El Banco de Inglaterra gana poder para regular los servicios en la nube de Amazon y Google a partir del lunes

Puntos clave

• A partir del lunes, el Banco de Inglaterra y la Autoridad de Conducta Financiera obtienen supervisión directa de los principales proveedores de nube de los bancos británicos.
• Cuatro grandes empresas de nube y tecnología, incluidas Amazon y Google, entran en el nuevo régimen.
• Los reguladores ahora pueden exigir que estas empresas demuestren que sus sistemas son resilientes y están protegidos activamente contra ciberataques.
• Las normas tienen como objetivo proteger a millones de consumidores y empresas del Reino Unido de interrupciones que podrían congelar los servicios bancarios.

La banca británica funciona con computación en la nube, los servidores informáticos remotos propiedad de gigantes tecnológicos que almacenan datos y ejecutan el software en el que los bancos dependen cada día. Hasta ahora, el Banco de Inglaterra y la Autoridad de Conducta Financiera (FCA), los dos principales reguladores financieros del Reino Unido, solo podían supervisar a los propios bancos. No tenían control directo sobre las empresas tecnológicas subyacentes.

Eso cambia el lunes.

El Banco de Inglaterra y la FCA asumirán lo que el gobierno denomina supervisión de "terceros críticos": empresas como Amazon Web Services, Microsoft, Google Cloud y Oracle, cuyos sistemas están tan profundamente integrados en las finanzas británicas que un fallo grave podría repercutir en toda la economía. The Guardian fue el primero en informar sobre el movimiento.

Piénsalo de esta manera. Si un proveedor de nube sufre una interrupción importante, el banco que utiliza sus servicios podría caer con ella. Es posible que de repente no puedas pagar en una tienda, acceder a tus ahorros o completar una transferencia de hipoteca. Este es precisamente el escenario que estos nuevos poderes están diseñados para prevenir.

¿Qué significa esto realmente para los clientes bancarios?

Para la mayoría de las personas, nada cambia de la noche a la mañana, y ese es el punto. Las normas están diseñadas para evitar una crisis antes de que comience, no para responder a una que ya esté en curso.

Bajo el nuevo marco regulatorio, los reguladores pueden exigir que los proveedores de nube cumplan con estándares específicos de resiliencia, lo que significa que sus sistemas deben mantenerse activos incluso bajo presión. También pueden requerir que las empresas demuestren que están reduciendo activamente el riesgo de ciberataques, el tipo de intrusiones digitales dirigidas que pueden derribar servicios o robar datos.

Si una empresa tecnológica no cumple con esos estándares, los reguladores ahora tienen autoridad para actuar directamente, sin tener que pasar por el banco primero.

Las cuatro empresas nombradas como objetivos iniciales están entre las mayores empresas de tecnología del planeta. Sus servicios sustentan no solo bancos sino también aseguradoras, procesadores de pagos y otras empresas financieras en todo el Reino Unido.

Los críticos han argumentado durante mucho tiempo que concentrar tanto del sistema financiero en un puñado de empresas tecnológicas privadas crea un punto único de fallo. Un incidente grave en un proveedor y una gran parte de la banca británica podría paralizarse simultáneamente.

Los reguladores han estado observando este riesgo crecer durante años. El movimiento del lunes es su respuesta formal.

Para los clientes, el mensaje práctico es directo: estas normas existen para asegurar que tu banco permanezca disponible. Los reguladores apuestan a que la supervisión directa de las empresas de nube, no solo de los bancos que las utilizan, es la forma más segura de lograrlo.