Начиная со следующей недели, Microsoft, Google, Amazon и Oracle перейдут под прямое регулирование британских властей. Это произошло после того, как Министерство финансов признало четыре крупнейшие американские технологические корпорации жизненно важными поставщиками услуг для финансового сектора Соединённого Королевства. Ведомство подчеркнуло, что применяет «целенаправленный и соразмерный подход», и со временем перечень может пополниться другими организациями, «если это потребуется для обеспечения устойчивости Великобритании».
Сообщается, что данная инициатива призвана укрепить стабильность финансовых организаций, минимизируя риск масштабных нарушений из-за кибератак или технических неполадок. «Поскольку банки, страховые компании и инфраструктуры финансовых рынков всё активнее полагаются на облачные сервисы, сбой у крупного поставщика может одновременно затронуть множество фирм, потенциально влияя на услуги, от которых зависят клиенты», — говорится в заявлении правительства Великобритании, опубликованном в пятницу, о чём информирует агентство Reuters.
Согласно решению британских властей, статус критически важных сторонних организаций с 13 июля присвоен Microsoft Ireland Operations Ltd, Google Cloud EMEA Ltd, Amazon Web Services EMEA SARL и Oracle Corporation UK Ltd. Контроль за ними будет осуществляться Банком Англии (BoE) совместно с Управлением пруденциального регулирования (PRA) и Управлением по финансовому регулированию и надзору (FCA).
Право определять компании, предоставляющие жизненно важные услуги финансовому сектору Великобритании, как «критически важных третьих лиц», Министерство финансов Великобритании имеет с января 2025 года. Этот режим позволяет регуляторам предъявлять к поставщикам облачных услуг и ИИ-моделей более строгие требования по раскрытию информации, включая проведение ежегодной самооценки и регулярное «сценарное тестирование» своей способности предоставлять критически важные услуги во время серьёзных сбоев, а также необходимость сообщать о крупных инцидентах.
Источник изображения: Chanel Chomse/unsplash.com
Рэйчел Блейк (Rachel Blake), занимающая пост экономического секретаря Казначейства Великобритании, отметила: «Эти критерии позволят гарантировать стабильность ключевых сервисов, от которых зависят финансовые организации, обеспечивая защиту как потребителей, так и бизнеса, а также способствуя росту экономики в целом», — сообщает The Financial Times. При этом финансовые структуры продолжат нести ответственность за контроль рисков, связанных с их внешними подрядчиками. Надзор регулирующих органов за провайдерами ИТ-услуг будет распространяться исключительно на системные сервисы, которые те предоставляют данному сектору.
Регуляторы выражают беспокойство по поводу того, насколько сильно финансовые компании зависят от услуг, переданных на аутсорсинг ограниченному кругу технологических гигантов, включая сферы облачных вычислений, хранения данных и моделей искусственного интеллекта. Как показало исследование, проведенное два года назад Банком Англии и FCA, на три крупнейшие компании, оказывающие ИТ-услуги — Amazon, Google и Microsoft — приходится 73% облачных сервисов, используемых британскими финансовыми организациями.
Опасения по данному вопросу возросли после конфликта Anthropic с администрацией президента США и последовавшего за этим запрета на доступ европейских компаний к самым передовым моделям Fable 5 и Mythos 5. Подход Великобритании существенно отличается от стратегии ЕС, который в ноябре прошлого года определил 19 поставщиков ИТ-услуг для прямого контроля со стороны регуляторов союза, в том числе Bloomberg, Accenture, IBM, NTT Data, SAP и Tata Consultancy Services.
Парламентарии начали настаивать на включении таких компаний в перечень минфина после прошлогоднего сбоя в облачном бизнесе Amazon, который лишил британцев доступа к ряду банковских услуг и привел к проблемам в работе налоговой службы Королевства. Комментируя решение правительства, Amazon, Microsoft, Google и Oracle заявили о своей приверженности поддержанию устойчивости финансовой системы Великобритании и готовности соблюдать требования усиленного надзора со стороны британских регуляторов.
Источник: