IMFと世界銀行、バンコク年次総会で不正対策の枠組みを発表
国際通貨基金（IMF）と世界銀行グループの首脳陣は2026年10月14日、デジタル金融サービスにおけるサイバーを介した不正の防止、検知、対処を各国が進めるための12の重要な検討事項を示した大枠の枠組み「バンコク・ブループリント」を発表した。IMFプレスリリース第26/336号によると、この枠組みはタイ銀行（中央銀行）と連携して策定され、タイ当局の協力のもと、バンコクで開催された2026年のIMF・世界銀行グループ年次総会で公表された。 ブループリントは、戦略面および法的な基盤の整備、不正対策のライフサイクルの強化、既存のリスク軽減・法執行の枠組みの活用、国内および国境を越えた協力の拡大、消費者保護とレジリエンスの促進という5つの柱で構成されている。12の検討事項は、各国が脆弱性を特定し、包括的かつ連携の取れた対応策を策定するためのもので、各国が自国の法制度、組織体制、市場環境に合わせて適用するよう、発表文は促している。また、この枠組みは、より安全で信頼できる金融エコシステムを育むことで、デジタル金融を通じた機会の拡大、包摂の促進、持続可能な成長の実現を各国が目指すうえで役立つとしている。 発表文によると、デジタル金融はアクセス、イノベーション、効率性を高めてきた一方、不正がより速く、大規模かつ巧妙に行われることも可能にしている。サイバーを介した不正は国境を越える組織犯罪との結びつきを強めており、薬物取引やマネーロンダリングと並び、世界で最も脅威となる犯罪の一つにINTERPOLが位置づけているという。ソーシャルメディア、デジタルプラットフォーム、電子商取引、通信ネットワークが不正の手口に関与することが多い点を踏まえ、ブループリントは、官民双方の部門における国内および国境を越えた明確な説明責任と迅速な協力を重視している。 IMF、世界銀行、タイ当局者の声明 「信頼はあらゆる金融システムの基盤です。デジタル金融の拡大に伴い、各国は協力してサイバーを介した不正に対処し、成長と包摂を支えるテクノロジーへの信頼を守らなければなりません」と、IMF専務理事のKristalina Georgieva氏は述べた。 タイ銀行総裁のVitai Ratanakorn氏は、サイバーを介した不正は「いまや世界的な課題であり、どの国や機関も単独では対処できない」と述べた。また、ブループリントは協力を強化し、信頼を築き、安全で包摂的なデジタル金融の未来を促進するという共通の決意を示すものだと付け加えた。 世界銀行グループの専務理事兼最高財務責任者であるAnshula Kant氏は、デジタル金融サービスは途上国における経済的機会、雇用、金融包摂を力強く促進し得ると述べた。また、人々が安心してサービスを利用できるようにするには、不正対策を強化することが不可欠だとした。タイのEkniti Nitithanprapas副首相兼財務相は、デジタル金融の相互接続が進むにつれ、不正への対応も同様に連携したものでなければならないと述べ、ブループリントを、市民を守りデジタル経済への信頼を強めるための、協力と共同対応の強化に向けた基盤と位置づけた。 タイの不正被害データとブループリントの策定経緯 Vitai氏は、2026年9月3日の基調講演でこの取り組みについて説明し、Bangkok Business Summit 2026で、タイがIMFおよび世界銀行と連携して「不正に強い金融サービスのためのバンコク・ブループリント」を策定したと語った。同氏によると、中央銀行は、このブループリントがデジタル不正への対応強化を目指す各国にとって実践的な参考資料となり、年次総会の枠を超えて国際社会に役立つものとなることを目指している。 Vitai氏は同講演で、タイでは2024年に金融不正による損失が430億バーツを超え、GDPの約0.2％に達したと述べた。過少申告があるため、実際の損失はさらに大きい可能性が高いという。また、2024年には世界の詐欺被害額のほぼ3分の2をアジアが占めたこと、過去10年間で金融セクターを狙うサイバーインシデントは世界全体で10倍に増加し、サイバーを介した不正の件数もほぼ3倍になったことを指摘した。さらに、タイの銀行セクターを標的とするサイバー攻撃の試みは2025年に約45％増加し、その大半はDDoS攻撃、マルウェア、フィッシングの手口だったと述べた。 総裁によると、タイのデジタル決済取引は4年間で2倍以上となり、2021年の210億バーツから2025年には480億バーツに増えた。一方、モバイルバンキング口座数は約70％増加し、8,400万口座から1億4,100万口座となった。2026年には、デジタルバンキングの口座数が1億8,800万に達したという。 Vitai氏によると、タイ銀行の対策により、承認済みプッシュ決済詐欺による損失は、2024年第2四半期のピーク時の86億バーツから、2026年第2四半期には18億1,000万バーツへと、ほぼ80％減少した。対策には、モバイルバンキングのセキュリティ基準、詐欺に使われる口座の管理強化、APIを活用した資金追跡、顧客プロファイリング、1日あたりのデジタル送金額の上限設定、共同責任に関するガイドラインが含まれる。同氏は、無許可の決済詐欺の一種である、資金を抜き取るアプリに関する事案は、2025年1月以降、報告件数がゼロになったと述べた。また、不正の手口はその後、承認済みプッシュ決済詐欺へと移行しており、銀行セクター以外の取り組みと関係者との緊密な連携が必要だとした。 2026年7月14日に財務省とタイ銀行が共同で発表した声明によると、年次総会は2026年10月12日から18日まで、クイーン・シリキット国際会議場で開催され、191カ国から1万5,000人を超える代表者が参加する。タイが年次総会を開催するのは1991年以来初めてとなる。この声明では、ブループリントを、IMFおよび世界銀行グループと共同で策定した政策枠組みと説明している。各国は自国の事情に合わせてこれを適用でき、強固な政策・法的基盤、不正の防止と検知、機関間および国際的な連携の強化、国民の金融リテラシーとデジタル面での強靱性を対象とする。また、中央銀行の「安全で包摂的なデジタル金融」構想についても概説している。この構想は、デジタル詐欺・不正行為・犯罪への対処、サイバー犯罪リスクの軽減、利用しやすく公正な環境の整備という3つの仕組みを柱とする。ビタイ氏は7月の声明で、ブループリントは首脳会合の主要な成果の一つとなるよう設計されたと述べた。
FCAとNCA、インサイダー取引グループの疑いで一斉捜索を行い3人を逮捕
Financial Conduct Authority（FCA）は、インサイダー取引とマネーロンダリングに関与した疑いのある組織犯罪グループの活動を阻止するため、National Crime Agency (NCA)と合同作戦を実施し、2026年10月13日に3人を逮捕したと発表した。ロンドンとマンチェスターにある5カ所の住宅の捜索には、FCAとNational Crime Agencyの職員が合わせて100人以上参加し、FCAの捜査官は捜索中に携帯電話、ノートパソコン、タブレットを30台以上押収した。 発表時点で、容疑者3人はロンドンとマンチェスターの警察署でFCAの事情聴取を受けていた。規制当局は、現段階ではこれ以上コメントできないとしたうえで、適切な時期に詳細を明らかにすると述べた。 FCAの執行・市場監視担当エグゼクティブディレクター、Steve Smart氏は、FCAの発表で次のように述べた。「インサイダー取引は、市場の健全性を深刻に脅かします。関係機関と連携し、市場濫用に関与する重大かつ組織的な犯罪グループを取り締まるため、私たちは今後もあらゆる権限を行使していきます。」 インサイダー取引に関する情報を持っている人は、0800 111 6768への電話、または市場濫用報告フォームを通じてFCAに連絡できると同機関は案内している。情報は機密扱いで提供できる。 執行実績と法的権限 FCAによると、2025/26年度にはインサイダー取引で4件の有罪判決を獲得し、そのうち2件では合計11年に及ぶ過去最長の懲役刑が言い渡された。同じ期間に、インサイダー取引、市場操作、虚偽を招く発言を理由として12人に合計177万ポンドの罰金が科された。 2026年7月9日に年次報告書および会計報告とともに公表された、規制当局の5カ年戦略の初年度の実績では、詐欺、インサイダー取引、マネーロンダリング、DPA違反などを含む17件の刑事有罪判決が記録された。FCAは2025年に、無許可または詐欺の疑いがある業者について2,329件の警告を発した。これは2024年の2,240件から増加している。また、取引報告の不備や内部統制の弱さを理由に企業へ約1,440万ポンドの罰金を科し、マネーロンダリング対策の不備を理由にBarclaysへ4,200万ポンドの罰金を科した。 FCAの市場濫用規制の枠組みでは、刑事上のインサイダー取引は1993年刑事司法法（Criminal Justice Act 1993）第V部に基づく犯罪であり、刑事上の市場操作は2012年金融サービス法（Financial Services Act 2012）第89条から第91条に基づく犯罪である。インサイダー取引、違法な情報開示、市場操作および市場操作の未遂は、2020年12月31日に英国法に組み込まれた市場濫用規則であるUK MARの下では、民事上の違反行為に当たる。インサイダー取引と市場操作に対する刑事罰として、最長10年の懲役刑および上限のない罰金が科されることがある。UK MAR違反について、FCAは上限のない罰金を科し、差止命令を出し、規制対象企業や認可を受けた個人の活動を禁止できる。2000年金融サービス市場法（Financial Services and Markets Act 2000）により、FCAには1993年法が定めるインサイダー取引を調査し、訴追する権限が与えられている。 規制当局は金融市場を独自に監視し、取引報告データ、注文板データ、ベンチマークの提出情報を分析して、インサイダー取引や市場操作を特定している。英国の取引施設の運営者は、不審な取引や注文を検知し、不審取引・注文報告（STOR）を通じてFCAに報告しなければならない。取引を業として取り次ぐ者、または執行する者も、英国で登録されているか、英国に本店を置いている場合にはSTORを検知して報告する義務がある。支店の場合は、その支店が英国にあるときに同じ義務を負う。 過去最長の懲役刑につながった事件 FCAの発表で言及された過去最長の懲役刑は、規制当局がRedinel Korfuzi氏と妹のOerta Korfuzi氏を訴追した事件で言い渡された。2人は100万ポンド相当のインサイダー取引とマネーロンダリングで有罪となり、Southwark Crown Courtでそれぞれ6年と5年の懲役刑を言い渡された。FCAは2025年7月4日に刑を発表した。 FCAによると、Janus Hendersonのリサーチアナリストとして働いていたRedinel…
EU監督当局合同委員会、2027年の分野横断的作業計画を策定
欧州監督当局合同委員会（EBA、EIOPA、ESMA）は、2026年10月13日に2027年年次作業計画を公表したと、欧州証券市場監督局が発表した。同計画は、「分野横断的なリスクへの対応と、欧州連合（EU）の金融セクター全体における連携強化に向けた優先課題」を示している。主な分野には、デジタル業務レジリエンス、技術革新、サステナブルファイナンス、証券化、分野横断的なリスク監視が含まれる。 合同委員会は、欧州銀行監督機構、欧州保険・企業年金監督機構、欧州証券市場監督局の連携強化を目的に設立された協議の場である。欧州委員会と欧州システミックリスク理事会も、各国の所管当局とともに、専用の下部組織を通じて活動に参加している。文書番号JC 2026 21の作業計画文書によると、委員会は、簡素化と負担軽減を進めるなかで、2027年の活動、成果物、連携の仕組みを実施する。同文書が述べるように、地政学的緊張が引き続き高まり、不確実性が続く状況を背景としている。また発表では、この計画が、効率的な貯蓄・投資同盟の構築と、不要な規制負担の軽減を目指す簡素化の取り組みの推進という欧州委員会の目標を支援するとしている。 デジタル業務レジリエンス デジタル業務レジリエンス法（DORA）に基づき、当局は重要なICT第三者サービス提供者（CTPP）に関する監督活動を継続する。監督フォーラムを通じて、EU全体のCTPP一覧を更新し、リスク評価を実施するとともに、活動の年次および複数年計画を策定する。また、指定された各CTPPに対する計画済みの検査を行い、2026年に出された勧告案があれば、そのフォローアップを実施する。 計画ではさらに、当局が監督フォーラムの主導のもと各国の所管当局と連携し、重大なICTインシデントから得られた情報などを踏まえてICTのサイバー脅威の状況を分析すること、またDORAの実施および監督において監督慣行の一層の収れんが必要な分野を特定することを求めている。当局は、DORAの見直しに関連して、欧州委員会による法案の策定の可能性を支援する。想定される成果物には、2026年の監督活動に関する年次報告書、重大なICT関連インシデントに関する年次報告書、情報登録簿に用いるマスターデータの収集可能性に関する実現可能性調査が含まれる。 汎欧州システミック・サイバーインシデント調整枠組み（EU-SCICF）に基づく取り組みでは、2025年と2026年に枠組み、そのツールおよび手順の基礎設計を行ったのに続き、2027年はテスト、訓練、参加機関の能力強化を優先する。さらに、EU-CyCLONEやG7サイバー専門家グループなど、相互補完的な枠組みとの戦略的な連携を正式なものとすることも優先課題となる。 消費者保護について、当局は2027年に、欧州委員会の個人投資戦略に基づくPRIIPs規則改正案で付与される権限を根拠として、規制技術基準および実施技術基準の草案を作成する予定である。消費者テストと公開協議を含むこの取り組みは、主要情報文書（KID）の簡素化と合理化を目的としており、とりわけ運用実績と費用に関する欄を対象とする。計画では、個人投資戦略の立法手続き次第で、基準の期限が2028年となる可能性があると指摘している。当局はまた、各国の所管当局から提出された情報に基づき、2026年にPRIIPs規則に基づいて科された行政制裁または講じられた措置について報告する。さらに、消費者向けファクトシートやリーフレット、各国の金融教育施策をまとめたリポジトリの影響を、実施後の検証で評価する。第14回合同消費者保護デーは2027年に開催される。 サステナブルファイナンスの分野では、当局は金融サービス分野のサステナビリティ関連開示に関するレベル1規則本文（SFDR）の見直しの進捗を監視する。必要に応じて現行の枠組みに関する説明を行い、必要と判断される場合は技術基準または技術的助言を提示する。改正後の枠組みに伴う変更について、消費者テストを実施する可能性もある。リスク評価では、分野横断的な主要動向と金融安定性に対する脆弱性を共同で分析し、経済金融委員会および金融安定テーブルの会合を通じて理事会に分析結果を示すほか、リスクと脆弱性に関する最新情報を年2回公表する。 証券化、金融コングロマリット、イノベーション この作業計画では、証券化改革の経緯を振り返っている。欧州委員会は2025年6月、証券化規則、資本要求規則、流動性カバレッジ比率およびソルベンシーIIの枠組みの改正を提案する一連の法案を公表した。理事会は2025年12月に一般的アプローチに合意し、欧州議会は2026年5月に最終的な立場を採択した。三者協議は2026年6月に始まり、実施は現時点で2027年第1四半期または第2四半期に見込まれている。JCSCは2026年、2025年3月に公表された合同委員会報告書に関する技術的なフォローアップ作業を行い、提案に由来する透明性要件に関する規制技術基準および実施技術基準の策定権限について、準備作業に着手した。2027年に予定されている作業には、各国の所管当局が提示する具体的な監督事例の分析、証券化市場におけるNBFIの関与状況のモニタリング（特にCLOの第三者リスク・ファイナンスの動向）、証券化規則第44条に基づく2025年の合同委員会報告書の調査結果を踏まえた検討、ならびに潜在的な規制の乖離リスクを特定するための第三国（特に米国と英国）における規制動向のモニタリングが含まれる。またJCSCは、2028年12月に予定されているEUグリーンボンド基準に基づく検証報告書に必要なデータ収集に向けた準備作業にも着手する。 金融コングロマリットについて、当局は金融コングロマリット指令に基づき特定された金融コングロマリットのリストを毎年更新・公表する作業に貢献する。また、グループ内取引およびリスク集中に関する報告様式のガイダンスを継続し、2027年第1四半期に自己資本の適正性に関する報告様式について公開協議を開始したうえで、2027年末までに当該技術基準を最終化する。マッピング調査の結果は、金融コングロマリットのストレステスト実務に関する分析ノートに反映される。この分析は、セクター別にストレステストを実施する際に生じる可能性のある潜在的な課題の特定を目的とする。 欧州イノベーション促進機関フォーラムを通じて、当局は、EU域内で金融サービスを提供するビッグテック企業および混合活動グループを対象に、3回目となるデータ収集を実施する。2027年は人工知能とトークン化に特に重点を置く。また、既存の金融セクター規制サンドボックスと、加盟国がAI法に基づいて設置を義務付けられているAI規制サンドボックスとの間の調整・連携を支援する。文書によると、当局は2026年、スマートコントラクト、分散型台帳技術、トークン化のユースケースに関するイノベーション・ハブへの問い合わせが増加したことを確認した一方、暗号資産の発行および募集活動には増加が見られなかった。この状況はトークン化への移行を示唆している可能性があり、2027年にさらに検討するとしている。 当局は、資本要求規則第136条およびソルベンシーII第109a条第1項に定める合同委員会の権限に基づき、外部信用評価機関に関する規制面の作業を継続する。新たに登録された信用評価機関の対応関係を整理し、既存の対応関係もモニタリングする。また、合同委員会の所掌範囲外で緊密に連携して行う作業として、2024年に公表された合同委員会の実施技術基準に基づく欧州単一アクセスポイントの実施をESMAが進めるにあたり、これを支援する。さらに、次のフェーズ3を見据え、フェーズ1およびフェーズ2の実施に関連する課題について協議する。
Nexusの取締役とマネージャー、顧客から200万ポンドを詐取した罪を認める
金融行為監督機構は2026年10月13日、金融助言会社に勤務していた2人が詐欺罪を認めたと発表した。4人の顧客が200万ポンドを失っていた。 Nexus Independent Financial Advisers Limited（Nexus IFA）およびNexus Investment Managers Limited（Nexus IM）の取締役であるKerry Nelsonと、両社の事業運営マネージャーであるJacqueline Stephensは、2026年10月12日、ポーツマス刑事法院でFCAが起訴したすべての罪を認めた。 2人は、2019年1月から2023年1月にかけて顧客を欺き、詐欺の一環として偽造書類を使用したことを認めた。Nelsonはさらに、両社から資金を引き出した後のマネーロンダリングについても罪を認めた。FCAによると、彼女はその資金をぜいたくな暮らしに充てていた。 規制当局によると、職権を濫用した詐欺は2006年詐欺法第1条および第4条に基づく犯罪である。偽造文書の使用は1981年偽造・偽造通貨法第3条に基づく犯罪であり、犯罪収益の換金または移転は2002年犯罪収益法第327条第1項に基づく犯罪である。 FCAの執行・市場監視担当専務理事であるTherese Chambersは、次のように述べた。「これは重大な信頼違反です。NelsonとStephensは、2人を信頼していた顧客に大きな損失を与えました。人々が自らの利益のために顧客を食い物にする行為には、今後も対処していきます。」 NelsonとStephensへの量刑言い渡しは、2026年12月10日にポーツマス刑事法院で行われる。FCAは、Nelsonが犯罪行為によって得た金銭的利益を剝奪するため、2002年犯罪収益法に基づく没収手続きを求めるとしている。 Nexus各社の認可内容と2023年の管財手続き Nexus IFAとNexus IMは、FCAの認可を受けていた。Nexus IFAは投資、住宅ローン、年金に関する助言を提供する認可を有し、Nexus IMは顧客に裁量運用サービスを提供する認可を有していた。いずれの会社も顧客資金を保有または管理することは認められていなかった。認可期間は、それぞれ2012年11月15日および2014年4月14日に始まり、2023年1月25日に終了した。 2023年1月25日、FCAはこれらの認可に制限を課し、両社が規制対象業務を行うことを禁止するとともに、保有資産の価値を減少させることも禁じた。翌1月26日、高等法院はNexus IFAとNexus IMを管財手続き下に置き、Leonard CurtisのCarl FauldsとNicola Laylandを共同管財人に任命した。その後、FCAの同意を得て、管財人は2023年3月9日に両社をVintage Wealth Management Limitedに売却した。 2025年の起訴から有罪答弁まで FCAは2025年2月、詐欺、文書偽造、マネーロンダリングの疑いで、NelsonとStephensに対する刑事訴追手続きを開始した。当時、規制当局は、2人が2019年1月から2023年1月までの間に4人の顧客を欺き、顧客に200万ポンドの損失を負わせた疑いに加え、詐欺とされる行為の過程で偽造書類を使用した疑いで起訴されたと述べていた。また、両社から資金が引き出されたとされることを受け、Nelsonはマネーロンダリングの罪でもう1件起訴された。 NelsonとStephensは2025年2月28日、ポーツマス治安判事裁判所に出廷した。Nelsonはすべての罪について無罪を主張し、Stephensは答弁の意向を示さなかった。事件はポーツマス刑事法院に移送され、次回の出廷日は2025年3月31日に設定された。2人はいずれも条件付き保釈で釈放された。 当時、執行・市場監視担当の共同専務理事だったChambersは、次のように述べた。「4年間にわたり、Nelson氏とStephens氏は顧客の信頼につけ込み、書類を偽造し、数百万ポンドを流用したと私たちは申し立てています。これらの問題が裁判所で審理されるのは当然です。」 FCAによると、本件では調査開始から刑事訴追までに24カ月を要した。2023/24年に終結した事案の平均は42カ月だった。規制当局の事案記録によると、Nelsonは1972年12月21日生まれ、Stephensは1964年11月19日生まれである。
デジタル資産ウォレット：鍵、署名、スマートアカウント
デジタル資産ウォレットについて、運用の仕組み、経済性、信頼できる記録、障害モード、投資家や運用担当者が検証すべき証拠を含め、基礎原則から解説します。
実質的所有権：企業の背後にいる人物を見つける
ベネフィシャル・オーナーシップに関する第一原理ガイドで、運用チェーン、経済、権威ある記録、失敗モード、そして投資家や事業者が検証すべき証拠を含みます。
Zoe Financial、紹介に関する利益相反でSECの告発を和解し45万ドルの罰金を支払う
米国証券取引委員会は2026年9月28日に、ニューヨーク拠点の登録投資顧問会社Zoe Financial Inc.が顧客および見込み顧客に対し、利益相反に関する重要な事実を完全かつ公正に開示しなかったとして、和解に至った告発を発表した。SECの調査結果を認めることなく、Zoe Financialは停止命令、警告、および45万ドルの民事罰金を支払うことで合意した、とSECの発表による。 本件は1940年投資顧問法第203条(e)および(k)項に基づき提起され、リリース番号 IA-7019、ファイル番号 3-22758 として指定されている。委員会の命令は、対象期間を2023年1月から2024年12月までの約期間と定義し、これを「関連期間」と呼び、同期間の行為を受託者義務違反と記述している。 Zoe Financialはデラウェア州法人で、ニューヨーク市に本拠を置き、同委員会に投資顧問として2019年12月から登録されている（命令による）。2026年3月30日に提出された年次Form ADVの更新では、同社は1,689人の顧問顧客と約2億8400万ドルの規制対象資産を運用していると報告し、さらに規制対象資産を有さない20,538人の顧客に対して顧問サービスを提供したことも別途報告している。 紹介サービスとZoe Wealthプラットフォーム 命令によれば、Zoe Financialは2018年2月頃に、投資顧問を求める個人と同社ネットワーク内の顧問をマッチングする紹介サービスとして開始した。ネットワーク顧問は、最終的に顧客を保持した紹介先から回収した顧問料の一部をZoe Financialに支払うことを求める契約に署名した。関連期間中、ネットワーク内の顧問数は約128人から225人の間で変動した。 マッチングはアルゴリズムによって生成された。個人はZoe Financialのウェブサイト上で、年齢、財務目標、保有資産の種類と金額、所在地、収入に関する質問票に回答し、アルゴリズムはこれらの回答をネットワーク顧問と照合して、画面上およびメールで順位付けされたマッチを提示した。しかし、プロセスはアルゴリズムで終了したわけではない。Zoe Financialの営業担当者は、マッチした顧問との面談を設定していない個人に対してフォローアップを行い、会話の中で追加の顧問を推奨することが多かった。関連期間中、顧客がアルゴリズムの初期マッチに含まれないネットワーク顧問を雇う割合は約46％であり、営業担当者はそのプロセスにおいて考慮すべき要素について具体的な指示や研修を受けていなかった、と命令は述べている。 2023年1月頃、Zoe FinancialはZoe Wealthというターンキー型資産運用プラットフォームを開始した。このプラットフォームを通じて、ネットワーク顧問に対しサブ顧問サービス、口座オンボーディング支援、その他のバックオフィスサポートを提供している。Zoe Wealthの開始時および関連期間の一部において、Zoe Financialは顧問に対し追加のプラットフォーム手数料を課していた。命令は、関連期間の一部で、紹介された顧客がZoe Wealthプラットフォームにオンボーディングされた際に、Zoe Financialが投資顧問から追加手数料を受け取っていたこと、そしてプラットフォーム上の顧客数と資産が増加することでZoe Financialの企業価値が上昇し、同社が全体的に利益を得ていたことを指摘している。その結果、Zoe FinancialはZoe Wealthを利用する顧問へ顧客を紹介し、顧客をプラットフォームにオンボーディングさせるインセンティブがあった、と命令は結論付けている。 命令は、内部コミュニケーションから、Zoe Financialが関連期間を通じてZoe Wealthの拡大、利用顧問数の増加、総資産の増大に注力していたこと、そして従業員がネットワーク顧問や加入を検討する顧問との会話でプラットフォームの導入を追加紹介と結び付けていたことを示すと指摘している。元Zoe Financial副社長の一人は、顧問に対し「これは互恵関係とは呼べませんが、Zoe Wealthを利用している企業は確実に紹介が増えるでしょう」と述べた、と命令は記録している。関連期間が進むにつれ、Zoe FinancialはZoe Wealthを導入しない顧問は紹介ネットワークから除外されると告げ、2024年末までにプラットフォームを使用しない大多数の顧問と関係を断ち切った。アルゴリズムは顧問のZoe Wealth利用有無を考慮していなかったものの、命令は紹介プロセスがアルゴリズムだけに限定されず、営業担当者が関与し、しばしばアルゴリズムが最初に推奨しなかった顧問を提案していたことを指摘している。 開示タイムラインと制裁 Zoe Wealth…
ESMA、2027年作業計画と簡素化報告書を公表
欧州証券市場監督機構（ESMA）は、2026年9月28日に2027年作業計画を公表し、2026年に実施された措置と2027年に計画された措置をカバーする簡素化と負担軽減に関する別報告書も同時に発表しました。ESMAの2023‑2028年のマルチイヤー戦略に基づき、本プログラムは2027年10月11日をT+1決済の目標日と設定し、ESG格付けプロバイダーおよび欧州グリーンボンドの外部レビューアの監督を初めてフルイヤーで実施することを予定し、4つの旗艦簡素化プロジェクトを新フェーズに移行させます。 Verena Ross（ESMA議長）は発表で述べた：「2027年は貯蓄・投資連合（SIU）にとって重要な節目であり、ESMAの多くの戦略的イニシアティブが実行段階に移行する」と。Rossは、ESMAが規制・報告・監督フレームワークの簡素化を含むSIU議題の要素をすでに推進しているとし、共同立法者は市場統合・監督パッケージ（MISP）の作業を継続していると述べました。彼女は、本プログラムが単一市場の強化、投資家保護、金融安定性の確保へのESMAのコミットメントを反映していると語りました。作業計画によれば、2027年は分析と基礎作業から実装と提供へとシフトする年であり、2025年と2026年に築かれた基盤の上に構築されます。また、プログラムは柔軟性を保ち、MISPが年内に最終化された場合にはリソースの再配分が可能です。 監督権限の拡大 ESMAは、2026年に開始された統合テーププロバイダー（CTP）および欧州グリーンボンドの外部レビューアの監督を推進し、ESG格付けプロバイダーの申請処理と監督開始を行います。ESG格付けプロバイダーにとって、2027年は規制の適用初年度であり、ESMAにとっても監督初年度となります。同機関は、ビジネスモデルと投資家および市場の健全性に対する潜在的リスクをリスクベースのアプローチで評価し、格付け結果の独立性、利害対立の管理、手法の堅牢性に重点を置くと述べました。 ベンチマークにおいて、ESMAは2026年1月1日以来、EU内のすべての第三国ベンチマーク管理者の単一窓口となっています。2027年には改訂ベンチマーク規則の下で拡大された責任に適応し、第三国ベンチマークを承認するEU管理者の監督を含むことになります。EMMIが管理するユーロバーは、EUレベルで唯一の重要ベンチマークであり、その手法の堅牢性と回復力、そして参加銀行の代表性に監督上の重点が置かれます。 欧州銀行監督機構（EBA）および欧州保険・職域年金監督機構（EIOPA）と共に、ESMAは重要なICT第三者サービスプロバイダーの監督を継続し、2027年末までにその監督を2年間完了させます。また、2027年に適用3年目を迎えるデジタル運用レジリエンス法（DORA）へのコンプライアンス監視も継続します。 クリアリングにおいて、ESMAはEMIR 3改革の影響を検証し、2027年第一四半期に第6回CCPストレステストの結果を提示し、第三四半期にアクティブアカウント要件の有効性に関する最終報告書を提出する予定です。また、2026年に株式CTPの監督を開始した後、2027年第二四半期に初のデリバティブ統合テーププロバイダーの認可を目指します。 本プログラムは、CSDRリフトに基づくESMAの2024年報告書に続くCSDR改正により定められたEUのT+1決済への移行目標日として、2027年10月11日を確認しています。ESMAは、2025年に設置されたガバナンス体制の下で欧州委員会および欧州中央銀行と協調し、ステークホルダーの実装状況とテストフェーズを監視しながら準備を進めます。 ESMAは欧州単一アクセスポイント（ESAP）を段階的に実施し、透明性指令と目論見規則をカバーする第1フェーズの公開展開を2027年第三四半期に予定しています。小売投資戦略の法的文書が最終化され次第、ESMAは委員会に対し、投資家保護に関する価値対価、誘因、開示、適合性・適切性、マーケティングコミュニケーションなどのテーマに関する技術的助言と技術基準の提供も開始します。 簡素化と負担軽減 ESMAは2024年下半期に、マリオ・ドラギの『The Future of European Competitiveness』（2024年9月）およびエンリコ・レッタの『Much More Than a Market』（2024年4月）の報告書を受けて、簡素化と負担軽減の作業ストリームを開始しました。4つの旗艦プロジェクトは、取引報告、ファンド報告、小口投資家の旅路、リスクベースの監督を対象としています。 2026年7月の取引報告に関する最終報告書は、MiFIR、EMIR、SFTRを長期的に統合し「一度報告」モデルへの収束を推奨しています。ESMAの費用対効果分析では、年間コストの22〜24％の削減、全ステークホルダーにわたる10年期間で10億ユーロから40億ユーロの合計削減、そして国内主管当局の関連コストの10％削減が見込まれ、実装コストは3年目の終わりに相殺されると算出されています。共同立法者が政策オプションを選択した場合、ESMAは必要なレベル1の変更が2028年中頃までに行われれば、統合報告モデルは5年以内に運用可能になると述べました。 資金報告に関して、ESMAはAIFMDおよびUCITS制度の下で統一された単一報告フレームワークのための規制および実装技術基準の策定を開始しており、2027年第二四半期までに専用ITプロジェクトとともに基準を完成させることを目指しています。その他、目論見書開示に関するガイドラインの見直しにより内容が30%以上削減され、改正されたベンチマーク規則では既存のベンチマーク管理者の約90%が対象外となる見込みです。ESMAは2026年第四四半期および2027年第一四半期に関連するQ&Aとガイドラインを更新します。 EBAおよびEIOPAと協力して、ESMAはPRIIPs（個人投資家向け主要情報文書）を簡素化し、2027年上半期に消費者テストと公開諮問を実施する計画です。この諮問では「製品概要」セクション、パフォーマンス情報、マルチオプション製品に関する規則が新たに盛り込まれます。また、ESMAは2026年1月にリスクベース監督に関する共通原則を公表し、2027年に全国の監督当局への展開を継続します。 データ戦略2023‑2028およびデジタル戦略2026‑2028の下で、ESMAはデータプラットフォームを推進し、AIベースの監督ツールを導入し、EUサイバーセキュリティ規則に沿ったサイバーセキュリティ体制の強化を図ります。また、小口投資家領域における技術革新に関する新たな欧州全体の戦略的監督優先課題を開始し、人工知能とトークン化を対象とすると同時に、既存のサイバーおよびデジタル運用レジリエンスに関する優先課題を継続します。 暗号資産に関して、ESMAは2027年のMiCA（暗号資産市場規則）統合作業を、暗号資産サービスプロバイダーの監督とその運用レジリエンスに焦点を当てて進めます。取引プラットフォーム事業者が暗号資産ホワイトペーパーを作成するための移行期間は2027年12月31日で終了し、欧州委員会は2027年6月までにMiCA適用に関する報告書を発表する見込みです。ESMAの暗号資産市場監視のための集中システムMIDASの第一段階は2027年までに完全に稼働し、第二段階への移行はESMA理事会の承認を条件とします。 本プログラムはトークン化も優先課題として位置付けており、ESMAは市場構造、規制枠組み、相互運用性、決済手段、カストディ、法的確実性への影響を評価し、DLTパイロット規則の今後の見直しに反映させます。2027会計年度からは、DORA（デジタル運用レジリエンス規則）、統合テープ提供者、欧州グリーンボンド、ESG格付けプロバイダーを対象とした新たな監督手数料を収益に組み込み、これらの手数料は2025年および2026年に段階的に導入されます。
自己保管 vs. 資格保管
自己保管と適格保管に関する第一原理ガイドであり、運用チェーン、経済性、権威ある記録、障害モード、そして投資家や運用者が検証すべき証拠を網羅しています。
KYC vs. KYB vs. AML：金融アイデンティティがどのように結びつくか
KYC、KYB、AML に関する第一原理ガイドで、運用チェーン、経済的側面、権威ある記録、失敗モード、そして投資家や事業者が検証すべき証拠を含んでいます。
FCA、Euro Exchange Securities UKのマネーロンダリング規則違反を調査
金融行動監視機構は2026年9月17日、Euro Exchange Securities UK Ltdによる潜在的な違反について 調査を開始した と述べ、認可された電子マネー機関が2020年2月1日から2026年6月4日までの間に、2017年のマネーロンダリング、テロ資金供与及び送金（支払者情報）規則に基づく違反を犯した可能性があると指摘した。 規制当局は、同社が顧客、事業を展開する国や地域、サービス、取引、提供チャネルに関するマネーロンダリングリスクを特定・評価するための適切な手続きを取らず、またその評価を十分に文書化・更新していなかった可能性があると述べた。また、同社は評価で特定されたリスクを効果的に軽減・管理するための方針、統制、手続きを確立・維持できていなかった可能性があるとし、顧客デューデリジェンス、継続的モニタリング統制、内部ガバナンスと監督、リソース配分と責任の割当、記録保持およびエスカレーション・報告メカニズムを例に挙げた。FCAは、調査において何が起きたのか、同社が関連要件に違反したかどうかについてまだ結論に至っていないと述べた。 この調査は、2026年6月にEESとして知られる同社に対して行われた監督上および裁判所の措置に続くものです。2026年6月2日、FCAは同社に対し、規制対象の電子マネーまたは支払いサービスの実施を停止するよう求めた、そして規制当局の申し立てに基づき、Teneo Financial Advisory LimitedのDuncan Perring氏とJames Bennett氏が2026年6月4日に支払及び電子マネー機関破産規則2021に基づき裁判所によりEESの暫定管理者として任命されました。FCAは当時、EESの事業運営方法に深刻な懸念があり、金融犯罪リスクが顕著であること、同社の金融犯罪フレームワークと保護体制に体系的な弱点があり、所有権とガバナンスにも問題があることを指摘し、これらのリスクが消費者および市場の健全性に影響を及ぼす可能性があると述べました。 第一監督通知の調査結果 FCAは第一監督通知を公表した（2026年6月2日付）を2026年8月2日に発表しました。この通知は、FCAの事前の書面による同意なしに、EESが電子マネーまたは支払いサービスを継続することを禁止し、新規顧客のオンボーディングや既存顧客からの新規資金受入れも含め、同様に禁止しました。また、同社は事前の書面同意なしに電子マネーの対価として受領した資金を返還、移転、その他の取扱いを行ってはならず、すべての該当資金を指定された保護口座に分別保管する資産要件が課されました。さらに、同社は顧客、銀行パートナー、支払いサービスプロバイダーへ通知し、ウェブサイトやアカウントログイン画面に目立つ告知を表示し、規制当局へ毎週の銀行取引明細書を提出し、英国国内で帳簿と記録を確保することも求められました。 通知によれば、EESは2018年7月20日に電子マネー機関として認可され、支払口座への現金の入金・引出し、クレジットの有無にかかわらず支払取引の実行、支払手段の発行または支払取引の取得、送金及び電子マネーの発行を含む権限を有していました。同社はロンドンの107 Great Portland Streetに拠点を置き、法人および個人顧客に対し、マルチ通貨電子マネー口座、送金サービス、決済カードサービスを提供していました。 通知は、FCAの監督部門が2000年金融サービス・市場法第165条に基づき、2025年12月5日に同社に情報提供義務を課し、リスク評価、顧客タイプ、業種、管轄地域別に顧客ベースを代表する10件の顧客ファイルを要求したことを示しています。同社は2025年12月8日にファイルを提供し、追加資料が複数の内部システムに保存されていることを示した上で、2025年12月23日に約15GB、約180,000件の文書を納品しました。FCAは、ファイルのかなりの部分が読めず、識別可能な形式がなく、アクセスに複数のアプリケーションが必要であるなど、資料が構造化されていないことを発見しました。2026年1月12日と19日のシステムウォークスルーの際、同社は顧客リスク評価、顧客デューデリジェンス、モニタリング活動を裏付ける文書を特定または提供できませんでした。 FCAは、レビューされた10件すべてのファイルを不十分と評価しました。通知には、顧客リスクの評価方法について文書化された根拠がなく、いくつかのケースではオンボーディング前に顧客リスク評価が実施されていなかったこと、また多数のファイルに上級管理者やMLRO（マネーロンダリング報告責任者）の承認を含む必要な承認の証拠が欠如していたことが記録されています。強化デューデリジェンスは、要求された6件すべてで不備があり、高リスク関係において資金源や富の出所の検証が行われていませんでした。政治的に重要人物（PEP）、制裁対象者、ネガティブメディアのスクリーニングも10件中6件で不十分で、あるケースでは顧客名の綴りが誤っていました。FCAは、同社が把握していなかったとされる疑わしいマネーロンダリングスキームやFBIの捜査に関する不利なオープンソース情報を特定したと述べました。 ある顧客ファイルでは、同社は4,968件の取引モニタリング警告を「疑わしくない」と記録し、そのうち3,294件に文書化された根拠がなく、294件は未解決のままで、唯一の1件だけがエスカレーションされました。同社は、警告のレビュー責任が一人の個人に委ねられていることを確認しています。また、通知では、同社の資産保全アプローチが取引レベルの照合に限定されており、電子マネー規則2011年第20条およびFCAの2026年3月の支払サービス・電子マネーアプローチ文書で求められるように、顧客の権利を保全口座残高と照合する集計が行われていないと述べられています。 特別管理および顧客資金 2026年6月11日、高等法院は特別管理者の任命を確認したとし、EESの特別管理者としてPerring氏とBennett氏を共同特別管理者に指名しました（支払および電子マネー機関破産規則2021）。EESは裁判所の最初の決定を覆すことを求めず、通常営業に戻すことは会社の利益にならないと合意しました。FCAは、管理者が同社の支配権を取得し、重要な物的資産と凍結資金を確保したと述べ、顧客からの請求を管理し、可能な限り顧客に資金を返還する責任があるとしています。 FCAはこの事例を同種初のケースと位置付け、政府機関全体、特にセキュリティ産業庁（Security Industry Authority）と協力し、金融犯罪撲滅の共同戦略の一環として行動したと述べました。FCAの支払およびデジタル資産部門ディレクターであるMatthew Longは当時次のように語っています。「犯罪者が支払事業者を利用して現金を洗浄し、他の犯罪資金に充てるリスクは重大です。そのため、事業者は期待される基準を満たさなければなりません。」 FCAは、金融サービス補償制度（Financial Services Compensation Scheme）は電子マネーや支払サービスには適用されず、電子マネー事業者は顧客資金の保護方法に関する要件（保全）を遵守しなければならないと述べました。保全の目的は、事業者が倒産した場合に顧客資金を保護することです。特別管理者は、同社が保有するすべての顧客資金を評価し、現在の状況を確認します。特別管理は通常の管理を超える目的を持ち、可能な限り早期に顧客資金を返還し、支払システム運営者や当局（FCAを含む）との迅速な連携を確保することが求められます。
FCA、英国暗号資産規制範囲に関する最終ガイダンスを公表
金融行動監督機構（FCA）は2026年9月16日に、英国の将来の暗号資産制度を支える法律が事業者にどのように適用され、どの活動がFCAの認可を必要とするかを説明する最終ガイダンスを公表しました。このガイダンスは方針声明 PS26/18として発行されており、制度の認可ゲートウェイが2026年9月30日に開くこと、制度自体が2027年10月25日に施行されることに先立っています。 FCAの消費者・支払い・競争部門エグゼクティブディレクターであるデビッド・ジールは次のように述べました。「我々は、企業、消費者、国際的なパートナーが信頼できる暗号制度を構築しています。規制への備えは、制度が自社にどのように適用されるかを理解することから始まります。このガイダンスは、企業が求めていた明確さを提供し、自信を持って準備できるようにします。」 FCAの発表によれば、企業は現在このガイダンスを入手して準備する必要があり、認可申請は2026年9月30日から開始されます。このガイダンスは、適格ステーブルコインの発行、暗号資産取引プラットフォームの運営、取引および取引の手配、暗号資産の保管、暗号資産ステーキングの手配などの活動を対象としています。 規制範囲内の活動 2027年10月25日から、Financial Services and Markets Act 2000 (Cryptoassets) Regulations 2026は、暗号資産に関する新たな規制対象活動をFCAの規制範囲に導入します。英国で事業としてこれらの活動を行うことを希望する者は、該当する例外がある場合や貯蓄・移行的な終了規定を利用できる場合を除き、認可を申請しなければなりません（方針声明による）。 FCAは、このガイダンスは英国で規制対象の暗号資産活動（暗号資産の保管、取引プラットフォームの運営、取引やステーキングの手配など）を実施している、あるいは実施を計画している企業に関連すると述べました。また、追加の許可が必要となる既に認可を受けている企業、Money Laundering Regulationsに基づき登録されている企業、電子マネー発行者や決済サービスプロバイダー、暗号資産市場を探る従来の金融企業、そして英国の消費者に暗号資産サービスを提供する海外企業にも適用されます。 規制当局は、企業に対しガイダンスを熟読し、FCAの認可または許可の変更が必要かどうかを判断するよう求め、既存の登録や許可が自動的に変換されるわけではないと警告しました。また、規則の適用方法が不明な企業には、独立した法律相談を受けることを勧めました。 認可期間と移行措置 申請期間は2026年9月30日に開始し、2027年2月28日に終了します。この期間は移行措置を利用したい企業向けです。暗号資産規則で定められた貯蓄規定に基づき、既に英国の暗号資産市場で事業を行っている特定の企業は、認可を取得するまでの限定された期間、定められた条件と期間の下で特定の活動を継続できます。 FCAの新制度の概要によれば、期間内に申請した企業は、関連条件を満たすことを前提に、貯蓄・移行規定の下で指定された活動を、申請の審査結果が出るまで継続できます。期間終了後に申請した企業はこれらの規定に依拠できず、認可を受けるまで関連活動を停止しなければならない可能性があります。FCAは、企業は期間内できるだけ早く申請し、審査中に事業を継続できる期間を最大化すべきだと述べました。 認可を受けるためには、企業はFinancial Services and Markets Actに定められた最低基準（しきい条件）を満たし、今後も満たし続けることを示さなければなりません。 FCAは、ウェビナーや事前申請支援サービス（PASS）などを通じて、プロセス全体で企業を支援すると述べました。新制度に関する入門ウェビナーはオンデマンドで利用でき、さらにFCAハンドブックの適用、認可取得、プルーデンシャル・フレームワークに関するウェビナーが予定されています。二重規制対象の企業は、プルーデンシャル規制当局にも連絡すべきだとFCAは付け加えました。 この制度はCryptoassets Regulationsに基づいており、2026年2月4日に議会で可決され、これまで規制当局の役割を定義していたマネーロンダリング防止および金融プロモーション基準を超えて、幅広い暗号資産活動を初めてFCAの規制範囲に取り込んだものです。2020年1月以降、英国で事業を行う暗号資産企業は、Money Laundering Regulationsで暗号資産取引所提供者またはカストディウォレット提供者として定義され、FCAへの登録が義務付けられてきました。新制度の下では、これら新たに規制対象となる活動を行う企業は、Financial Services and Markets Actに基づく認可が必要となり、Money Laundering Regulationsに別途登録する必要はなくなります。 2026年6月30日に、FCAは一連の方針声明を公表し、入場・開示および市場乱用に関する最終規則とガイダンス（PS26/9）、ステーブルコイン発行（PS26/10）、規制対象暗号資産活動（PS26/11）、プルーデンシャル規則（PS26/12）、FCAハンドブックの適用（PS26/13）を示しました。 FCAは2026年4月に、相談文書 CP26/13…
FCA、元Kingly SolicitorsオーナーNurul Miahに金融サービス業務への従事を禁止
Financial Conduct Authorityは2026年9月15日に、Nurul Miah（Neil MiaおよびNeil Miahとしても知られる）に対し金融サービス業務への従事を禁止したと発表した。FCAは、Solicitors Regulation Authorityが、Kingly Solicitors Limitedの非弁護士マネージャーであるMiahが2019年4月から2020年7月の間に、クライアントの許可なくクライアント口座から£28 millionを超える顧客資金を不正に引き出す、または許可したこと、さらに£10 millionを超える顧客資金が行方不明でMiahが自己の利益のために使用したことを確認した後に行動した。 2026年9月15日付最終通知において、FCAは2000年金融サービス・マーケット法第56条に基づき、Miahが認可者、免除者、または免除専門企業が行う規制対象活動に関わるいかなる機能も遂行することを禁止する命令を出し、同法第63条に基づき、Oracle Consultants Ltd.におけるSMF3エグゼクティブディレクター上級管理職機能を行う承認も取り消した。OracleとKinglyはともに清算中である。 FCAは2026年8月3日にMiahに対し意図された措置を通知する決定通知を発出した。Miahは、決定通知が交付された日から28日以内に、Upper Tribunal（Tax and Chancery Chamber）にこの件を提起しなかったため、撤回および禁止命令は最終通知の日付から発効した。この決定は、規制決定委員会の副委員長によって行われ、同委員会のメンバーは、調査を実施し企業や個人に対する措置を勧告するFCA職員とは別である。 FCAの措置は、2024年9月11日にSRA審判委員会が下した決定に続くものである。調査の結果、委員会は2019年4月9日から2020年7月23日の間に、Kinglyの所有者としてMiahが顧客の許可なくクライアント口座から£28 millionを超える顧客資金を不正に引き出す、または許可したことにより£10 millionを超える不足が生じ、これらの資金を自己の利益に使用したと認定した。SRAは£3,984,440の金銭罰金を科し、Miahに対し調査費用として£41,670の支払いを命じ、2007年法務サービス法第99条に基づき、法務実務の責任者、財務・管理責任者、またはSRA規制下のいかなるライセンス事業体のマネージャーや従業員としての就任を禁止した。 最終通知に転載された発言で、審判委員会はその資金が顧客の文書化された了解や同意なしに、ローン返済、他事業の取得、そして高級車や時計の購入に使われたと述べた。委員会はこの行為は「普通の誠実な人々にとって確実に不正とみなされる」とし、特に関与した巨額と期間の長さを考えると、普通の誠実な人々はMiahが顧客資金を個人的利益に使用したことに衝撃を受けるだろうと判断した。さらに委員会は、Miahの行為は誠実さに欠け、自己の利益を事務所の顧客の利益より優先させ、顧客資金のこのような使用は事務所および法務サービス全般への信頼を損なうと結論付けた。 OracleおよびKinglyにおける承認 SRAはKingly Solicitorsにライセンスを付与し、2017年4月2日に、金融サービスの経歴を持つ非弁護士であるMiahを同社の唯一の所有者として承認した。FCAはMiahが2016年12月2日から2019年12月8日までOracleでCF1ディレクター管理機能を遂行することを承認し、2019年12月9日からはSMF3エグゼクティブディレクター上級管理職機能へと変更されたことを、最終通知は彼が引き続きその職位を保持していたと述べている。Oracleは小口顧客に投資サービスを提供しており、最終通知は、通知に記載された不正行為はこの承認された役割を通じて行われたものではないと述べている。FCAの発表は、OracleをMiahが2016年に上級管理職に就くことが承認された、独立した企業として説明した。 FCAは、Miahが規制対象活動に関わるいかなる機能も遂行するにふさわしい人物ではなく、その不正行為が明確かつ重大な誠実性と正直さの欠如を示したと結論付けた。最終通知はFCAの適格性テスト指針を引用し、誠実性、正直さ、評判を適格性評価の最重要要素として挙げ、FCAが違反の関連性と重要性、及びMiahが消費者や英国金融システムへの信頼に与えるリスクの深刻さを考慮したことを記録している。通知は、本措置がFCAの消費者保護および誠実性目標（法令第1C条及び1D条）を推進することを示している。 SRAの罰則と事務所の閉鎖 2025年5月15日付ニュースリリースにおいて、Solicitors Regulation Authorityは、Kingly Solicitorsの元非弁護士所有者であるMiahに対し、史上最大の罰金である約£4 millionを科したと述べた。当該事務所は元々RH Legal (Bristol) Ltdであり、顧客資金の不正使用に関する深刻な懸念から2020年にSRAによって閉鎖された。SRAは調査により、顧客口座からMiahに関連する企業へ310件の不適切な送金が行われ、これらはローン返済や事業と無関係な資産購入といった不適切な目的に使用されたこと、また不正取引を隠蔽しようとする偽造文書も発見されたと報告した。SRAはその調査結果と証拠を法執行機関に提供した。 一部資金が返還されたものの、Kingly には約 1,000…
SEC、仲介者向けフォームおよびレポートをインラインXBRLタグ付けから免除
米国証券取引委員会は2026年9月14日に発表した、2024年12月16日に採択された特定のインラインXBRL要件からの免除救済を付与する命令を発行したことを。命令、Release No. 34-106339、は2026年9月11日付けである。これにより、対象となる登録者はインラインXBRLで以下の提出または提出義務から免除される：Form CA-1（Exhibit H を除く）；Form 1（Exhibit I を除く）；Form X-17A-5 Part III；Form 17-H；および証券ベーススワップディーラーまたは主要証券ベーススワップ参加者の年次コンプライアンスレポート。 委員会は1934年証券取引法第36(a)(1)条に基づき命令を発出した。この条項は、公共の利益にかなう必要かつ適切な範囲で、投資家保護と整合する形で、取引法またはその規則の規定から任意の人物、証券、取引を条件付きまたは無条件で免除する権限を委員会に与える。命令は、委員会が本救済がその基準を満たすと判断したことを示している。Sherry R. Haywood 助理長官が命令に署名した。 救済対象となるフォームおよびレポート Form CA-1 は、クリアリング機関が提出する登録申請、登録修正、または登録免除の申請書であり、これらの申請や修正の審査に使用される。救済はこのフォームに関してクリアリング機関にも適用される。Form 1 は、全国証券取引所が提出する同様の申請書で、全国証券取引所としての登録または登録免除の申請およびその修正の審査に使用される。救済は Form 1 に関して自己規制組織にも適用される。 Form X-17A-5 Part III には、ブローカーディーラー（店頭デリバティブディーラーを含む）および証券ベーススワップディーラーや主要証券ベーススワップ参加者（総称して SBS Entities）によって提出される年次報告書が含まれ、これらには慎重規制当局が存在しない。このフォームはブローカーディーラーの財務および運営状況の評価に使用される。Form 17-H は、証券取引法規則 17h-2T の対象となる特定の大規模ブローカーディーラーが提出するリスク評価報告書である。 命令で CCO レポートと呼ばれる年次コンプライアンスレポートは、Exchange…
金融機関監督当局、2023年の第三者リスクガイダンスの置き換えを提案
2026年9月11日、連邦預金保険公社（FDIC）、連邦準備制度理事会（FRB）、全米信用組合協会（NCUA）、および通貨監督局（OCC）は、金融機関が第三者との関係に伴うリスクを管理する支援を目的とした指針案への公衆からのコメントを求めました。この提案は原則ベースのアプローチに焦点を当てており、すべての監督指針と同様に拘束力はありません。機関の共同発表によれば、発表は東部夏時間（EDT）午前10時にリリースされました。最終化されれば、連邦の銀行規制当局は既存の第三者リスク管理指針を廃止し、最終版に置き換えて業界の一貫性と慎重なイノベーションを促進する予定です。 提案された指針へのコメントは、連邦官報への掲載後60日以内に提出する必要があります。共同通知には、OCC用の docket 番号 OCC-2026-0793、理事会用の OP-1881、FDIC用の RIN 3064-ZA58、NCUA用の NCUA-2026-1684 が付されています。 同日、理事会、FDIC、OCCは地域銀行の主要サービスプロバイダーとの関わりに関する声明を発表し、連邦準備制度理事会は、監督対象である地域銀行向けに特化した第三者リスク管理ガイドへのコメントを求めました。このガイドは、より広範な提案の補足文書として位置付けられています。 2023年枠組みの提案された置き換え 連邦官報通知によれば、最終化された指針は、2023年に公表された『第三者関係に関する機関間ガイダンス：リスク管理』（88 FR 37920、2023年6月9日）をはじめ、補足TPRMリソースとして、OCCの2002年5月15日の外国拠点第三者サービスプロバイダーに関する通達、2024年7月25日の銀行が第三者と協力して預金商品を提供するための取り決めに関する共同声明、そして2024年5月3日の『第三者リスク管理：地域銀行向けガイド』を置き換えることになります。 機関は、ステークホルダーからのフィードバックと監督経験に基づき、2023年のガイダンスは過度に広範に解釈され、個別対応への焦点が不足していることが頻繁にあると述べました。また、その包括的な考慮事項と詳細な例は、さまざまな関係タイプに適用するのが困難であること、意図せずにリスク重視の実務よりもプロセス主導・チェックボックス方式を奨励してしまったこと、さらに新規かつ革新的な第三者との取り決めを抑制するように受け取られていることが指摘されました。 提案された指針は、リスクの特定と評価、リスク監督（デューデリジェンスと第三者選定、契約交渉、継続的モニタリング、契約終了、横断的課題を含む）、残余リスクの受容、ガバナンスの4つの構成要素から成ります。リスク評価では、関係がもたらす損害の規模とその損害が発生する可能性の両方を考慮します。高リスクの関係には、例えば中断や攻撃を受けた場合、契約違反で実施された場合、または通常の業務とは異なる状況下で行われた場合に、実質的な法令違反や規制違反、銀行組織の財務状況への重大な損害、あるいは業務や顧客への大規模な混乱を引き起こす可能性があり、現在または合理的に予見できる条件下でそのような結果が生じる可能性が高いものが含まれます。 通知では、本指針は強制力のある基準や規定的要件を定めておらず、遵守しないことが監督措置につながることはなく、指針やその例から逸脱しただけで監督措置や否定的な審査結果の根拠にはならないとしています。また、機関は法令違反や規制違反、不安全・不健全な慣行、あるいは第三者リスク管理が不十分であることに起因するその他の重要なリスクについては依然として措置を取る可能性があると付記しています。さらに、機関は第三者リスク管理監督に関する銀行組織の合理的な判断を適切に考慮することを明記しています。 機関は、本提案が金融技術イノベーションを規制枠組みに統合することに関する大統領令14405に沿った、責任あるイノベーションを促すと述べています。情報規制局（OIRA）は、本提案が大統領令12866に基づく重要な規制行為ではないと判断しました。また、通知では、提案どおりに最終化された場合、大統領令14192に基づく規制緩和措置と見なされ、第三者リスク管理機能における監督の明確化が効率性と合理化を高めると期待されると述べています。 具体的な質問の中で、通知は指針を銀行組織と書面契約を結んだ第三者にのみ適用すべきか、また一般的に第三者関係が高リスクであることを示す特性の一覧を含めることが有用かどうかを問いかけています。 コアプロバイダー、地域銀行、そして理事会の投票 地域銀行のコアサービスプロバイダーとの関与に関する共同声明は、取引処理、口座管理、支払処理、顧客関係管理、コンプライアンス・報告、オンラインバンキングなど、重要な機能を支えるシステムアプリケーションやインフラを提供する第三者との地域銀行組織の関係について述べています。機関は、コアプロバイダー市場のかなりの割合が少数の大手プロバイダーに占められており、地域銀行の交渉力が制限されていること、また地域銀行は適切なデューデリジェンス情報の取得、契約条件の交渉、効果的な継続的モニタリングの実施に課題を抱えていると指摘しています。 声明は、コアプロバイダーに対する監督配分決定を行う際に機関が考慮する3つの要因群を特定しています。透明性要因には、プロバイダーが適切かつタイムリーなデューデリジェンス情報を提供する意欲、測定可能なパフォーマンス基準を含むサービスレベルアグリーメントの使用と遵守、運用上の問題やセキュリティインシデントの迅速な開示、そして受け取ったサービスと照合しにくい複雑な請求慣行が含まれます。契約特性要因には、不透明な価格構造、遡及的請求を行う可能性のある広範なバックビリング期間、契約上未定義のデコンバージョン手数料、コアプラットフォームへの非提携サービスプロバイダー統合に対する過度な制限が含まれます。技術要因には、コンピュータセキュリティインシデントの件数と深刻度、サポート終了・寿命終了資産の管理、そして実証された運用レジリエンス能力が含まれます。 執行に関して、機関は特定のコアプロバイダーが12 U.S.C. 1813(u)(3)に基づく機関提携者（被保険預金機関の業務に参加する者）に該当する合理的根拠があると判断でき、12 U.S.C. 1818および1867などの法定権限に基づきコアプロバイダーに対して訴訟を提起できると述べています。この声明は、地域銀行自身の安全かつ健全な慣行の責任や適用法規制の遵守義務が軽減または免除されるものではないと明言しています。声明は、2025年11月28日に公表された（90 FR 54882）OCCによる地域銀行のコアサービスプロバイダーとの関与に関する情報提供要請を含む機関のアウトリーチに続くものです。 委員会が提案した従来型地域銀行組織向けガイド（ドケット OP-1880）では、資産が300億ドル未満で地域社会へのサービスに重点を置く銀行組織を対象と定義しています。これは、複雑なビジネスモデルやサードパーティとの関係プロファイルを有する組織、たとえば複雑な銀行‑フィンテック提携などを対象としていません。ガイドの第1部では、運用レジリエンス、システムおよび情報セキュリティ、規則・法令遵守、財務レジリエンスという4つの大枠テーマを論じています。第2部では、コアサービスプロバイダー、情報技術インフラストラクチャプロバイダー、サイバーセキュリティプロバイダー、決済処理およびデジタルバンキングプロバイダー、ローン管理システムプロバイダー、カード発行・処理プロバイダー、銀行秘密法／マネーロンダリング防止・金融犯罪プラットフォームプロバイダー、詐欺防止・検出プロバイダーの8つのベンダーカテゴリに言及しています。委員会は本ガイドが規則ではなく、銀行組織が記載された行動を取る義務はないとし、ガイドの詳細度が実務上有用でありながら事実上の監督基準を設定しないかどうかについてコメントを求めています。 2026年8月28日付の委員会職員メモは、両方の提案を発行することを推奨し、最終ガイダンスとともに撤回される委員会文書を列挙しています。その文書は、SR 23-4 を通じて発行された2023年ガイダンス、SR 24-2/CA 24-1 を通じて発行された2024年地域銀行ガイド、そして SR 24-5…
