FCA收紧事件报告规则，CFD经纪商面临更严监管

英国金融市场行为监管局（FCA）日前确认出台新规，进一步规范包括差价合约（CFD）经纪商在内的金融机构在运营事件及第三方服务商相关问题上的报告流程。

监管机构表示，此次调整旨在让报告要求“更清晰、更一致，也更易于企业执行”。更新后的框架有助于监管方更快响应网络攻击或大规模断电等突发事件，同时也让CFD经纪商等机构对“何时报告、报告什么”有了更明确的标准。

此举出台之际，网络威胁正变得越来越频繁、复杂。FCA指出，2025年接报的网络事件中，超过四成涉及第三方服务商。近期Cloudflare、亚马逊AWS等服务中断，也暴露出金融业对外部技术供应商的高度依赖。

统一报告平台上线，简化流程

FCA坦言，过去企业在事件报告上缺乏一致性，业界也希望有更明确的指引。为此，监管机构于2024年12月启动意见征询，并在新规中进一步优化流程，力求在减轻企业负担的同时，尽早掌握关键信息。

按照新规，FCA将与审慎监管局（PRA）及英格兰银行（BoE）共享一个统一的报告系统。大部分受直接监管的企业只需提交简版报告，同时明确了报告门槛、定义和责任边界，支付服务商和信用评级机构也不再需要重复提交相同信息。

FCA市场执行董事表示，“金融系统的韧性正面临前所未有的挑战”，尤其是在网络威胁加剧、外部依赖加深的背景下。他强调，新规提供了“更清晰的规则和可操作的指引”，有助于监管机构“识别风险、分享洞察，进而提升整个行业的抗风险能力”。

FCA还表示，将利用收集到的数据追踪风险趋势，并与行业共享分析结果。涉及第三方服务商的事件信息，将用于评估供应链风险、识别最脆弱的环节，以及锁定英国金融体系中的关键第三方机构。

除了规则本身，FCA还同步发布了事件与第三方报告的最终指引，包含具体案例、报告门槛和填写说明。包括CFD经纪商在内的相关企业，将有12个月的过渡期进行准备，新规将于2027年3月18日正式生效。