مجلس فحص المؤسسات المالية الفيدرالية

أُسندت إلى مجلس فحص المؤسسات المالية الفيدرالية (FFIEC) مسؤوليات قانونية إضافية بموجب المادة 340 من قانون الإسكان والتنمية المجتمعية لعام 1980، وذلك لتيسير وصول الجمهور إلى البيانات التي يتعين على المؤسسات الإيداعية الإفصاح عنها بموجب قانون الإفصاح عن قروض الرهن العقاري لعام 1975 (HMDA)، وتجميع بيانات HMDA السنوية، حسب المنطقة الإحصائية ، لكل منطقة إحصائية حضرية (MSA). ووفقًا لقانون HMDA، أنشأ مجلس فحص المؤسسات المالية الفيدرالية لجنة اتصال استشارية على مستوى الولايات، تتألف من خمسة ممثلين عن وكالات الإشراف الحكومية. ^{[ 3 ]} ويشترط قانون HMDA على "معظم المقرضين تحديد عرق وجنس ودخل طالبي القروض والمقترضين"، ^{[ 3 ]} مما يمكّن مجلس فحص المؤسسات المالية الفيدرالية من استنتاج أمور مثل "ارتفاع عدد قروض الرهن العقاري الممنوحة للمقترضين السود واللاتينيين بشكل حاد"، كما حدث في عام 1993. ^{[ 5 ]} وفي عام 2006، أُضيفت لجنة الاتصال على مستوى الولايات إلى المجلس كعضو مصوّت. ^{[ 6 ]}

تأسست اللجنة الفرعية للتقييم (ASC) ضمن مجلس المؤسسات المالية الفيدرالية (FFIEC) بموجب الباب  الحادي عشر من قانون إصلاح المؤسسات المالية وإنعاشها وإنفاذها لعام 1989 (FIRREA). وتشرف اللجنة الفرعية للتقييم على مؤسسة التقييم ، التي يُنجز عملها من خلال ثلاثة مجالس مستقلة هي: مجلس مؤهلات المُقيّمين (AQB)، ومجلس معايير التقييم (ASB)، ومجلس ممارسات التقييم (APB)، والتي تُنظم مجتمعةً عملية تقييم العقارات في الولايات المتحدة.

صرح توماس ج. كاري، مراقب العملة آنذاك ورئيس مجلس فحص المؤسسات المالية الفيدرالية (FFIEC)، في 8 مايو 2014، أن "مساعدة البنوك على أن تصبح أقل عرضة للهجمات الإلكترونية وأكثر قدرة على الصمود في وجهها" كانت من بين أولوياته القصوى. ^{[ 7 ] [ 8 ]} وفي يونيو 2014، أطلق مجلس فحص المؤسسات المالية الفيدرالية صفحة ويب جديدة حول الأمن السيبراني، وأعلن عن بدء مشروع تجريبي لـ 500 مؤسسة عضو، سيركز على كيفية إدارة هذه المؤسسات للأمن السيبراني ومدى استعدادها للتخفيف من مخاطره. ^{[ 9 ]} وقد كان هذا تطورًا مرحبًا به، نظرًا لأن المجلس كان قد خفف سابقًا من توجيهاته الخاصة بالأمن السيبراني. ففي توجيهات صدرت عام 2005، وضع المجلس معايير صارمة كان من المقرر أن تطبقها المؤسسات المعنية بحلول نهاية عام 2006 فيما يتعلق بالمصادقة متعددة العوامل . ^{[ 10 ]} ودعت التوجيهات إلى اتخاذ تدابير صارمة لحماية المعاملات المالية، تجمع بين القياسات الحيوية وكلمات المرور القوية وبصمات الأجهزة ، من بين تدابير أخرى، كوسيلة مصادقة قوية. يذكر المستند القياسات الحيوية أربع عشرة مرة منفصلة. وفي العام التالي، أصدر مجلس فحص المؤسسات الفيدرالية لفحص المؤسسات (FFIEC) إرشادات تكميلية خففت متطلبات المصادقة القوية، مما سمح للمؤسسات بإضافة "طريقة مصادقة ثانية" للأمان متعدد الطبقات (وليس المصادقة الثنائية) - ويذكر الملحق القياسات الحيوية مرة واحدة فقط. ^{[ 11 ]} تخلت العديد من المؤسسات عن تدابير الأمان الثنائية والبيومترية الأكثر تكلفة لصالح ما أصبح يُشار إليه في إرشادات مجلس فحص المؤسسات الفيدرالية لفحص المؤسسات بالأمان متعدد الطبقات . وبحلول الموعد النهائي، لم يمتثل ثلث المؤسسات المصرفية والمالية. ^{[ 12 ]} وعندما صدرت إرشادات إضافية في عام 2011، لم تذكر "المصادقة القوية" إلا مرة واحدة. ^{[ 13 ]}

في 30 يونيو 2015، أصدر مجلس فحص المؤسسات المالية الفيدرالية (FFIEC) أداة تقييم الأمن السيبراني ^{[ 14 ]} لتمكين المؤسسات المالية الخاضعة للتنظيم من تقييم جاهزيتها في مجال الأمن السيبراني. يمكن استخدام هذه الأداة كتقييم ذاتي، كما يجوز للجهات التنظيمية مراجعة التقييم المكتمل أثناء عمليات الفحص. ^{[ 15 ]}

يرتبط التزام البنوك بلوائح حماية المستهلك بنظام تصنيف الامتثال الموحد بين الوكالات التابع لمجلس فحص المؤسسات المالية الفيدرالية (نظام تصنيف الامتثال للمستهلك). ^{[ 16 ]} ويعمل المجلس على تعزيز الامتثال لقوانين ولوائح حماية المستهلك الفيدرالية من خلال برامج الإشراف والتوعية التي تقدمها كل وكالة.