Storbritannien utser Microsoft, Google, Amazon och Oracle som kritiska för finanssektorn

Storbritannien utsåg på fredagen Microsoft ↗ 6.68%, Google Alphabet Inc. ↗ 3.25%, Amazon Amazon.com, Inc. ↗ 6.12% och Oracle ↘ 1.95% till "kritiska tredjeparter" för landets finansiella system, vilket innebär att fyra av världens största molntjänstleverantörer för första gången ställs under direkt tillsyn.

Beslutet, som tillkännagavs av HM Treasury, träder i kraft måndagen den 13 juli och ger Bank of England, Prudential Regulation Authority och Financial Conduct Authority nya befogenheter att övervaka hur dessa företag stöder banker, försäkringsbolag och finansiella marknadsinfrastrukturer.reuters+2

Koncentrationsrisk driver åtgärden

Åtgärden adresserar en växande oro bland tillsynsmyndigheter att den brittiska finanssektorn har blivit kraftigt beroende av ett litet antal teknikleverantörer. Enligt The Next Web fann finansdepartementet att två tredjedelar av finansföretagen förlitar sig på dessa molnleverantörers tjänster. De specifika enheter som utsetts inkluderar Microsoft Ireland Operations Limited, Google Cloud EMEA Limited, Amazon Web Services EMEA SARL och Amazon Web Services UK Limited, samt Oracle Cloud-enheter.mondovisione+1

Enligt Financial Services and Markets Act 2023 fick HM Treasury befogenhet att utse tredjepartsleverantörer vars störningar eller fel kan påverka ett stort antal konsumenter och företag och hota stabiliteten i det brittiska finansiella systemet. Tillsynsmyndigheterna kan nu fastställa minimistandarder för motståndskraft, samla in information, genomföra stresstester och vidta tillsynsåtgärder – inklusive befogenheten att som en sista utväg förbjuda en kritisk tredjepart att tillhandahålla tjänster till finansföretag.gov+2

Vad tillsyn innebär i praktiken

Bank of England uppgav att regelverket är utformat för att stärka det finansiella systemet genom att minska riskerna för cyberattacker och tekniska avbrott. Regimen innebär inga ytterligare krav på finansföretagen själva, som förblir ansvariga för att hantera sina egna tredjepartsrisker. Istället riktar det sig direkt mot molnleverantörerna och kräver att de uppfyller standarder för operativ motståndskraft för alla tjänster som anses systemkritiska för finanssektorn.bankofengland+1

Utnämningarna markerar kulmen på en regulatorisk process som inleddes med ett policydokument 2022, kodifierades i 2023 års lagstiftning och såg slutgiltiga tillsynsregler publiceras gemensamt av de tre tillsynsmyndigheterna i november 2024. Reglerna trädde i kraft juridiskt från januari 2025, men kunde endast tillämpas på specifika företag när HM Treasury utfärdat formella utnämningsbeslut.regulationtomorrow+2

Storbritannien blir en av de första stora jurisdiktionerna att ställa molnleverantörer under direkt finansiell reglering, ett steg som kan påverka liknande ansträngningar internationellt.