Великобритания усилит надзор за крупнейшими поставщиками облачных сервисов

С 13 июля финансовые регуляторы Великобритании начнут осуществлять прямой надзор за облачными сервисами компаний Microsoft, Google, Amazon и Oracle, которые используются в финансовой системе страны.

По данным Valyuta.az, правительство Великобритании присвоило этим компаниям статус «критически важных третьих сторон» (Critical Third Parties). Это означает, что их сервисы рассматриваются уже не просто как продукты внешних поставщиков, а как часть инфраструктуры национальной финансовой системы.

Банк Англии, Управление пруденциального регулирования (Prudential Regulation Authority, PRA) и Управление по финансовому регулированию и надзору (Financial Conduct Authority, FCA) будут контролировать конкретные облачные сервисы, используемые банками и другими финансовыми организациями. Цель — предотвратить распространение последствий технических сбоев или кибератак на платежные системы, биржевые операции и клиентские приложения.

Согласно новым требованиям, компании должны будут доказать способность заранее выявлять операционные риски, управлять инцидентами в режиме реального времени и оперативно восстанавливать работу сервисов. Регуляторы получат право проверять и тестировать эти возможности.

Ожидается, что новые правила также повлияют на выбор финансовыми организациями поставщиков облачных услуг и процесс построения ИТ-систем на соответствующих платформах. В договорах могут появиться расширенные права на аудит, более прозрачные требования к отчетности, а также четко прописанные планы перехода на альтернативные решения в случае возникновения проблем у поставщика услуг.

Новые нормы предусматривают введение в Великобритании более жесткого контроля за крупнейшими облачными компаниями по аналогии с подходом, применяемым в Европейском союзе. Поскольку значительная часть финансового сектора зависит от ограниченного числа облачных платформ, такие компании становятся потенциальной единой точкой системного риска.

Проведение регуляторами стресс-тестов поставщиков облачных услуг означает, что устойчивость их сервисов станет не только маркетинговым обещанием, но и обязательным требованием, закрепленным в договорах и технической инфраструктуре. Эти изменения могут затронуть широкий круг вопросов — от хранения резервных копий данных до сроков восстановления сервисов и реализации планов действий в чрезвычайных ситуациях.

Вместе с тем новые требования могут замедлить масштабную миграцию банков, особенно их ключевых систем, в облачную инфраструктуру. Компаниям придется подтверждать соответствие используемых технологических решений установленным регуляторным стандартам.

При этом высокие постоянные затраты на соблюдение новых требований могут обеспечить дополнительное преимущество крупным участникам рынка. В результате, хотя новые правила направлены на снижение риска сбоев в работе сервисов, они могут одновременно способствовать сохранению высокой концентрации на рынке облачных услуг.