Considérations nuageuses ? Projet de lignes directrices de l'AEMF sur l'externalisation aux fournisseurs de services cloud

According to the European Securities and Market Authority (ESMA) Chair, Steven Maijoor, cloud outsourcing can bring benefits to firms and their customers, for example, reduced costs and enhanced operational efficiency and flexibility. Cloud outsourcing also raises important challenges and risks that need to be properly addressed, particularly in relation to data protection and information security. Financial markets participants should be careful that they do not become overly reliant on their cloud services providers. They also need to closely monitor the performance and the security measures of their cloud service provider and make sure that they are able to exit cloud outsourcing arrangements as and when necessary.

en flag
nl flag
et flag
fi flag
fr flag
de flag
pt flag
ru flag
es flag

Note de la rédaction : L'Autorité européenne des marchés financiers (AEMF) est une Autorité européenne indépendante qui contribue à préserver la stabilité du système financier de l'Union européenne en renforçant la protection des investisseurs et en promouvant des marchés financiers stables et ordonnés. Dans le cadre de son rôle d'évaluation des risques pour les investisseurs et les marchés, l'AEMF a récemment publié des lignes directrices consultatives pour l'externalisation du cloud. Cette mise à jour présente les considérations de l'AEMF pour les participants aux marchés financiers en ce qui concerne l'externalisation des fournisseurs de services cloud. Bien qu'elles soient axées sur les marchés financiers, l'information peut être bénéfique pour les professionnels du droit, des affaires et des technologies de l'information lorsqu'ils considèrent le cloud.

Document de consultation : Projet de lignes directrices sur l'externalisation aux fournisseurs de services cloud

Sommaire exécutif

Les entreprises externalisent de plus en plus les fournisseurs de services cloud. Bien que l'externalisation en nuage puisse offrir un certain nombre d'avantages, notamment une réduction des coûts et une amélioration de l'efficacité opérationnelle et de la flexibilité, elle soulève des défis en termes de protection des données et de sécurité des informations. Un risque de concentration peut également survenir, du fait que de nombreuses entreprises utilisent les mêmes grands fournisseurs de services cloud, avec des conséquences négatives potentielles pour la stabilité financière.

L'AEMF a identifié la nécessité d'élaborer des orientations sur l'externalisation des fournisseurs de services cloud en suivant le plan d'action FinTech de la Commission européenne et les commentaires reçus des entreprises et des parties prenantes. Considérant que les principaux risques associés à l'externalisation en nuage sont similaires d'un secteur à l'autre, l'AEMF a pris en considération les lignes directrices récentes publiées par l'ABE et l'AEAPP, à savoir les lignes directrices de l'ABE sur les arrangements d'externalisation, qui ont incorporé les recommandations de l'ABE sur l'externalisation auprès des fournisseurs de services en nuage, et les lignes directrices de l'AEAPP sur l'externalisation auprès des fournisseurs de services cloud.

Conformément à l'article 16, paragraphe 2, du règlement (UE) no 1095/20105 (ci-après dénommé « règlement AEMF »), tel que modifié récemment, le présent document présente, pour consultation, un projet de lignes directrices de l'AEMF sur l'externalisation à des fournisseurs de services cloud.

Le présent projet de lignes directrices a pour objet de fournir des conseils sur les exigences en matière d'externalisation applicables aux entreprises où elles externalisent à des fournisseurs de services cloud. Ces lignes directrices provisoires visent à aider les entreprises à identifier, à traiter et à surveiller les risques qui peuvent découler de leurs arrangements d'externalisation dans le cloud (de la décision d'externaliser, du choix d'un fournisseur de services dans le cloud, de la surveillance des activités externalisées jusqu'à la mise en place de stratégies de sortie).

Projet de lignes directrices de l'AEMF sur l'externalisation aux fournisseurs de services cloud (3 juin 2020)

Le document de consultation complet de l'AEMF (PDF)

Lignes directrices de l'AEMF en matière d'externalisation cloud — juin 2020

Lire l'annonce originale lors des consultations de l'AEMF sur l'externalisation en nuage

Lecture supplémentaire

Une question d'opinion ? Un point de vue du CEPD sur la stratégie européenne en matière de données

Le Contrôleur européen de la protection des données et le rapport annuel 2019 du CEPD

Source : ComplexDiscovery

Cinq grandes lectures sur la découverte électronique pour octobre 2020

From business confidence and captive ALSPs to digital republics and mass...

Une saison de changement ? Dix-huit observations sur la confiance des entreprises de la découverte électronique à l'automne 2020

In the fall of 2020, 77.2% of eDiscovery Business Confidence Survey...

Il est temps pour plus de républiques numériques ? Considérant l'Estonie

Since 2005, Estonians have been able to vote online, from anywhere...

DISCO lève 60 millions de dollars

According to the media release, DISCO will use this investment to...

A Running List: Top 100+ eDiscovery Providers

Based on a compilation of research from analyst firms and industry...

Guide de l'acheteur des systèmes de divulgation électronique — Édition 2020 (Andrew Haslam)

Authored by industry expert Andrew Haslam, the eDisclosure Buyers Guide continues...

La course à la ligne de départ ? Annonces récentes d'examen sécurisé à distance

Not all secure remote review offerings are equal as the apparent...

Activation de la découverte électronique à distance ? Un instantané des DaaS

Desktop as a Service (DaaS) providers are becoming important contributors to...

À la maison ou à l'extérieur ? Considérations relatives à la taille du marché et à la tarification des collections eDis

One of the key home (onsite) or away (remote) decisions that...

Révisions et décisions ? Nouvelles considérations relatives aux examens à distance sécurisés eDiscovery

One of the key revision and decision areas that business, legal,...

Un aperçu macroéconomique de la taille du marché de la découverte électronique passée et projetée de 2012 à 2024

From a macro look at past estimations of eDiscovery market size...

Un Mashup sur la taille du marché de la découverte électronique : 2019-2024 Présentation mondiale des logiciels et services

While the Compound Annual Growth Rate (CAGR) for worldwide eDiscovery software...

Une saison de changement ? Dix-huit observations sur la confiance des entreprises de la découverte électronique à l'automne 2020

In the fall of 2020, 77.2% of eDiscovery Business Confidence Survey...

Le cas persistant des contraintes budgétaires dans l'activité de la découverte électronique

In the fall of 2020, 49.4% of respondents viewed budgetary constraints...

Comptes en suspens ? Mesures opérationnelles eDiscovery à l'automne 2020

In the fall of 2020, eDiscovery Business Confidence Survey more...

Tenir le gouvernail ? Résultats du sondage sur la confiance des entreprises en ligne Automne 2020

This is the twentieth quarterly eDiscovery Business Confidence Survey conducted by...

DISCO lève 60 millions de dollars

According to the media release, DISCO will use this investment to...

Rampiva et la fusion du groupe RYABI

According to today's announcement, the RYABI Group merger is Rampiva's first...

Fusions, acquisitions et investissements de découverte électronique au troisième trimestre 2020

From HaystackID and NightOwl Global to Reveal Data and NexLP, the...

Mitratech acquiert Acuity ELM

According to Mike Williams, CEO of Mitratech, “We came to the...

Cinq grandes lectures sur la découverte électronique pour octobre 2020

From business confidence and captive ALSPs to digital republics and mass...

Cinq grandes lectures sur la découverte électronique pour septembre 2020

From cloud forensics and cyber defense to social media and surveys,...

Cinq bonnes lectures sur eDiscovery pour août 2020

From predictive coding and artificial intelligence to antitrust investigations and malware,...

Cinq grandes lectures sur la découverte électronique pour juillet 2020

From business confidence and operational metrics to data protection and privacy...