Svěřit část provozu externímu dodavateli umí každá firma i každá banka: ušetří čas, získá odborníky a nemusí si budovat vlastní systémy. Co se tím nepřesouvá, je odpovědnost za to, jestli služba funguje i ve chvíli, kdy dodavatel selže. Evropské orgány dohledu (EBA, EIOPA a ESMA) to v podzimní aktualizaci rizik a zranitelností finančního systému EU, kterou 23. září 2026 zveřejnily, staví mezi tři hlavní témata: závislost na subjektech a infrastruktuře mimo EU, kybernetická a technologická rizika a rychle rostoucí private credit. Evropský finanční systém přitom podle nich zůstává odolný a upozornění nemá povahu poplachu. Pro majitele firmy i pro investora s majetkem u více institucí je ale užitečným zrcadlem vlastního nastavení.
Jádro sdělení je nenápadné. Orgány dohledu neříkají, že dodavatelé mimo EU jsou špatní, ale že jejich koncentrace zvyšuje zranitelnost vůči událostem, které evropská instituce nemůže ovlivnit: geopolitickému šoku, výpadku infrastruktury nebo kybernetickému útoku na poskytovatele, na kterém závisí desítky institucí najednou. Právě tahle společná závislost, ne slabost jedné konkrétní banky, je to, co z izolovaného problému dělá problém systémový.
Co znamená závislost na dodavateli mimo EU?
Podle ESAs je finanční sektor EU výrazně závislý na ICT službách a platebních systémech poskytovaných subjekty mimo Evropský hospodářský prostor a stejně tak na finanční infrastruktuře: clearing, repo trhy i úvěrové ratingy jsou ve velké míře zprostředkovávány subjekty mimo EU. Vedle toho mají evropské investiční fondy, zejména akciové a alternativní, podstatné expozice vůči USA. Z toho plyne něco, co se při běžném pohledu na výpis z účtu nevidí: stabilita evropské instituce stojí i na dodavatelích a protistranách, jejichž pravidla, zákony a politické prostředí jsou jiné než ty, které platí u nás.
K tomu přibývá technologický rozměr. Pokročilé modely umělé inteligence mohou podle ESAs kybernetické útoky zefektivnit a ztížit jejich zvládnutí, protože umožňují rychleji hledat a zneužívat zranitelnosti. Kvantové počítače zase mohou v budoucnu oslabit kryptografii, na které stojí zabezpečení komunikace, transakcí a databází, a rizika se podle orgánů dohledu mohou projevit dřív, než vznikne jejich komerčně využitelná aplikace. Kdo dnes zjišťuje, jak je chráněn jeho dodavatel, ptá se tedy už na dobu, kdy se hrozby vyvíjejí rychleji než obrana.
Z pohledu řízení je to nepříjemně prosté: vedení firmy ani rodina, která spravuje společný majetek, by neměla odpovědnost za klíčovou službu předávat dodavateli spolu se smlouvou. Může mu svěřit provoz, ale rozhodnutí, jak velkou závislost je ochotné unést, zůstává na něm. Tohle je náš výklad, ne formulace ESAs, a vychází z toho, že rizika, která orgány dohledu popisují u finančních institucí, mají stejnou strukturu u každého, kdo se spoléhá na služby, které sám neovládá.
„Dveře můžete zamknout sami, ale pokud klíč drží soused za hranicí, o tom, kdy se dostanete domů, rozhoduje on.“
Kde se do toho vejde private credit?
Třetí téma stojí stranou, ale s předchozími souvisí: private credit, tedy soukromé úvěrování mimo klasické bankovní kanály, roste celosvětově rychle, i když na evropském trhu zůstává zatím relativně malý. ESAs upozorňují na omezenou transparentnost, nepravidelné a potenciálně nepřesné ocenění úvěrů, vysoké úvěrové riziko a nejistotu ohledně toho, kolik pákového efektu je skryto v celém řetězci. Likviditní nesoulad u fondů tohoto typu může podle nich zesílit tlak na odkupy a přenést potíže do bankovního sektoru. Pro investora, kterému je podobný produkt nabízen jako doplněk portfolia, jde o praktický seznam otázek: jak často a kým je portfolio oceňováno, co se stane při větší vlně odkupů a jak velké jsou vazby na americký trh, který je podstatně větší než evropský.
Ať už řídíte firmu, nebo spravujete vlastní majetek, ověřte si, kdo ve vašem případě odpovídá za závislosti na dodavatelích mimo vaši kontrolu, a u každé klíčové služby si nechte odpovědět na tři otázky: kdo ji poskytuje, co se stane, když přestane fungovat, a jak rychle ji dokážete nahradit. Pokud nikdo neumí odpovědět jasně, riziko nezmizelo, jen se přestalo evidovat. Orgány dohledu k tomu vyzývají instituce, aby průběžně sledovaly expozice vůči subjektům mimo EHP, závislost na technologických poskytovatelích mimo EU a připravenost na rychlý rozvoj AI a kvantových technologií, a stejné otázky lze klást i na úrovni jednotlivce nebo rodinné firmy.
Časté otázky
- Znamená zpráva ESAs, že evropský finanční systém je v ohrožení? Ne – orgány dohledu výslovně uvádějí, že systém zůstává odolný, banky, fondy i pojišťovny vykazují silné fundamenty; zpráva upozorňuje na oblasti, kde je potřeba zvýšená pozornost.
- Proč vadí závislost na dodavatelích mimo EU? Zvyšuje zranitelnost vůči geopolitickým událostem a výpadkům mimo evropský dosah a koncentrace u několika poskytovatelů může jeden problém rychle rozšířit napříč institucemi.
- Co je private credit? Soukromé úvěrování poskytované mimo klasické bankovní kanály; ESAs jej označují za rychle rostoucí trh s omezenou transparentností a rizikem nepřesného ocenění. Týká se to jen bank a pojišťoven?
- Zpráva míří především na instituce a orgány dohledu, ale logika závislosti na externích dodavatelích platí stejně pro firmy a pro správu soukromého majetku.
- Jak často ESAs takové aktualizace vydávají? Jde o pravidelné aktualizace Společného výboru ESAs; jarní vyšla v březnu 2026, tato je podzimní.
- Jakou roli v tom může hrát nezávislý poradce? Aisa International nenabízí dohled ani certifikaci dodavatelů – naší rolí je pomoct klientovi zmapovat, na kterých institucích, zemích a službách jeho majetek a podnikání závisí, a ukázat, kde se rizika kumulují.
| Závisíte na službách, které sami neovládáte?
Probereme, kde se ve Vašem majetku a podnikání skrývají závislosti a koncentrace rizika. Kontaktujte nás. |
