金融機関のサードパーティ・サイバーセキュリティ・リスク管理（TPCRM）が重要課題となっている。2025年1月に適用された欧州の規制枠組みは、わが国の金融機関がTPCRMを強化する上で参考にすべき点も多い。しかし、その適用に際しては、システム開発形態の違い等、内外の慣行の違いを踏まえることが重要である。