Storbritannia utpeker Microsoft, Google, Amazon og Oracle som kritiske for finanssektoren

Storbritannia utpekte fredag Microsoft ↗ 2.74%, Google Alphabet Inc. ↗ 0.08%, Amazon Amazon.com, Inc. ↗ 2.06% og Oracle ↗ 5.85% som "kritiske tredjeparter" for landets finansielle system, og plasserte fire av verdens største leverandører av skytjenester under direkte regulatorisk tilsyn for første gang.

Utpekingen, kunngjort av HM Treasury, trer i kraft mandag 13. juli, og gir Bank of England, Prudential Regulation Authority og Financial Conduct Authority nye fullmakter til å føre tilsyn med hvordan disse selskapene støtter banker, forsikringsselskaper og finansielle markedsinfrastrukturer.reuters+2

Konsentrasjonsrisiko driver tiltaket

Tiltaket adresserer økende bekymring blant regulatorer om at den britiske finanssektoren har blitt sterkt avhengig av et lite antall teknologileverandører. Ifølge The Next Web fant finansdepartementet at to tredjedeler av finansforetakene er avhengige av tjenestene til disse skytjenesteleverandørene. De spesifikke enhetene som er utpekt inkluderer Microsoft Ireland Operations Limited, Google Cloud EMEA Limited, Amazon Web Services EMEA SARL og Amazon Web Services UK Limited, samt Oracle Cloud-enheter.mondovisione+1

Under Financial Services and Markets Act 2023 fikk HM Treasury myndighet til å utpeke tredjepartsleverandører hvis forstyrrelser eller svikt kan påvirke et stort antall forbrukere og bedrifter og true stabiliteten i det britiske finansielle systemet. Regulatorer kan nå sette minimumsstandarder for motstandsdyktighet, innhente informasjon, gjennomføre tester av motstandsdyktighet og iverksette håndhevingstiltak – inkludert myndighet til å forby en kritisk tredjepart å levere tjenester til finansforetak som en siste utvei.gov+2

Hva tilsyn betyr i praksis

Bank of England uttalte at regelverket er utformet for å styrke det finansielle systemet ved å redusere risikoen for cyberangrep og teknologisk nedetid. Regimet pålegger ikke finansforetakene selv ytterligere krav, da de forblir ansvarlige for å håndtere sin egen tredjepartsrisiko. I stedet retter det seg direkte mot skytjenesteleverandørene, og krever at de oppfyller standarder for operasjonell motstandsdyktighet for alle tjenester som anses som systemkritiske for finanssektoren.bankofengland+1

Utpekingene markerer kulminasjonen av en regulatorisk prosess som startet med en policyerklæring i 2022, ble kodifisert i lovverket fra 2023, og så endelige tilsynsregler publisert i fellesskap av de tre regulatorene i november 2024. Reglene trådte i kraft juridisk fra januar 2025, men kunne først gjelde spesifikke selskaper etter at HM Treasury utstedte formelle utpekningsordrer.regulationtomorrow+2

Storbritannia blir en av de første store jurisdiksjonene som bringer skytjenesteleverandører under direkte finansiell regulering, et skritt som kan påvirke lignende innsats internasjonalt.