Банк Англии получает полномочия регулировать облачные сервисы Amazon и Google с понедельника
Новые правила позволяют центральному банку Великобритании напрямую контролировать технологические компании, от которых зависит функционирование британского банковского сектора, что снижает риск сбоев, способных заморозить счета миллионов людей.
Ключевые моменты
- С понедельника Банк Англии и Управление финансового поведения получают прямой контроль над крупными поставщиками облачных услуг британским банкам.
- Четыре крупных облачных и технологических компании, включая Amazon и Google, попадают под новый режим регулирования.
- Регуляторы теперь могут требовать от этих компаний доказывать устойчивость своих систем и активно защищать их от кибератак.
- Эти правила призваны защитить миллионы потребителей и предприятий Великобритании от сбоев, которые могут остановить банковские услуги.
Британский банковский сектор работает на облачных технологиях — удаленных серверах, принадлежащих технологическим гигантам, которые хранят данные и запускают программное обеспечение, от которого банки зависят каждый день. До сих пор Банк Англии и Управление финансового поведения (FCA), два главных финансовых регулятора в Великобритании, могли контролировать только сами банки. Они не имели прямого влияния на технологические компании, лежащие в их основе.
Это изменится в понедельник.
Банк Англии и FCA будут осуществлять надзор над тем, что правительство называет "критически важными третьими сторонами": компаниями такими как Amazon Web Services, Microsoft, Google Cloud и Oracle, системы которых столь глубоко интегрированы в британскую финансовую систему, что серьезный сбой может распространиться на всю экономику. Об этом шаге первым сообщил The Guardian.
Представьте это так. Если облачный провайдер столкнется с серьезным сбоем, банк, использующий его услуги, может упасть вместе с ним. Вы можете внезапно оказаться не в состоянии рассчитаться в магазине, получить доступ к своим сбережениям или завершить ипотечный перевод. Именно этот сценарий призваны предотвратить новые полномочия.
Что это означает для клиентов банков?
Для большинства людей ничего не меняется в ближайшее время, и это само по себе правильно. Эти правила предназначены для предотвращения кризиса до его наступления, а не для реагирования на уже разворачивающийся кризис.
В соответствии с новой схемой регуляторы могут требовать от облачных провайдеров соответствия определенным стандартам устойчивости, то есть их системы должны оставаться в сети даже под нагрузкой. Они также могут требовать от компаний продемонстрировать, что они активно снижают риск кибератак — целевых цифровых взломов, которые могут отключить услуги или украсть данные.
Если технологическая компания не соответствует этим стандартам, регуляторы теперь имеют право действовать напрямую, не прибегая к помощи банка.
Четыре компании, названные первоначальными целями, входят в число крупнейших технологических корпораций в мире. Их услуги поддерживают не только банки, но и страховые компании, платежные процессоры и другие финансовые организации по всей Великобритании.
Критики долгое время утверждали, что концентрация большей части финансовой системы на горстке частных технологических компаний создает единую точку отказа. Один серьезный инцидент у одного провайдера может привести к одновременной остановке значительной части банковской системы Великобритании.
Регуляторы наблюдают рост этого риска годами. Решение, принятое в понедельник, — это их официальный ответ на эту угрозу.
Для клиентов практический смысл прост: эти правила существуют, чтобы гарантировать доступность вашего банка. Регуляторы полагают, что прямой надзор над облачными компаниями, а не только над банками, которые их используют, — это самый надежный способ это обеспечить.
