Британский регулятор взял под прямой контроль облачные сервисы Microsoft, Google, Amazon и Oracle
Начиная с ближайшей недели, Microsoft, Google, Amazon и Oracle перейдут под прямой контроль британских регулирующих органов после того, как Министерство финансов признало четыре крупнейшие американские технологические корпорации ключевыми поставщиками услуг для финансового сектора Великобритании. Ведомство отметило, что применяет «целевой и пропорциональный подход», и со временем перечень может пополниться другими компаниями, «если это потребуется для обеспечения устойчивости Соединённого Королевства».
Утверждается, что данная инициатива призвана укрепить устойчивость финансовых организаций за счёт минимизации рисков масштабных сбоев, вызванных кибератаками или техническими неполадками. «Поскольку банки, страховые компании и инфраструктуры финансовых рынков всё сильнее полагаются на облачные сервисы, сбой у крупного поставщика может одновременно затронуть множество организаций, потенциально нарушая услуги, от которых зависят клиенты», — говорится в заявлении правительства Великобритании, опубликованном в пятницу, как сообщает агентство Reuters.
Согласно решению британских властей, статус критически важных сторонних организаций с 13 июля присвоен Microsoft Ireland Operations Ltd, Google Cloud EMEA Ltd, Amazon Web Services EMEA SARL и Oracle Corporation UK Ltd. Надзор за ними будут осуществлять Банк Англии (BoE) совместно с Управлением пруденциального регулирования (PRA) и Управлением по финансовому регулированию и надзору (FCA).
Право определять компании, предоставляющие жизненно важные услуги финансовому сектору Великобритании, как «критически важных третьих лиц», Министерство финансов Великобритании имеет с января 2025 года. Этот режим позволяет регуляторам предъявлять к поставщикам облачных услуг и ИИ-моделей более строгие требования в отношении раскрытия информации, включая ежегодную самооценку и регулярное «сценарное тестирование» их способности предоставлять критически важные услуги в условиях серьёзных сбоев, а также необходимость сообщать о крупных инцидентах.
Автор снимка: Chanel Chomse/unsplash.com
Экономический секретарь британского Казначейства Рэйчел Блейк отметила: «Эти критерии помогут гарантировать надёжность ключевых сервисов, от которых зависят финансовые организации, защищая потребителей и бизнес, а также способствуя росту всей экономики», сообщает The Financial Times. При этом финансовые компании продолжат нести ответственность за управление рисками, связанными с их внешними поставщиками. Контроль регуляторов за провайдерами ИТ-услуг будет сосредоточен исключительно на системных сервисах, которые они предоставляют сектору.
Регулирующие органы выражают тревогу по поводу степени зависимости финансовых организаций от аутсорсинга услуг, предоставляемых ограниченным кругом технологических гигантов, включая облачные вычисления, хранение данных и модели ИИ. Как показало исследование Банка Англии и FCA, проведённое два года назад, на три крупнейшие группы компаний, оказывающих ИТ-услуги — Amazon, Google и Microsoft — приходилось 73% облачных сервисов, используемых британскими финансовыми структурами.
Опасения по этому вопросу возросли после конфликта Anthropic с администрацией президента США и последовавшего запрета на доступ европейских компаний к их самым передовым моделям Fable 5 и Mythos 5. Подход Великобритании существенно отличается от подхода ЕС, который в ноябре прошлого года выбрал 19 поставщиков ИТ-услуг для прямого надзора со стороны регуляторов блока, среди которых Bloomberg, Accenture, IBM, NTT Data, SAP и Tata Consultancy Services.
Парламентарии начали настаивать на включении таких компаний в список Минфина после прошлогоднего сбоя в облачном сервисе Amazon, который лишил британцев доступа к некоторым банковским услугам и вызвал проблемы в работе налоговой службы королевства. В ответ на решение правительства Amazon, Microsoft, Google и Oracle заявили о своей приверженности обеспечению устойчивости финансовой системы Великобритании и готовности соблюдать требования усиленного контроля со стороны британских регуляторов.
Источник: