금융감독원 「금융회사의 제3자 IT 리스크 관리 가이드라인」(2026.11.2 시행)을 수탁업체 관점에서 정리했습니다. 원문에 있는 내용과 실사에서 실제로 요구되는 형태를 구분해 적었습니다.
무엇이 언제부터 적용되고, 누가 무엇을 요구받게 되는지 원문 기준으로 정리했습니다.
별표 47개 평가항목과 감점항목, 항목별로 준비해야 할 증적을 분류별로 정리했습니다.
실사 요청을 받았을 때 무엇부터 만들어야 하는지, 계약 단계별 요구사항 기준으로 정리했습니다.
주요 제3자로 지정된 수탁업체에 추가로 요구되는 네 가지를 정리했습니다.
15개 문항에 답하면 영역별 점수와 보완이 필요한 항목이 바로 나옵니다.