금융회사가 IT 외주를 맡기더라도 최종적인 책임은 금융사에 있음을 금융감독원이 제3자 관리체계를 제시했다. 이는 IT 서비스 제공 과정에서 발생할 수 있는 위험 관리를 위한 방안이다. 이 체계는 금융사의 책임을 명확히 하고 안전성을 확보하는 데 중점을 둔다.