連邦金融機関検査評議会

FFIEC は、1980 年の住宅および地域開発法第 340 条により、預金取扱機関が1975 年の住宅ローン開示法(HMDA) に基づいて開示しなければならないデータへの一般のアクセスを容易にし、各都市統計地域(MSA) の国勢調査区ごとのHMDA の年間データを集計するという追加の法的責任を与えられました。HMDA に従って、FFIEC は、州の監督機関の 5 人の代表者で構成される諮問の州連絡委員会を設立しました。 ^{[ 3 ]} HMDA は、「ほとんどの貸し手に、ローン申請者と借り手の人種、性別、および収入を特定すること」を要求しているため、^{[ 3 ]} FFIEC は、1993 年に実際に起こったように、「黒人およびヒスパニック系の借り手に発行された住宅ローンの数が急増した」などのことを推測することができます。^{[ 5 ]} 2006 年に、州連絡委員会は投票権を持つメンバーとして評議会に追加されました。^{[ 6 ]}

不動産鑑定小委員会（ASC）は、1989年金融機関改革・復興・執行法（FIRREA）第 11条に基づき、FFIEC内に設立されました。ASCは、鑑定財団（The Appraisal Foundation ）を監督しており、その活動は、鑑定士資格委員会（AQB）、鑑定基準委員会（ASB）、鑑定実務委員会（APB）という3つの独立した委員会によって行われ、これらの委員会が共同で米国の不動産鑑定を規制しています。

当時通貨監督庁長官でFFIEC議長のトーマス・J・カリー氏は、2014年5月8日に「銀行のサイバー攻撃に対する脆弱性を低減し、回復力を高めること」が自身の最優先事項の1つであると述べた。^{[ 7 ] [ 8 ]} 2014年6月、FFIECはサイバーセキュリティに関する新しいウェブページを公開し、加盟機関500社を対象としたパイロットプログラムを開始すると発表した。このパイロットプログラムでは、加盟機関がサイバーセキュリティをどのように管理しているか、またサイバーリスクを軽減するための準備がどの程度整っているかに焦点を当てる。^{[ 9 ]}これは、FFIECが以前にサイバーセキュリティに関する独自のガイダンスを緩和していたため、歓迎すべき展開であった。2005年に発表されたガイダンスでは、FFIECは多要素認証に関して、2006年末までに対象機関が実施すべき厳格な基準を作成した。^{[ 10 ]}このガイダンスでは、強力な認証手段として、生体認証と強力なパスワード、デバイスの指紋認証などを組み合わせた金融取引を保護するための厳格な措置が求められた。この文書では、生体認証について 14 回言及されています。翌年、FFIEC は、強力な認証要件を緩和し、金融機関が階層型セキュリティ (2 要素認証ではない) に「第 2 の認証方法」を追加できるようにする補足ガイダンスを発表しました。この補足ガイダンスでは、生体認証について言及されているのは 1 回のみです。^{[ 11 ]}多くの金融機関は、FFIEC ガイダンスが階層型セキュリティと呼ぶようになったものに代えて、よりコストのかかる 2 要素および生体認証セキュリティ対策を中止しました。期限までに、銀行および金融機関の 3 分の 1 が準拠していませんでした。^{[ 12 ]} 2011 年にさらなるガイダンスが発表されたとき、「強力な認証」について言及されているのは 1 回のみです。^{[ 13 ]}

2015年6月30日、FFIECは規制対象の金融機関がサイバーセキュリティの準備状況を評価できるように、FFIECサイバーセキュリティ評価ツール^{[ 14 ]}を公開しました。このツールは自己評価として使用できます。規制当局は検査中に完了した評価を確認することもできます。^{[ 15 ]}

銀行規制における消費者のコンプライアンスは、FFIECの統一機関間消費者コンプライアンス評価システム（CC評価システム）に関連しています。^{[ 16 ]} FFIECは、各機関の監督およびアウトリーチプログラムを通じて、連邦消費者保護法および規制の遵守を促進しています。