Банк Англії отримує повноваження регулювати хмарні сервіси Amazon і Google з понеділка
Нові правила дають центральному банку Великобританії можливість безпосередньо контролювати технологічні компанії, що забезпечують функціонування британської банківської системи, зменшуючи ризик збоїв, які можуть заморозити рахунки мільйонів людей.
Ключові моменти
- З понеділка Банк Англії та Орган фінансового контролю отримують прямий контроль над провідними постачальниками хмарних послуг для британських банків.
- Чотири великі хмарні та технологічні компанії, включаючи Amazon і Google, потрапляють під новий режим.
- Регулятори можуть тепер вимагати від цих компаній доказу того, що їхні системи стійкі й активно захищені від кібератак.
- Правила спрямовані на захист мільйонів британських споживачів та підприємств від збоїв, які можуть припинити надання банківських послуг.
Британська банківська система працює на хмарних обчисленнях — віддалених серверах, якими володіють технологічні гіганти й що зберігають дані та запускають програмне забезпечення, на яке банки покладаються щодня. До сих пір Банк Англії та Орган фінансового контролю (ОФК), два основні фінансові регулятора у Великобританії, могли контролювати лише самі банки. Вони не мали прямого впливу на технологічні компанії, що знаходяться в основі системи.
Це змінюється в понеділок.
Банк Англії та ОФК отримають те, що уряд називає наглядом над «критичними третіми сторонами»: компаніями на кшталт Amazon Web Services, Microsoft, Google Cloud та Oracle, чиї системи настільки глибоко вплетені у британську фінансову сферу, що серйозний збій міг би позначитися на всій економіці. Про цей крок першим повідомив The Guardian.
Уявіть собі це так. Якщо постачальник хмарних послуг зазнає серйозного збою, банк, який користується його послугами, може впасти разом з ним. Ви раптово можете не мати змоги розраховуватися в магазині, отримати доступ до своїх заощаджень або завершити передачу іпотеки. Саме цей сценарій призначені запобігти нові повноваження.
Що це насправді означає для клієнтів банків?
Для більшості людей нічого не змінюється одночасно, і це саме суть. Правила розроблені для запобігання кризі до того, як вона почнеться, а не для реагування на вже розпочалу кризу.
За новою схемою регулятори можуть вимагати від постачальників хмарних послуг дотримання конкретних стандартів стійкості, що означає, їхні системи мають залишатися в робочому стані навіть під час напруги. Вони також можуть вимагати від компаній показати, що вони активно знижують ризик кібератак — такого спрямованого цифрового проникнення, яке може вивести сервіси з ладу або викрасти дані.
Якщо технологічна компанія не відповідає цим стандартам, регулятори тепер мають право діяти безпосередньо, не звертаючись до банку.
Чотири названі компанії — це одна з найбільших технологічних фірм у світі. їхні послуги забезпечують роботу не лише банків, але й страховиків, платіжних процесорів та інших фінансових фірм у Великобританії.
Критики давно стверджують, що концентрація такої великої частини фінансової системи в руках кількох приватних технологічних компаній створює єдину точку відмови. Один серйозний інцидент у одного постачальника — і велика частина британської банківської системи може зупинитися одночасно.
Регулятори спостерігають за зростанням цього ризику протягом років. Крок в понеділок — їх офіційна відповідь.
Для клієнтів практичне послання просте: ці правила існують, щоб переконатися, що ваш банк залишається доступним. Регулятори ставлять на те, що прямий контроль над хмарними компаніями, а не лише над банками, які їх використовують, це найнадійніший спосіб цього досягти.
