Shred-it

Services de gestion des sinistres d'assurance

Pourquoi c'est critiqueSinistres des assurés gérés et réglés par le personnel d'une autre entreprise.

Grilles tarifaires et capacité de renfort, chiffrées avec les documents demandés par votre équipe de gestion des sinistres.

Fournisseurs établis
  • Sedgwick
  • Crawford & Company
  • Alacrity Solutions
  • Ryze Claim Solutions

Fournisseurs établis dans chaque catégorie, présentés pour illustrer le marché, et non comme une liste de clients ou de partenaires de Zinit.

Un résultat parmi de nombreux RFPs, et les entreprises RFPs dont ils ont été tirés.

Le résultat d'un client du secteur minier sur ses récents RFPs et la ligne de logos de la page d'accueil, tels qu'ils apparaissent sur le reste du site. Nous n'avons pas encore de cas client dans les services financiers à présenter.

Mines

Économies de plus de 12% sur 28 RFPs récents

Un récent RFPs d'un client du secteur minier, toutes catégories confondues. Le client n'est pas nommé.

RFPs publié à partir du

  • Caterpillar
  • Wipro
  • Bacardi
  • JD
  • Cargill
  • Avery Dennison

Comme indiqué sur la page d'accueil.

Questions qu'une banque ou un assureur pose en premier.

Quel en est le coût ?

Zinit est financé par les fournisseurs et entièrement gratuit pour les acheteurs : seul le fournisseur sélectionné par votre équipe comme lauréat verse une commission, les soumissionnaires non retenus ne paient rien, et aucun frais n'est dû avant l'attribution. Les taux de commission sont publiés en toute transparence sur notre site, et comme les frais sont liés à l'attribution effectuée par votre équipe et non à l'identité des concurrents, Zinit perçoit le même montant quel que soit le fournisseur qualifié que vous choisissez.

Est-ce que Zinit gère notre gestion des risques tiers ?

Non. Votre équipe des risques liés aux tiers décide si un fournisseur est validé. Zinit demande à chaque fournisseur invité les documents que votre équipe examine, tels que ses rapports SOC 1 et SOC 2, ses états financiers, ses résultats de tests de continuité et ses sous-traitants, dès l'acceptation de l'invitation, afin que l'examen puisse être mené en parallèle du chiffrage des offres.

Cela satisfera-t-il notre examinateur ou notre registre DORA ?

Zinit ne décide pas de cela, et rien sur cette page n'indique qu'un programme répond aux attentes d'un organisme de réglementation. Ce que l'événement apporte à votre équipe, c'est une alternative évaluée avec un prix, un délai de reprise et des conditions contractuelles, datés et archivés, ce qui correspond aux éléments demandés par votre plan de sortie et votre registre.

Pourquoi un fournisseur ferait-il une offre si nous finissons par renouveler ?

Étant donné que certains renouvellements changent effectivement de mains, le second est le premier appelé en cas de défaillance du prestataire en place. Certains acheteurs contractualisent également avec le prestataire alternatif comme solution de secours : la Trésorerie de l'État de Pennsylvanie a mis en concurrence un prestataire d'impression et de routage en 2024, avec un site de reprise situé à au moins 50 miles du siège de la Trésorerie et des tests de reprise d'activité deux fois par an.

Qui s'entretient avec les fournisseurs ?

Les agents AI de Zinit gèrent l'appel d'offres et les équipes achats de Zinit travaillent aux côtés de votre équipe. Votre équipe valide chaque invitation et attribue le marché ; personne, pas même le fournisseur en place, n'est contacté avant que votre équipe n'ait approuvé la liste.

Quels éléments de nos données les soumissionnaires peuvent-ils consulter ?

Uniquement l'exigence approuvée par votre équipe : volumes, types de documents, dates d'envoi et niveaux de service. Les contrats, les factures et les dossiers clients restent auprès de votre équipe.

Est-ce adapté à un processeur central ?

Le cœur de système est le cas le plus difficile, les membres de ABA signalant qu'ils doivent donner un préavis d'un an ou plus avant d'en quitter un. Ce même événement sert toujours à tarifer le renouvellement et les conditions de sortie, et intègre une alternative évaluée dans le plan, qu'il est préférable de commencer à préparer bien avant l'échéance de ce préavis.

Nous sommes un assureur ou un gestionnaire d'actifs. Est-ce applicable ?

Oui, avec différentes règles fixant les dates : délais de préavis réglementaires pour l'envoi des polices, préavis de 72 heures de la Réglementation S-P de la part des prestataires de services, et DORA si vous êtes réglementé dans l'UE. Les onglets ci-dessus détaillent chacun d'eux.

Commencez par le contrat critique qui arrive à échéance en premier.

Intégrez le contrat et le plan de sortie sous-jacent. Zinit lit les dates, calcule à rebours jusqu'au dernier jour où un nouveau fournisseur peut encore être choisi, et pilote l'événement, votre équipe dirigeant et approuvant chaque étape.

Sources

  1. [1] OCC, Federal Reserve and FDIC, Interagency Guidance on Third-Party Relationships: Risk Management, 88 FR 37920 (June 9, 2023)Critical activities; contingency plans for moving an activity to another third party; potential alternate third parties, the time frame to transition and the costs and fees at termination; contract terms for an orderly transition
  2. [2] OCC Bulletin 2023-17 (June 6, 2023) and Federal Reserve SR 23-4The guidance as issued, still in force on October 6, 2026
  3. [3] OCC, Federal Reserve, FDIC and NCUA, Proposed Third-Party Risk Management Guidance, 91 FR 58536 (September 15, 2026)Would rescind and replace the 2023 guidance; comments due November 16, 2026; alternative back-up providers that can take over easily
  4. [4] Federal Reserve Board, joint press release (September 11, 2026)The agencies plan to rescind the existing guidance and replace it once the proposal is final
  5. [5] Federal Reserve, FDIC and OCC, Joint Statement on Community Banks' Engagement with Core Service Providers (September 11, 2026)Contract terms that obstruct comparing or leaving a core provider, including undefined deconversion fees, weighed in supervision of core providers
  6. [6] Federal Reserve, SR 26-7 (October 5, 2026)The joint statement sent to the Reserve Banks
  7. [7] Bank Service Company Act, 12 U.S.C. 1867(c) (Cornell LII)A bank notifies its federal regulator of a service relationship within 30 days of the contract
  8. [8] Computer-security incident notification, 12 CFR 53.3 and 53.4 (Cornell LII)A bank service provider notifies the bank as soon as possible of an incident disrupting covered services for four or more hours; the bank notifies its regulator within 36 hours
  9. [9] Regulation (EU) 2022/2554 (DORA), Articles 28, 30 and 64 (EUR-Lex)Tested exit plans and alternative solutions identified; a register of information; a mandatory adequate transition period in contracts; applies from January 17, 2025
  10. [10] Commission Implementing Regulation (EU) 2024/2956, register of information template B_07.01 (EUR-Lex)Field B_07.01.0110: are alternative ICT third-party service providers identified; field B_07.01.0080: existence of an exit plan
  11. [11] European Banking Authority, final Guidelines on the management of third-party risk (September 18, 2026)Exit strategies across ICT and non-ICT arrangements supporting critical or important functions; two-year transitional period
  12. [12] NAIC, Insurance Data Security Model Law (Model 668), Section 4F (2017)An insurer exercises due diligence in selecting a third-party service provider
  13. [13] NAIC, Insurance Data Security Model Law, state page (Summer 2026)The model is enacted state by state
  14. [14] New York Department of Financial Services, 23 NYCRR 500.11 (Cornell LII)Policies for third-party service providers: risk assessment, minimum practices, due diligence and periodic assessment
  15. [15] SEC, Regulation S-P final rule, 89 FR 47688 (June 3, 2024)Service providers report a breach of a customer information system within 72 hours; 18- and 24-month compliance periods
  16. [16] SEC, Withdrawal of Proposed Regulatory Actions, 90 FR 25531 (June 17, 2025)The 2022 proposal on outsourcing by investment advisers withdrawn
  17. [17] FDIC, Quarterly Banking Profile, Second Quarter 2026 (August 25, 2026)"All other" noninterest expense up 14.7% and salaries up 6.6% in a year; what "all other" includes; an efficiency ratio of 55.38
  18. [18] FDIC, QBP time-series spreadsheets, second quarter 2026Second-quarter noninterest expense by line, 2019 and 2026
  19. [19] Independent Community Bankers of America, comment letter to the OCC, Docket OCC-2025-0537 (January 27, 2026)About 160 vendor relationships at the average community bank, roughly 20% of them critical (ICBA survey data)
  20. [20] American Bankers Association, comment letter to the OCC, Docket OCC-2025-0537 (January 27, 2026)Banks report giving a core provider a year or more of notice, although some contracts say 180 days
  21. [21] American Bankers Association, 2024 Core Platforms Survey (February 2025)Termination or deconversion fees among the two most problematic terms for 30%; 69% likely to stay at renewal, 19% to convert (780 responses, 7.1% response rate)
  22. [22] ECB Banking Supervision, Supervision Newsletter, "Outsourcing trends in the banking sector" (February 19, 2025)82% of critical outsourced functions difficult or impossible to substitute, 95% of those hard to reintegrate (euro-area significant banks, end-2023 data)
  23. [23] A-Team Insight on the CeFPro survey commissioned by Escode, an escrow vendor (August 27, 2024)20% of financial professionals reported adequate stressed exit plans for critical ICT vendor agreements (107 respondents)
  24. [24] Ncontracts, 2026 State of Third-Party Risk Management survey release (March 12, 2026)63% of TPRM programs run with one or two dedicated staff (173 respondents; vendor research)
  25. [25] USPS Postal Explorer, Notice 123 price list (effective October 4, 2026)First-Class Mail automation 5-digit letter: $0.621
  26. [26] USPS Postal Explorer, Notice 123 archive (effective January 26, 2020)First-Class Mail automation 5-digit letter: $0.389
  27. [27] US Bureau of Labor Statistics, PPI for printing, PCU32311-32311-121.9 in January 2020, 186.072 in August 2026 (preliminary)
  28. [28] US Bureau of Labor Statistics, CPI-U, CUUR0000SA0257.971 in January 2020, 334.980 in August 2026
  29. [29] Regulation Z, 12 CFR 1026.5(b)(2)(ii) and 1026.9(c)(2) (Cornell LII)Card statements mailed at least 21 days before the payment due date; 45 days’ notice of a significant change in terms
  30. [30] Regulation E, 12 CFR 1005.9(b) (Cornell LII)A periodic statement for each monthly cycle with an electronic transfer, at least quarterly otherwise
  31. [31] IRS, General Instructions for Certain Information Returns (2025)Forms 1099 furnished by February 2, 2026; 1099-B and consolidated statements by February 17, 2026
  32. [32] SEC Rule 30e-1, 17 CFR 270.30e-1 (Cornell LII)Fund shareholder reports transmitted within 60 days of the period’s close
  33. [33] New York Insurance Law § 3425 (NY Senate)Nonrenewal notice 45 to 60 days before the end of the policy period
  34. [34] California Insurance Code § 678 (California Legislative Information)Nonrenewal notice at least 75 days before a homeowners policy expires
  35. [35] Texas Insurance Code § 551.105 (Texas Legislature)An insurer must renew unless it mailed notice of nonrenewal at least 60 days before expiration
  36. [36] Pennsylvania Treasury, RFP 23-001, Print to Mail Continuity of Operations (February 1, 2024)A standby print-to-mail provider: recovery site at least 50 miles from headquarters, operating within 24 hours, disaster tests twice a year
Demander une démo
Demander une démo