7月1日，国家金融监督管理总局天津监管局发布的行政处罚信息显示，渤海财产保险股份有限公司（简称“渤海财险”）因“未制定信息科技外包战略；重要信息科技外包活动识别不充分；外包服务水平监控评价机制落实不到位；信息科技外包服务商服务水平监控评价覆盖不全面；信息科技外包风险评估不到位；信息科技外包网络和信息安全管理措施落实不到位”等6项主要违法违规行为，被警告，并被罚款3.6万元。

据《银行科技研究社》了解，渤海财险成立于2005年10月18日，总部设在天津，是一家国有控股的全国性财产保险公司，注册资本19.73亿元人民币。

值得注意的是，上述6项违法违规行为均指向信息科技外包领域。

据《银行保险机构信息科技外包风险监管办法》，信息科技外包，是指银行保险机构将原本由自身负责处理的信息科技活动委托给服务提供商进行处理的行为。信息科技外包分为咨询规划类、开发测试类、运行维护类、安全服务类、业务支持类等类别。

《办法》从信息科技外包治理、准入、监控评价、风险管理等多个方面对银行保险机构提出了要求。银行保险机构应在信息科技管理部门或信息科技外包活动执行部门内部建立信息科技外包执行团队，并配备足够的具有相应能力和经验的人员履行以下职责：

（一）落实信息科技外包战略；

（二）执行信息科技外包管理制度与流程；

（三）执行服务提供商准入、尽职调查、服务评价和退出管理工作，建立并维护服务提供商关系管理策略；

（四）持续监测外包服务的水平和质量，及时处理服务提供商出现的相关违规和用户投诉；

（五）对外包过程中的关键管理活动进行监控及分析，定期与信息科技外包风险主管部门沟通外包活动及有关风险情况。

银行保险机构应当对外包服务过程进行持续监控，及时发现和纠正服务过程中存在的各类异常情况。

应当建立明确的信息科技外包服务目录、服务水平协议以及服务水平监控评价机制，确保相关监控信息和评价结果的真实性和完整性，且数据至少保存到服务结束后三年。

此前，已有多家金融机构收到过指向信息科技外包领域的罚单。其中，银行较多，保险公司相对少见。

例如，2025年9月12日，国家金融监督管理总局发布的行政处罚信息显示：建设银行因“个别信息系统开发测试不充分、信息科技外包管理存在不足等事项”，被罚款290万元；光大银行因“信息科技外包管理存在不足、监管数据错报等事项”，被罚款430万元。