Великобритания признала Microsoft, Google, AWS и Oracle критически важными третьими сторонами для финансового сектора
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Великобритания официально признала Microsoft, Google, Amazon Web Services и Oracle «критически важными третьими сторонами» для финансового сектора с 13 июля, поставив их под прямой надзор финансовых регуляторов, включая Банк Англии. Этот шаг отражает признание того, что концентрация критически важных банковских операций на нескольких облачных платформах создаёт системный риск, хотя облачные провайдеры долгое время действовали как внешние поставщики технологий.
Признание критическими третьими сторонами
Соответствующее решение вступило в силу 13 июля 2026 года на основе нормативной базы, предложенной властями Великобритании. Теперь Банк Англии, Управление пруденциального регулирования и Управление по финансовому регулированию и надзору будут напрямую контролировать деятельность этих провайдеров. Как сообщает Reuters, новые правила предусматривают обязательное тестирование устойчивости, проведение самооценок и информирование об инцидентах со стороны облачных компаний. Таким образом, они перестают считаться удалёнными поставщиками инфраструктуры и попадают в периметр регулирования.
Системная концентрация
Регуляторы исходят из того, что когда критическая масса банков, страховщиков и платёжных систем полагается на одну и ту же небольшую группу облачных провайдеров, эти провайдеры становятся системной инфраструктурой. Рынок давно обсуждает риск концентрации в облаке, но Великобритания действует, потому что сбой у одного крупного провайдера может одновременно затронуть многие учреждения. Проблема не в компетентности операторов, а в том, что критически важная деятельность слишком сильно зависит от небольшого числа общих платформ. Даже банк с хорошим управлением рисками поставщиков может оказаться уязвим к системным угрозам, если все его контрагенты используют одного и того же провайдера, регион или операционные зависимости.
Что дальше
Ожидается, что Банк Англии в ближайшие месяцы опубликует детальные требования к тестированию устойчивости и отчётности об инцидентах. Пока неясно, как назначенные провайдеры смогут согласовать специфический надзор в Великобритании со своими глобальными облачными архитектурами без фрагментации сервисов.
1 источник
Великобритания признала Microsoft, Google, AWS и Oracle критически важными третьими сторонами для финансового сектора
