Великобритания усиливает надзор за крупными облачными провайдерами
3 мин
8
Правительство Великобритании включило четыре крупных облачных и технологических провайдера в число критически важных третьих сторон (Critical Third Parties, CTP). Речь идёт о Microsoft Ireland Operations Limited, Google Cloud EMEA Limited, Amazon Web Services EMEA SARL и Oracle Corporation UK Limited. Новый режим в отношении компаний начнёт действовать с 13 июля 2026 года.
Власти Соединённого Королевства отметили, что решение связано со всё большей зависимостью от облачных сервисов банков, страховых компаний и других участников финансовых рынков. Если у крупного поставщика облачных услуг произойдёт сбой, то проблема может одновременно затронуть сразу несколько организаций и нарушить работу сервисов, которыми ежедневно пользуются клиенты и бизнес.
Режим появился на основе британского закона о финансовых услугах и рынках от 2023 года (Financial Services and Markets Act). Документ стал правовой основой для надзора за поставщиками, чьи сервисы важны для финансового сектора. Решения о включении компаний принимает Казначейство Великобритании после консультаций с регуляторами и самими поставщиками. Надзор касается только тех сервисов, которые имеют значение для финансового сектора, а не всей работы этих компаний. Ограничений по числу таких поставщиков нет.
Наличие у компании статуса CTP даёт право Банку Англии (Bank of England), Управлению пруденциального регулирования (Prudential Regulation Authority) и Управлению по финансовому поведению (Financial Conduct Authority) совместно надзирать за критическими сервисами, которые эти компании предоставляют финансовому сектору. Регуляторы смогут запрашивать информацию, оценивать надёжность таких сервисов и работать с поставщиками, чтобы снижать риск сбоёв. При этом ответственность за управление рисками, связанными с третьими сторонами, по-прежнему остаётся на финансовых организациях.
Компании с CTP должны иметь рабочие механизмы для выявления, управления и восстановления после сбоев, которые затрагивают критические сервисы. При необходимости регуляторы смогут вводить для них отдельные правила и следить за их выполнением.
Экономический секретарь Казначейства и министр по делам Сити Рэйчел Блейк заявила, что доверие к финансовой системе имеет ключевое значение для её работы. Новые меры должны защитить потребителей и бизнес и поддержать рост экономики.
Microsoft, Google Cloud, AWS и Oracle заявили о готовности соблюдать требования британских регуляторов и сотрудничать с государственными структурами и финансовыми организациями. Microsoft подчеркнула свой 40-летний опыт работы с госсектором Великобритании, Google Cloud связала новый режим с повышением прозрачности и доверия, AWS — с устойчивостью бизнеса и операций клиентов, а Oracle — с укреплением финансового сектора, развитием инноваций и долгосрочным экономическим ростом.
