FCA收緊事件報告規則，CFD經紀商面臨更嚴監管

英國金融市場行為監管局（FCA）日前確認出臺新規，進一步規范包括差價合約（CFD）經紀商在內的金融機構在運營事件及第三方服務商相關問題上的報告流程。

監管機構表示，此次調整旨在讓報告要求“更清晰、更一致，也更易于企業執行”。更新后的框架有助于監管方更快響應網絡攻擊或大規模斷電等突發事件，同時也讓CFD經紀商等機構對“何時報告、報告什么”有了更明確的標準。

此舉出臺之際，網絡威脅正變得越來越頻繁、復雜。FCA指出，2025年接報的網絡事件中，超過四成涉及第三方服務商。近期Cloudflare、亞馬遜AWS等服務中斷，也暴露出金融業對外部技術供應商的高度依賴。

統一報告平台上線，簡化流程

FCA坦言，過去企業在事件報告上缺乏一致性，業界也希望有更明確的指引。為此，監管機構于2024年12月啟動意見征詢，并在新規中進一步優化流程，力求在減輕企業負擔的同時，盡早掌握關鍵信息。

按照新規，FCA將與審慎監管局（PRA）及英格蘭銀行（BoE）共享一個統一的報告系統。大部分受直接監管的企業只需提交簡版報告，同時明確了報告門檻、定義和責任邊界，支付服務商和信用評級機構也不再需要重復提交相同信息。

FCA市場執行董事表示，“金融系統的韌性正面臨前所未有的挑戰”，尤其是在網絡威脅加劇、外部依賴加深的背景下。他強調，新規提供了“更清晰的規則和可操作的指引”，有助于監管機構“識別風險、分享洞察，進而提升整個行業的抗風險能力”。

FCA還表示，將利用收集到的數據追蹤風險趨勢，并與行業共享分析結果。涉及第三方服務商的事件信息，將用于評估供應鏈風險、識別最脆弱的環節，以及鎖定英國金融體系中的關鍵第三方機構。

除了規則本身，FCA還同步發布了事件與第三方報告的最終指引，包含具體案例、報告門檻和填寫說明。包括CFD經紀商在內的相關企業，將有12個月的過渡期進行準備，新規將于2027年3月18日正式生效。