Zinit Setores Finanças

Aquisições de serviços financeiros para bancos e seguradoras, com uma alternativa precificada incluída no plano de saída.

A orientação das agências bancárias dos EUA pede que um banco planeje como transferiria uma atividade crítica para outro provedor, e a DORA solicita às empresas da UE que informem se encontraram um. Os agentes da Zinit AI colocam o contrato à disposição de provedores qualificados com antecedência suficiente para que o plano indique um provedor avaliado, com um preço e um prazo para assumir, antes que o contrato seja renovado.

  • Base de dados de fornecedores e empresas 103M+
  • Primeiro RFP em menos de uma hora
  • Sua equipe orienta e aprova
  • SOC 2
Plano de saídaAtividade críticaBanco de exemplo, October 1
  1. AtividadeCrítico porque os clientes e seus dados dependem dissoExtratos, avisos e formulários fiscais, impressos e enviados por correio: 14.4 million unidades por anoArquivado
  2. Fornecedor e contratoAtual fornecedor desde 2019. O termo termina em June 30 e é renovado por três anos, a menos que o aviso prévio chegue até March 2.Arquivado
  3. Fornecedor alternativoUma opção de transição na orientação dos EUA do 2023 e um campo no registro de empresas da UE do DORAUma empresa citada em 2024, nunca solicitou participar da cotaçãoVazio
  4. Hora de agirCerca de seis meses, estimativa do próprio bancoNão cotado
  5. Custo de mudançaSem preçoVazio
  6. Ajuda após June 30Nenhum no contratoVazio
O que um novo fornecedor precisa para assumir26 weeks
O que o contrato garante após June 300 days
0 daysde suporte de transição devido após June 30Um novo fornecedor precisa de cerca de 26 semanas para assumir a produção de extratos e o atual não deve nada após June 30, portanto um deve ser escolhido até December 30, dois meses antes da data de notificação de March 2.

As despesas bancárias fora folha de pagamento e instalações são as que mais crescem

Segundo trimestre de 2019 e de 2026, de todas as instituições seguradas por FDIC, em bilhões de dólares

  1. Todas as outras despesas não decorrentes de jurosprocessamento de dados, marketing, jurídico, consultoria e muito mais2º trimestre de 2019 $46.4B2º Tri de 2026 $71.5B+54.1%
  2. Salários e benefícios de funcionáriosfolha de pagamento2º trimestre de 2019 $56.3B2º Tri de 2026 $77.5B+37.6%
  3. Instalações e equipamentosfiliais e escritórios2º trimestre de 2019 $11.4B2º Tri de 2026 $13.6B+18.7%
No ano encerrado no segundo trimestre de 2026, a linha "todos os outros" do FDIC subiu 14.7% enquanto os salários subiram 6.6%, e o índice de eficiência da indústria ficou em 55.38%. O FDIC afirma que a categoria "todos os outros" inclui processamento de dados, publicidade e marketing, honorários advocatícios e taxas de consultoria e assessoria, englobando assim grande parte do que os bancos adquirem de terceiros, embora não apenas isso.

O contrato de impressão e envio postal do banco de exemplo ao longo de seu próximo período de três anos

$562k entre renovar conforme proposto e renovar ao preço definido pelas propostas

  • Renovação conforme proposta pelo fornecedor atual14.4M peças por ano × $0.113 × 3 anos$4.88M
  • Preço de hoje, se mantido14.4M unidades por ano × $0.104 × 3 anos$4.49M
  • Renovado após as propostas14.4M unidades por ano × $0.100 × 3 anos$4.32M

O custo de postagem é repassado com tarifas de USPS, portanto, cada linha precifica composição, impressão, inserção e pré-triagem, enquanto a postagem é excluída. O preço atual, mantido por três anos, custaria $172,800 a mais do que a renovação após as propostas.

Quem exige que uma instituição financeira planeje sua saída de um contrato.

As regras diferem por carta de concessão e por país, e as que realmente importam resumem-se a três perguntas sobre um provedor crítico: quem poderia assumir, quanto tempo a transição levaria e o que o contrato permite que você faça no caminho para fora.

  1. Bancos dos EUA: orientação de OCC, Federal Reserve e FDIC sobre relacionamentos com terceiros

    June 2023, em vigor

    Planos de contingência para transferir uma atividade para outro terceiro ou internamente; no término, potenciais terceiros alternativos, o prazo para a transição, além de custos e taxas; contratos com prazos razoáveis para uma transição ordenada.

  2. Bancos e cooperativas de crédito dos EUA: a substituição proposta pelas quatro agências

    September 15, 2026, comentários devidos em November 16

    Substituiria a orientação de 2023 por personalização baseada em risco e menciona provedores alternativos de backup que possam assumir facilmente como uma forma de demonstrar resiliência em um relacionamento de maior risco.

  3. Fornecedores centrais de bancos comunitários: a declaração conjunta das agências

    September 11, 2026

    As agências avaliarão termos contratuais que dificultam a comparação ou a saída de um fornecedor principal, incluindo taxas de desconversão indefinidas entre eles, ao decidirem o quão rigorosamente examinarão esse fornecedor.

  4. Bancos, seguradoras e firmas de investimento da UE: DORA

    Aplica-se a partir de January 17, 2025

    Planos de saída testados para serviços de TIC que dão suporte a funções críticas ou importantes, soluções alternativas identificadas e um período de transição adequado obrigatório no contrato; o registro de informações registra se um provedor alternativo foi identificado.

  5. Bancos da UE: as diretrizes da EBA sobre riscos de terceiros

    September 18, 2026, transição de dois anos

    Estratégias de saída em acordos de TIC e não TIC que sustentam funções críticas ou importantes.

  6. Seguradoras dos EUA: leis estaduais sobre o modelo de segurança de dados NAIC e a norma 23 NYCRR 500.11 de Nova York

    Modelo NAIC 2017, promulgado estado por estado

    Devida diligência na seleção de um provedor de serviços terceirizado e avaliação periódica de sua segurança; nenhum dos textos exige um plano de saída.

  7. Consultores de investimento e corretoras dos EUA: SEC Regulamento S-P

    Empresas maiores a partir de December 2025, menores a partir de June 2026

    As políticas de uma empresa devem obrigar seus fornecedores de serviços a relatar uma violação de um sistema de informações de clientes dentro de 72 horas após tomar conhecimento dela. O SEC retirou sua proposta de terceirização de 2022 em June 2025, portanto nenhuma regra de SEC exige um plano de saída.

Resumos de cada texto, com as fontes no rodapé da página. Sua assessoria jurídica e seu supervisor decidem como cada um se aplica à sua empresa.

Quem assina uma renovação crítica e o que cada um deles precisa das propostas.

Um contrato crítico passa por mais mesas do que uma compra comum, e cada mesa precisa de algo do mercado antes de poder assinar.

  1. Proprietário do negócio, aqui operações de extratos

    Possui o serviço: volumes, datas de postagem e qualidade

    Obtém do evento Propostas precificadas com base no volume real e nas datas de postagem definidas pelas regras.

  2. Compras

    Possui o evento e o preço

    Obtém do evento Propostas niveladas sobre preço, integração e termos de transição muito antes da data de notificação.

  3. Gerenciamento de riscos de terceiros

    Possui due diligence e o plano de saída

    Obtém do evento Relatórios SOC, demonstrações financeiras e resultados de testes de continuidade de cada licitante com sua proposta, para que a análise ocorra enquanto as propostas são precificadas.

  4. Segurança da informação

    Possui acesso aos dados do cliente

    Obtém do evento O relatório SOC 2 do licitante e a forma como os arquivos seriam enviados, com antecedência suficiente para o envio de perguntas complementares.

  5. Jurídico

    Possui o contrato

    Obtém do evento Termos de rescisão, assistência na transição e devolução de dados precificados em cada proposta.

  6. Comitê de risco do conselho

    Possui aprovação para uma atividade crítica

    Obtém do evento Uma recomendação com a alternativa já revisada e as linhas vazias do plano preenchidas.

Cinco pontos em que uma renovação crítica falha e o que o Zinit faz em relação a cada um.

O ICBA informou ao OCC em January 2026 que o banco comunitário médio mantém cerca de 160 relacionamentos com fornecedores, sendo aproximadamente 20% deles críticos, o que coloca cerca de trinta contratos como o do exemplo na mesa de um banco comunitário.

  1. A alternativa nomeada no plano de saída nunca viu o contrato.

    O que o Zinit fazÉ feita uma licitação para a sua demanda juntamente com outros fornecedores qualificados, de modo que o nome no plano vem acompanhado de um preço e de uma data.

  2. A diligência prévia sobre um novo fornecedor começa após a adjudicação, tarde demais para ser concluída antes da renovação.

    O que o Zinit fazCada fornecedor convidado deve apresentar os documentos que a sua equipe de risco de terceiros analisa ao aceitar o convite, de modo que a análise ocorra enquanto as propostas são precificadas.

  3. O contrato não gera obrigações após sua data de término.

    O que o Zinit fazA assistência de transição é um item precificado em todas as propostas e na renovação, de modo que a próxima saída não dependa da boa vontade do fornecedor atual.

  4. O preço de renovação chega sem nada para ser comparado.

    O que o Zinit fazPropostas de fornecedores avaliados nas mesmas semanas fornecem à sua equipe o preço de mercado para negociar a renovação.

  5. Cada nova proposta parece mais barata até que o processo de integração (onboarding) seja contabilizado.

    O que o Zinit fazAs propostas são niveladas em todo o prazo, considerando integração, execuções paralelas e as semanas necessárias para cada fornecedor assumir a operação.

Três movimentos que preenchem as linhas vazias do plano antes da renovação.

Um banco de dados de fornecedores e empresas com mais de 103M, agentes AI que leem o contrato e realizam a licitação, e profissionais de compras que trabalham ao lado da sua equipe.

  1. Leia o contrato e conte a partir da data de término

    A Zinit lê o prazo, o período de aviso prévio, o preço de renovação e qualquer cláusula de transição, e então faz a contagem regressiva a partir da data final considerando o tempo necessário para um novo fornecedor, o que muitas vezes recai em uma data anterior à do aviso prévio.

    A data em que a decisão deve ser tomada.

  2. Convide fornecedores qualificados com suas documentações

    A Zinit encontra provedores que já atendem a empresas reguladas, selecionados com base nos relatórios, no segundo local de produção e na capacidade exigida pela sua equipe, e solicita a cada um os documentos de diligência prévia à medida que são aceitos. O primeiro RFP é redigido em menos de uma hora, e as propostas levam o tempo necessário.

    Uma alternativa revisada antes da data de notificação.

  3. Nivelar as propostas com base no preço e nas condições de saída

    Cada proposta é nivelada ao longo do prazo com integração, execuções paralelas, as semanas necessárias para a transição e a ajuda oferecida, para que a adjudicação e o plano de saída venham da mesma tabela.

    A renovação precificada pelo mercado e o plano preenchido.

Às vezes, o fornecedor atual ainda é a melhor escolha; nesse caso, sua equipe renova pelo preço definido pelas propostas e mantém o segundo colocado no plano. A Zinit não realiza sua due diligence, não aprova fornecedores nem envia avisos, sendo que sua equipe direciona e aprova cada etapa.

Os extratos saem na data do ciclo, independentemente de quem os imprima; portanto, o fornecedor indicado no plano de saída deve ser capaz de executar o próximo ciclo.

O exemplo prático: um contrato de impressão e envio, de October 1 até a adjudicação.

Cada número pertence ao banco de exemplo, uma instituição regional fictícia cujo evento nunca foi realizado, e cada linha financeira mostra como foi calculada. O Zinit está conectado ao seu repositório de contratos, ao seu sistema de risco de terceiros e ao contas a pagar, portanto nada precisa ser carregado.

zinit · Banco de exemplo · Extratos, avisos e formulários fiscais

Lido a partir dos seus sistemas

  • Repositório de contratosPDF Contrato de serviços de impressão e postagem, renovado em 2024ler
  • Repositório de contratosPDF A proposta de renovação do fornecedor atual: $0.113 por unidadeler
  • Sistema de gestão de riscos de terceirosRegistro Registro de atividade crítica e seu plano de saídasincronizado
  • Contas a pagarCSV Faturas, últimos 12 meses: 14.4 million unidadessincronizado
Do contrato

Este Contrato é renovado por períodos sucessivos de três anos, a menos que uma das partes envie um aviso por escrito com pelo menos 120 dias de antecedência do término do período vigente. O Provedor não tem obrigação de executar os Serviços após o término do período.

O que define a data, por tipo de empresa financeira.

Um contrato de impressão e postagem ou de central de atendimento é bastante semelhante em um banco, seguradora ou gestora de fundos, enquanto as regras aplicáveis mudam conforme a carta estatutária. Selecione o tipo de empresa para a qual você está comprando.

Bancos e cooperativas de crédito

Quem decide: Aquisições e gestão de riscos de terceiros com o proprietário do negócio e o conselho ou seu comitê de riscos para uma atividade crítica.

O que define a data

  • O período de aviso prévio do contrato e qualquer cláusula de transição. Para um processador central, ABA informou ao OCC em January 2026 que os bancos frequentemente dão aviso prévio com um ano ou mais de antecedência, embora alguns contratos estabeleçam 180 dias.
  • Um banco relata um novo relacionamento de serviço ao seu regulador federal no prazo de 30 dias após a assinatura do contrato, conforme a Lei de Companhias de Serviços Bancários (Bank Service Company Act).
  • Um provedor de serviços bancários avisa o banco o mais rápido possível sobre um incidente que interrompa os serviços cobertos por quatro horas ou mais, e o banco avisa seu regulador em até 36 horas.

Para onde a licitação o direciona

Propostas de fornecedores avaliados antes da data de notificação, com termos de transição e rescisão embutidos no preço da renovação.

Seguradoras de ramos elementares, patrimoniais e de vida

Quem decide: Aquisições e gestão de fornecedores com sinistros, operações e segurança da informação.

O que define a data

  • Os avisos de apólice são enviados conforme prazos legais: em Nova York, um aviso de não renovação de 45 a 60 dias antes do término do período da apólice; na Califórnia, 75 dias antes do vencimento da apólice residencial; e no Texas, 60 dias.
  • Onde um estado promulgou o modelo de segurança de dados da NAIC, a diligência prévia na seleção de um provedor de serviços terceirizado; em Nova York, as políticas da Parte 500 para provedores de serviços terceirizados.

Para onde a licitação o direciona

Contratos de sinistros, documentos de apólice e central de atendimento licitados com os documentos que sua equipe de segurança solicita, antes que a renovação os vincule.

Gestores de ativos, fundos e corretoras

Quem decide: O escritório do COO e a gestão de fornecedores, com o diretor de conformidade (CCO).

O que define a data

  • Regulamentação S-P: as políticas de uma empresa devem exigir que seus prestadores de serviços relatem uma violação de um sistema de informações de clientes dentro de 72 horas.
  • Os relatórios de acionistas de fundos são emitidos dentro de 60 dias do fim do período, e para o ano fiscal de 2025 os Formulários 1099-B e os demonstrativos consolidados deveriam ser entregues aos investidores até February 17, 2026.
  • O SEC retirou sua proposta de 2022 sobre terceirização por consultores em June 2025.

Para onde a licitação o direciona

Produção de extratos, formulários fiscais e relatórios de acionistas licitada antes da temporada que a testa.

Bancos, seguradoras e firmas de investimento sob DORA

Quem decide: Aquisições e a função de risco de terceiros de TIC, junto com o órgão de gestão para funções críticas ou importantes.

O que define a data

  • DORA é aplicado desde January 17, 2025: planos de saída testados e um período de transição adequado obrigatório em contratos de serviços de TIC que dão suporte a funções críticas ou importantes.
  • O registro de informações registra, para cada um desses provedores, se uma alternativa foi identificada.
  • As diretrizes de September 2026 da EBA estendem as estratégias de saída a arranjos não relacionados a TIC, com uma transição de dois anos.

Para onde a licitação o direciona

Uma alternativa identificada respaldada por uma proposta precificada e revisada, pronta para o registro.

Resumos, não aconselhamento jurídico: seu consultor jurídico e seu supervisor decidem como cada regra se aplica.

O que as pesquisas e os supervisores constataram, com as respectivas datas.

Fontes de bancos e supervisores primeiro, depois as pesquisas conduzidas por fornecedores, cada uma devidamente identificada, e ao lado delas os custos de impressão e postagem desde January 2020.

  1. 30%

    dos banqueiros na pesquisa de plataformas centrais 2024 da ABA citaram taxas de rescisão ou desconversão entre os dois termos mais problemáticos em seu contrato principal.

    American Bankers Association, February 2025

  2. 69%

    tinham probabilidade de permanecer com seu provedor principal na próxima renovação, e a 19% tinha probabilidade de converter.

    American Bankers Association, February 2025

  3. Um ano

    ou mais de aviso prévio é o que os bancos relatam dar a um provedor principal antes de sair, embora alguns contratos mencionem 180 dias.

    Carta de ABA para o OCC, January 27, 2026

  4. 82%

    das funções críticas que os bancos significativos da área do euro terceirizam são difíceis ou impossíveis de substituir, e 95% delas são difíceis de trazer de volta para a estrutura interna.

    Supervisão Bancária de ECB, February 2025, dados até o fim de 2023

  5. 20%

    dos profissionais financeiros pesquisados afirmaram ter planos de saída sob estresse adequados para seus contratos críticos com fornecedores de TIC.

    Pesquisa da CeFPro encomendada pela Escode, uma fornecedora de serviços de escrow, August 2024

  6. 63%

    de programas de risco de terceiros em bancos, cooperativas de crédito e outras empresas financeiras operados com um ou dois funcionários dedicados.

    Ncontracts, um fornecedor de software de TPRM, March 2026

Impressão e postagem desde January 2020

January 2020 até a leitura mais recente

  1. First-Class Mail, carta pré-classificadaAutomação de 5 dígitos, $0.389 a $0.621 (USPS, January 26, 2020 e October 4, 2026)+59.6%
  2. Preços ao produtor para impressãoÍndice BLS, de 121.9 a 186.1 (de January 2020 a August 2026, preliminar)+52.6%
  3. Preços ao consumidorCPI-U, de 257.971 a 334.980 (de January 2020 a August 2026).+29.9%

As amostras da pesquisa estão nas fontes. A postagem é repassada às tarifas da USPS, razão pela qual o exemplo nivela as propostas sem ela, e a impressão é a parte de um contrato de extrato que a licitação pode movimentar mais.

Serviços críticos que uma instituição financeira renova e o mercado para cada um deles.

Os serviços em que uma falha do fornecedor afeta os clientes primeiro, o que torna cada um deles crítico, onde o processo de licitação altera o preço e os fornecedores estabelecidos em cada mercado.

Extratos, avisos e formulários fiscais

Por que é fundamentalDatas de envio definidas pelos Regulamentos Z e E, pela IRS e pela legislação estadual de seguros.

Preço por peça, ajuda na transição e um segundo fornecedor revisado.

Fornecedores estabelecidos
  • Broadridge
  • RRD
  • OSG
  • Doxim

Cartões de pagamento

Por que é fundamentalUma reemissão que atrasa deixa os clientes sem um cartão funcional.

Preço unitário, capacidade de reemissão e uma central de contingência.

Fornecedores estabelecidos
  • CPI Card Group
  • IDEMIA
  • Giesecke+Devrient

Logística de valores e atendimento a caixas eletrônicos

Por que é fundamentalAgências e caixas eletrônicos que ficam sem dinheiro.

Encaminhe preços por região, com transportadoras regionais na licitação.

Fornecedores estabelecidos
  • Brink's
  • Loomis
  • GardaWorld Cash
  • Rochester Armored Car

Centrais de atendimento

Por que é fundamentalLigações, disputas e reclamações de clientes.

Preço por hora em relação aos níveis de serviço e às semanas para mudança.

Fornecedores estabelecidos
  • Concentrix
  • TP (Teleperformance)
  • Foundever

Armazenamento e destruição de registros

Por que é fundamentalPeríodos de retenção e o descarte de informações de clientes.

Preços de armazenamento e destruição, cadeia de custódia e um segundo fornecedor.

Fornecedores estabelecidos
  • Iron Mountain
  • Access
  • VRC
  • Shred-it

Serviços de sinistros de seguros

Por que é fundamentalSinistros de segurados ajustados e pagos pela equipe de outra empresa.

Tabelas de taxas e capacidade de pico, cotadas com os documentos solicitados pela sua equipe de sinistros.

Fornecedores estabelecidos
  • Sedgwick
  • Crawford & Company
  • Alacrity Solutions
  • Ryze Claim Solutions

Fornecedores estabelecidos em cada categoria, exibidos para ilustrar o mercado, e não como uma lista de clientes ou parceiros da Zinit.

Um resultado em vários RFPs, e as empresas das quais RFPs foram publicados.

O resultado de um cliente do setor de mineração em seus recentes RFPs e a linha de logotipos da página inicial, ambos conforme exibidos no restante do site. Ainda não temos nenhum caso de estudo em serviços financeiros para apresentar.

Mineração

Economia superior a 12% em 28 RFPs recentes

RFPs recente de um cliente de mineração, em suas categorias. O cliente não foi identificado.

RFPs publicado a partir de

  • Caterpillar
  • Wipro
  • Bacardi
  • JD
  • Cargill
  • Avery Dennison

Conforme mostrado na página inicial.

Perguntas que um banco ou seguradora faz primeiro.

Quanto custa?

Zinit é financiado por fornecedores e gratuito para os compradores: apenas o fornecedor selecionado pela sua equipe como vencedor paga uma comissão, os licitantes perdedores não pagam nada e nada é devido até que você faça a adjudicação. As taxas de comissão são publicadas abertamente em nosso site e, como a taxa está vinculada à adjudicação feita pela sua equipe e não a quem concorre, o Zinit ganha o mesmo, independentemente do fornecedor qualificado que você escolher.

O Zinit realiza a nossa gestão de riscos de terceiros?

Não. Sua equipe de risco de terceiros decide se um fornecedor é aprovado. O Zinit solicita a cada fornecedor convidado os documentos que sua equipe analisa, como os relatórios SOC 1 e SOC 2, demonstrações financeiras, resultados de testes de continuidade e subcontratados, no momento em que aceitam o convite, para que a análise possa ocorrer enquanto as propostas são precificadas.

Isso satisfará nosso examinador ou nosso registro DORA?

Zinit não decide isso, e nada nesta página afirma que um programa atende às expectativas de qualquer órgão regulador. O que o evento oferece à sua equipe é uma alternativa revisada com preço, prazo de transição e termos contratuais, datados e arquivados, que constituem o material exigido pelo seu plano de saída e pelo seu registro.

Por que um fornecedor faria uma proposta se acabarmos renovando?

Como algumas renovações realmente mudam e o segundo colocado é o primeiro a ser acionado caso o atual falhe, alguns compradores também contratam a alternativa como reserva: o Tesouro da Pensilvânia colocou um fornecedor de impressão e envio postal alternativo em licitação em 2024, com seu site de recuperação a pelo menos 50 milhas da sede do Tesouro e testes de desastre duas vezes por ano.

Quem fala com os fornecedores?

Os AI agentes da Zinit conduzem o evento e os profissionais de compras da Zinit trabalham junto com a sua equipe. Sua equipe aprova cada convite e decide a adjudicação, e ninguém, nem mesmo o fornecedor atual, é contatado até que sua equipe aprove a lista.

O que os proponentes veem dos nossos dados?

Apenas o requisito que sua equipe aprova: volumes, tipos de documentos, datas de envio e níveis de serviço. Contratos, faturas e arquivos de clientes permanecem com a sua equipe.

Isso funciona para um processador central?

O núcleo é o caso mais difícil, uma vez que os membros da ABA relatam dar um ano ou mais de aviso prévio antes de deixar um. O mesmo evento ainda precifica a renovação e os termos de saída e inclui uma alternativa avaliada no plano, o que vale a pena iniciar bem antes do vencimento desse aviso prévio.

Somos uma seguradora ou uma gestora de ativos. Isso se aplica?

Sim, com regras diferentes definindo as datas: prazos de aviso legal para correspondência de apólices, aviso de 72 horas do Regulamento S-P de provedores de serviços e DORA se você for regulamentado na UE. As abas acima detalham cada um.

Comece pelo contrato crítico que vence a seguir.

Traga o contrato e o plano de saída associado. Zinit lê as datas, conta regressivamente até o último dia em que um novo fornecedor ainda pode ser escolhido e executa o evento, com a sua equipe direcionando e aprovando cada etapa.

Fontes

  1. [1] OCC, Federal Reserve and FDIC, Interagency Guidance on Third-Party Relationships: Risk Management, 88 FR 37920 (June 9, 2023)Critical activities; contingency plans for moving an activity to another third party; potential alternate third parties, the time frame to transition and the costs and fees at termination; contract terms for an orderly transition
  2. [2] OCC Bulletin 2023-17 (June 6, 2023) and Federal Reserve SR 23-4The guidance as issued, still in force on October 6, 2026
  3. [3] OCC, Federal Reserve, FDIC and NCUA, Proposed Third-Party Risk Management Guidance, 91 FR 58536 (September 15, 2026)Would rescind and replace the 2023 guidance; comments due November 16, 2026; alternative back-up providers that can take over easily
  4. [4] Federal Reserve Board, joint press release (September 11, 2026)The agencies plan to rescind the existing guidance and replace it once the proposal is final
  5. [5] Federal Reserve, FDIC and OCC, Joint Statement on Community Banks' Engagement with Core Service Providers (September 11, 2026)Contract terms that obstruct comparing or leaving a core provider, including undefined deconversion fees, weighed in supervision of core providers
  6. [6] Federal Reserve, SR 26-7 (October 5, 2026)The joint statement sent to the Reserve Banks
  7. [7] Bank Service Company Act, 12 U.S.C. 1867(c) (Cornell LII)A bank notifies its federal regulator of a service relationship within 30 days of the contract
  8. [8] Computer-security incident notification, 12 CFR 53.3 and 53.4 (Cornell LII)A bank service provider notifies the bank as soon as possible of an incident disrupting covered services for four or more hours; the bank notifies its regulator within 36 hours
  9. [9] Regulation (EU) 2022/2554 (DORA), Articles 28, 30 and 64 (EUR-Lex)Tested exit plans and alternative solutions identified; a register of information; a mandatory adequate transition period in contracts; applies from January 17, 2025
  10. [10] Commission Implementing Regulation (EU) 2024/2956, register of information template B_07.01 (EUR-Lex)Field B_07.01.0110: are alternative ICT third-party service providers identified; field B_07.01.0080: existence of an exit plan
  11. [11] European Banking Authority, final Guidelines on the management of third-party risk (September 18, 2026)Exit strategies across ICT and non-ICT arrangements supporting critical or important functions; two-year transitional period
  12. [12] NAIC, Insurance Data Security Model Law (Model 668), Section 4F (2017)An insurer exercises due diligence in selecting a third-party service provider
  13. [13] NAIC, Insurance Data Security Model Law, state page (Summer 2026)The model is enacted state by state
  14. [14] New York Department of Financial Services, 23 NYCRR 500.11 (Cornell LII)Policies for third-party service providers: risk assessment, minimum practices, due diligence and periodic assessment
  15. [15] SEC, Regulation S-P final rule, 89 FR 47688 (June 3, 2024)Service providers report a breach of a customer information system within 72 hours; 18- and 24-month compliance periods
  16. [16] SEC, Withdrawal of Proposed Regulatory Actions, 90 FR 25531 (June 17, 2025)The 2022 proposal on outsourcing by investment advisers withdrawn
  17. [17] FDIC, Quarterly Banking Profile, Second Quarter 2026 (August 25, 2026)"All other" noninterest expense up 14.7% and salaries up 6.6% in a year; what "all other" includes; an efficiency ratio of 55.38
  18. [18] FDIC, QBP time-series spreadsheets, second quarter 2026Second-quarter noninterest expense by line, 2019 and 2026
  19. [19] Independent Community Bankers of America, comment letter to the OCC, Docket OCC-2025-0537 (January 27, 2026)About 160 vendor relationships at the average community bank, roughly 20% of them critical (ICBA survey data)
  20. [20] American Bankers Association, comment letter to the OCC, Docket OCC-2025-0537 (January 27, 2026)Banks report giving a core provider a year or more of notice, although some contracts say 180 days
  21. [21] American Bankers Association, 2024 Core Platforms Survey (February 2025)Termination or deconversion fees among the two most problematic terms for 30%; 69% likely to stay at renewal, 19% to convert (780 responses, 7.1% response rate)
  22. [22] ECB Banking Supervision, Supervision Newsletter, "Outsourcing trends in the banking sector" (February 19, 2025)82% of critical outsourced functions difficult or impossible to substitute, 95% of those hard to reintegrate (euro-area significant banks, end-2023 data)
  23. [23] A-Team Insight on the CeFPro survey commissioned by Escode, an escrow vendor (August 27, 2024)20% of financial professionals reported adequate stressed exit plans for critical ICT vendor agreements (107 respondents)
  24. [24] Ncontracts, 2026 State of Third-Party Risk Management survey release (March 12, 2026)63% of TPRM programs run with one or two dedicated staff (173 respondents; vendor research)
  25. [25] USPS Postal Explorer, Notice 123 price list (effective October 4, 2026)First-Class Mail automation 5-digit letter: $0.621
  26. [26] USPS Postal Explorer, Notice 123 archive (effective January 26, 2020)First-Class Mail automation 5-digit letter: $0.389
  27. [27] US Bureau of Labor Statistics, PPI for printing, PCU32311-32311-121.9 in January 2020, 186.072 in August 2026 (preliminary)
  28. [28] US Bureau of Labor Statistics, CPI-U, CUUR0000SA0257.971 in January 2020, 334.980 in August 2026
  29. [29] Regulation Z, 12 CFR 1026.5(b)(2)(ii) and 1026.9(c)(2) (Cornell LII)Card statements mailed at least 21 days before the payment due date; 45 days’ notice of a significant change in terms
  30. [30] Regulation E, 12 CFR 1005.9(b) (Cornell LII)A periodic statement for each monthly cycle with an electronic transfer, at least quarterly otherwise
  31. [31] IRS, General Instructions for Certain Information Returns (2025)Forms 1099 furnished by February 2, 2026; 1099-B and consolidated statements by February 17, 2026
  32. [32] SEC Rule 30e-1, 17 CFR 270.30e-1 (Cornell LII)Fund shareholder reports transmitted within 60 days of the period’s close
  33. [33] New York Insurance Law § 3425 (NY Senate)Nonrenewal notice 45 to 60 days before the end of the policy period
  34. [34] California Insurance Code § 678 (California Legislative Information)Nonrenewal notice at least 75 days before a homeowners policy expires
  35. [35] Texas Insurance Code § 551.105 (Texas Legislature)An insurer must renew unless it mailed notice of nonrenewal at least 60 days before expiration
  36. [36] Pennsylvania Treasury, RFP 23-001, Print to Mail Continuity of Operations (February 1, 2024)A standby print-to-mail provider: recovery site at least 50 miles from headquarters, operating within 24 hours, disaster tests twice a year
Solicitar uma demonstração
Solicitar uma demonstração