Nuevo marco federal para la gestión de riesgos de terceros: lo que deben saber bancos y cooperativas de crédito

El panorama de la supervisión financiera está cambiando. El 11 de septiembre de 2026, cuatro importantes agencias federales anunciaron una solicitud conjunta de comentarios públicos sobre una propuesta de directrices para la gestión de riesgos con terceros. Estas agencias son la FDIC, la Junta de la Reserva Federal, la NCUA y la OCC. Esta iniciativa marca un momento clave en cómo los reguladores ven la compleja red de relaciones con proveedores que sostienen a las instituciones financieras modernas.

¿Por qué ahora? La era digital ha generado una dependencia sin precedentes de proveedores externos para funciones críticas como la computación en la nube y el análisis de datos. El nuevo marco busca ayudar a los bancos y a las cooperativas de crédito a alinear sus prácticas de gestión de riesgos con los riesgos específicos asociados a cada relación con terceros. Las agencias se basan en su amplia experiencia supervisora para promover un enfoque basado en principios. Este enfoque fomenta una innovación prudente mientras mantiene la coherencia en toda la industria.

Uno de los aspectos más significativos de esta actualización es el plan para rescindir las directrices existentes sobre gestión de riesgos con terceros una vez que las nuevas reglas estén finalizadas. Esta estrategia de reemplazo busca eliminar estándares obsoletos y sustituirlos por requisitos sólidos y prospectivos. El riesgo sistémico aumenta si estas relaciones no se gestionan rigurosamente. Por ello, esta transición es esencial para la estabilidad a largo plazo.

Para los bancos comunitarios hay buenas noticias. Los reguladores emitieron una declaración específica sobre la interacción con proveedores de servicios básicos. Esta declaración detalla los factores considerados en las decisiones supervisoras y de aplicación. Además, la Junta de la Reserva Federal publicó un documento complementario diseñado específicamente para instituciones más pequeñas. Este recurso ofrece consejos dirigidos para ayudar a las entidades menores a navegar los riesgos con terceros sin verse abrumadas por las mismas cargas que pesan sobre los grandes bancos sistémicamente importantes.

La propuesta de directrices no es vinculante. Esto permite a las instituciones adaptar sus estrategias de cumplimiento a sus entornos operativos únicos. Los comentarios públicos deberán presentarse dentro de los 60 días siguientes a su publicación en el Registro Federal. Este periodo permite que las partes interesadas, incluidos proveedores de tecnología y grupos de defensa del consumidor, ofrezcan retroalimentación que podría dar forma a las regulaciones finales. A medida que el sector bancario continúa digitalizándose, una gestión eficaz de los riesgos con terceros sigue siendo una piedra angular de la estabilidad financiera. Esta práctica protege tanto a las instituciones como a los consumidores frente a fallos en cascada en la cadena de suministro.