Novo Framework Federal de Risco de Terceiros: O Que Bancos e Cooperativas Precisam Saber Agora

O cenário da supervisão financeira muda mais uma vez. Em 11 de setembro de 2026, quatro grandes agências federais, incluindo o FDIC, o Conselho da Reserva Federal, a NCUA e o OCC, anunciaram um pedido conjunto de comentários públicos sobre diretrizes propostas para a gestão de riscos de terceiros. Esta iniciativa marca um momento crucial na forma como os reguladores enxergam a complexa rede de relações com fornecedores que sustentam as instituições financeiras modernas.

Por que agora? A era digital trouxe uma dependência sem precedentes de provedores externos para funções críticas, como computação em nuvem e análise de dados. O novo framework visa ajudar bancos e cooperativas a alinhar suas práticas de gestão de riscos aos riscos específicos associados a cada relação com terceiros. Baseando-se em vasta experiência supervisória, as agências promovem uma abordagem baseada em princípios que incentiva a inovação prudente enquanto mantém a consistência do setor.

Um dos aspectos mais significativos desta atualização é o plano de rescindir as diretrizes existentes sobre gestão de riscos de terceiros assim que as novas regras forem finalizadas. Essa estratégia de substituição busca eliminar padrões desatualizados e substituí-los por requisitos robustos e voltados para o futuro. O potencial de risco sistêmico aumenta se essas relações não forem gerenciadas com rigor, tornando esta transição essencial para a estabilidade a longo prazo.

Para bancos comunitários, há boas notícias. Os reguladores emitiram uma declaração específica abordando o engajamento com provedores de serviços essenciais, detalhando os fatores considerados nas decisões supervisórias e de aplicação da lei. Além disso, o Conselho da Reserva Federal publicou um documento complementar adaptado especificamente para instituições menores. Este recurso oferece conselhos direcionados para ajudar entidades menores a navegar pelos riscos de terceiros sem serem sobrecarregadas pelos mesmos ônus impostos aos maiores bancos globalmente importantes.

As diretrizes propostas são não vinculantes, permitindo que as instituições adaptem suas estratégias de conformidade às suas realidades operacionais únicas. Os comentários públicos devem ser enviados em 60 dias após a publicação no Registro Federal. Este período permite que partes interessadas, incluindo fornecedores de tecnologia e grupos de defesa do consumidor, forneçam feedback que pode moldar as regulamentações finais. À medida que o setor bancário continua a se digitalizar, a gestão eficaz de riscos de terceiros permanece como um pilar da estabilidade financeira, protegendo tanto as instituições quanto os consumidores contra falhas em cascata na cadeia de suprimentos.