Britannia nimeää Microsoftin, Googlen, Amazonin ja Oraclen rahoitusjärjestelmän kannalta kriittisiksi

HM Treasury nimesi Microsoftin , Googlen, Amazonin ja Oraclen Britannian rahoitusalan kannalta kriittisiksi kolmansiksi osapuoliksi 13. heinäkuuta alkaen.reuters+1
Englannin keskuspankki, PRA ja FCA voivat nyt asettaa resilienssistandardeja, suorittaa testauksia ja ryhtyä valvontatoimiin näitä pilvipalveluntarjoajia vastaan.bankofengland+1
Valtiovarainministeriö totesi, että kaksi kolmasosaa Britannian rahoitusalan yrityksistä on riippuvaisia näistä tarjoajista, mikä herättää huolta järjestelmäriskistä, joka johtuu käyttökatkoista tai kyberhyökkäyksistä.thenextweb

Britannia nimesi perjantaina Microsoftin , Google Alphabet Inc:n , Amazon Amazon.com, Inc:n ja Oraclen maan rahoitusjärjestelmän "kriittisiksi kolmansiksi osapuoliksi", mikä asettaa neljä maailman suurimmista pilvipalveluntarjoajista ensimmäistä kertaa suoran sääntelyvalvonnan alaisuuteen.

HM Treasuryn ilmoittama nimitys astuu voimaan maanantaina 13. heinäkuuta ja antaa Englannin keskuspankille, Prudential Regulation Authoritylle ja Financial Conduct Authoritylle uudet valtuudet valvoa, miten nämä yritykset tukevat pankkeja, vakuutusyhtiöitä ja rahoitusmarkkinoiden infrastruktuureja.reuters+2

Keskittymisriski ohjaa toimintaa

Siirto vastaa sääntelyviranomaisten kasvavaan huoleen siitä, että Britannian rahoitusala on tullut erittäin riippuvaiseksi pienestä määrästä teknologiapalveluntarjoajia. The Next Webin mukaan valtiovarainministeriö totesi, että kaksi kolmasosaa rahoitusalan yrityksistä luottaa näiden pilvipalveluntarjoajien palveluihin. Erityisesti nimettyjä yhteisöjä ovat Microsoft Ireland Operations Limited, Google Cloud EMEA Limited, Amazon Web Services EMEA SARL ja Amazon Web Services UK Limited sekä Oracle Cloud -yksiköt.mondovisione+1

Vuoden 2023 rahoituspalvelu- ja markkinalain (Financial Services and Markets Act 2023) nojalla HM Treasury sai valtuudet nimetä kolmansia osapuolia, joiden häiriöt tai epäonnistumiset voisivat vaikuttaa suureen määrään kuluttajia ja yrityksiä ja uhata Britannian rahoitusjärjestelmän vakautta. Sääntelyviranomaiset voivat nyt asettaa vähimmäisvaatimukset resilienssille, kerätä tietoja, suorittaa resilienssitestauksia ja ryhtyä valvontatoimiin – mukaan lukien valta kieltää kriittistä kolmatta osapuolta tarjoamasta palveluja rahoitusalan yrityksille viimeisenä keinona.gov+2

Mitä valvonta tarkoittaa käytännössä

Englannin keskuspankki totesi, että säädökset on suunniteltu vahvistamaan rahoitusjärjestelmää vähentämällä kyberhyökkäysten ja teknologisten käyttökatkojen riskejä. Järjestelmä ei aseta lisävaatimuksia itse rahoitusalan yrityksille, jotka vastaavat edelleen omien kolmannen osapuolen riskiensä hallinnasta. Sen sijaan se kohdistuu suoraan pilvipalveluntarjoajiin ja vaatii niitä täyttämään operatiivisen resilienssin standardit kaikille palveluille, joita pidetään rahoitusalan kannalta järjestelmällisinä.bankofengland+1

Nimitykset huipentavat sääntelyprosessin, joka alkoi vuoden 2022 linjauspaperilla, kodifioitiin vuoden 2023 lainsäädännössä, ja jonka lopulliset valvontasäännöt kolme sääntelyviranomaista julkaisivat yhdessä marraskuussa 2024. Säännöt tulivat oikeudellisesti voimaan tammikuusta 2025 alkaen, mutta niitä voitiin soveltaa tiettyihin yrityksiin vasta, kun HM Treasury antoi viralliset nimitysmääräykset.regulationtomorrow+2

Britanniasta tulee yksi ensimmäisistä suurista lainkäyttöalueista, joka tuo pilvipalveluntarjoajat suoran rahoitussääntelyn piiriin, mikä on askel, joka voi vaikuttaa vastaaviin pyrkimyksiin kansainvälisesti.

Lähteet (28)