Kada banka doživi tehnički kvar, posljedice se obično zadržavaju unutar jedne institucije. No kada problem pogodi cloud platformu na kojoj posluju deseci banaka, osiguravatelja i burzi, rizik se može proširiti na cijeli financijski sustav.
Upravo zato je Velika Britanija odlučila Microsoft, Google, Amazon i Oracle staviti pod izravni nadzor financijskih regulatora. Time je poslala jasnu poruku da cloud više nije samo tehnološka usluga nego dio kritične financijske infrastrukture.
Britanska vlada proglasila je Microsoft Ireland Operations, Google Cloud EMEA, Amazon Web Services EMEA i Oracle Corporation UK kritičnim pružateljima usluga za financijski sektor. Odluka stupa na snagu 13. srpnja.
Kompanije će zajednički nadzirati Bank of England, Prudential Regulation Authority i Financial Conduct Authority. Morat će provoditi testove operativne otpornosti, redovito procjenjivati vlastite rizike i prijavljivati ozbiljne incidente.
Zašto cloud postaje pitanje financijske sigurnosti
Odluka britanske vlade odražava promjenu koja traje već godinama.
Banke, osiguravatelji i druge financijske institucije sve više premještaju ključne sustave u cloud. Takav model donosi niže troškove, veću fleksibilnost i brže uvođenje novih digitalnih usluga.
Istodobno povećava ovisnost o malom broju velikih tehnoloških kompanija.
Ako jedan pružatelj cloud usluga pretrpi ozbiljan kibernetički napad ili veliki tehnički kvar, posljedice mogu istodobno pogoditi velik broj financijskih institucija koje koriste istu infrastrukturu.
Britanska vlada upravo taj scenarij vidi kao jedan od najvećih operativnih rizika za financijski sustav.
U obrazloženju odluke navodi da bi prekid rada velikog pružatelja cloud usluga mogao istodobno utjecati na više banaka, osiguravatelja i tržišnih infrastruktura te ugroziti usluge o kojima ovise građani i poduzeća.
Nova odgovornost za tehnološke divove
Status kritičnog pružatelja usluga donosi i nove obveze.
Microsoft, Google, Amazon i Oracle više neće biti promatrani samo kao tehnološke kompanije nego i kao dio infrastrukture važne za stabilnost financijskog sustava.
To znači redovita testiranja otpornosti, procjene rizika i obvezu prijavljivanja većih sigurnosnih ili operativnih incidenata regulatorima.
Google Cloud podržao je novi regulatorni okvir.
“Uz učinkovitu provedbu i kvalitetnu suradnju s industrijom, novi okvir za kritične treće strane može dugoročno povećati otpornost britanskog financijskog ekosustava te ojačati razumijevanje, transparentnost i povjerenje među svim sudionicima”, poručili su iz Google Clouda.
Regulacija se širi izvan Europske unije
Velika Britanija nije prva koja uvodi ovakav model nadzora.
Europska unija već je u okviru regulatornog okvira DORA odredila tehnološke kompanije koje pružaju ključne digitalne usluge financijskom sektoru kao subjekte pod posebnim regulatornim nadzorom.
Britanska odluka pokazuje da se isti pristup postupno širi i izvan Europske unije.
To potvrđuje širu promjenu u razmišljanju regulatora. Nekada su nadzirali prvenstveno banke. Danas sve više pozornosti posvećuju i kompanijama bez kojih banke više ne mogu poslovati.
Mijenja se pojam financijske infrastrukture
Ova odluka govori o mnogo više od regulacije četiri velike tehnološke kompanije.
Financijski sustav posljednjih je godina postao duboko povezan s digitalnom infrastrukturom. Stabilnost banaka više ne ovisi samo o kapitalu, likvidnosti ili upravljanju rizicima. Sve više ovisi i o pouzdanosti podatkovnih centara, cloud platformi i kibernetičkoj sigurnosti.
Zbog toga cloud više nije samo tehnološko pitanje. Postao je pitanje financijske stabilnosti.
Kako banke ubrzano nastavljaju digitalnu transformaciju, može se očekivati da će i druge države krenuti sličnim putem. Regulatori će sve češće nadzirati ne samo financijske institucije nego i tehnološke kompanije koje čine temelj njihova svakodnevnog poslovanja.
To pokazuje koliko se promijenila priroda financijskog sustava. U digitalnom gospodarstvu stabilnost više ne ovisi samo o bankama. Ovisi i o infrastrukturi na kojoj one posluju.
