Guía · Organismo internacional
Principles for the sound management of third-party risk
Los bancos dependen cada vez más de terceros; Basilea pasa del concepto de subcontratación a todas las relaciones con proveedores.
- Organismo
- Comité de Supervisión Bancaria de Basilea (BCBS)
- Fecha del documento
- Diciembre de 2025
- Tipo
- Guía
- Idioma
- Inglés
- Alcance
- Internacional
- Extensión
- 22 páginas
Qué contiene
Los bancos recurren desde hace años a proveedores externos de servicios (TPSP) para acceder a conocimiento especializado, reducir costos, ganar escala y eficiencia, mejorar su resiliencia operativa y concentrarse en su actividad principal. El documento de 2005 del Joint Forum se centraba en la subcontratación, un subconjunto de esas relaciones; con la digitalización, la dependencia de proveedores para servicios que antes no se prestaban aumentó y obliga a pasar del concepto de subcontratación al de todos los acuerdos con terceros.
El Comité considera que gestionar bien los acuerdos con proveedores, la cadena de suministro (terceros de enésimo nivel), el riesgo de concentración y otros riesgos derivados mejora la capacidad de los bancos de resistir, adaptarse y recuperarse de interrupciones operativas. Los doce principios siguen el ciclo de vida del acuerdo: gobierno, gestión de riesgos y estrategia; evaluación de riesgos; debida diligencia; contratación; incorporación y seguimiento continuo; y terminación. Los principios 1 a 9 orientan a los bancos y los principios 10 a 12, a los supervisores prudenciales.
El texto, aprobado tras una consulta pública publicada en 2024, sustituye el documento de 2005 del Joint Forum para el sector bancario, se apoya en los principios de resiliencia operativa y de gestión del riesgo operacional y busca un equilibrio entre mejorar las prácticas y fijar una base común, con flexibilidad suficiente por la rápida evolución de este ámbito. Es un enfoque basado en principios, complementario al marco de riesgo operacional.
Por qué importa para la gestión de riesgos
Es una base de comparación para las políticas de proveedores y de externalización de las entidades, y para el trabajo supervisor sobre dependencias críticas. La aplicación local depende de la regulación dominicana y de la proporcionalidad según el tamaño y la complejidad de cada entidad.
Resumen elaborado por el Club de Gestión de Riesgos de la República Dominicana a partir de la lectura del documento original, con fuente verificada el 7 de octubre de 2026. No sustituye la lectura del texto oficial ni constituye asesoría.
Conéctate a nuestras redes