Europsko nadzorno tijelo za bankarstvo (EBA) zatražilo je informacije od Google Clouda nakon što je prekid njegovih usluga 20. listopada poremetio digitalno bankarstvo i pojedine platne usluge. Među pogođenim institucijama bili su Revolut, Lloyds i HSBC. Regulatori sada pokušavaju utvrditi razmjere poremećaja i njegove posljedice za financijski sektor.
Prema Reutersu, EBA je kontaktirala Google kako bi prikupila dodatne informacije i procijenila utjecaj incidenta na financijske institucije u Europskoj uniji. U Velikoj Britaniji parlamentarni odbor za financije zatražio je od Bank of England i regulatora FCA informacije o njihovoj reakciji, razmjerima prekida i mogućoj financijskoj šteti.
Kvar u Londonu pogodio bankarske usluge
Prema Googleovoj službenoj evidenciji, prekid je počeo 20. listopada oko 8 sati po srednjoeuropskom ljetnom vremenu. Problem s napajanjem zahvatio je infrastrukturnu zonu europe-west2-b u londonskoj cloud regiji, a poteškoće su se pojavile i kod pojedinih usluga u ostatku regije.
Google je Reutersu potvrdio da je problem s napajanjem nastao u objektu treće strane. Kvar kod vanjskog infrastrukturnog partnera tako je zahvatio Googleove cloud usluge koje koriste i financijske institucije.
Tijekom poslijepodneva većina pogođenih usluga ponovno je postala dostupna. Google je oko 16 sati objavio da je problem otklonjen za većinu korisnika, dok je manjem broju i dalje bila potrebna tehnička pomoć. Kompanija je najavila detaljnu analizu incidenta.
Među pogođenim financijskim institucijama bio je Revolut. Korisnici su imali poteškoće s prijavom u aplikaciju, kartičnim plaćanjima i podizanjem gotovine. Kako je izvijestio Reuters , Revolutova statusna stranica pokazivala je da je više usluga bilo nedostupno ili djelomično dostupno.
Revolut je priopćio da su sredstva i podaci klijenata ostali sigurni te da preispituje incident kako bi smanjio posljedice mogućih budućih prekida kod vanjskih dobavljača.
Poteškoće su zabilježene i kod Lloydsa te HSBC-a. Opseg prekida razlikovao se među institucijama, a ukupan broj pogođenih korisnika i vrijednost neuspjelih transakcija nisu potvrđeni.
Što Googleov prekid otkriva o oporavku bankarskih usluga?
Google je tijekom prekida korisnicima preporučio premještanje pogođenih radnih opterećenja u druge dostupne zone ili regije, ondje gdje je to tehnički izvedivo.
Takav oporavak zahtijeva prethodno pripremljenu infrastrukturu i usklađen rad povezanih sustava. Čak i kada se mobilna aplikacija može ponovno pokrenuti u drugoj cloud regiji, plaćanje neće biti moguće ako sustav potreban za autorizaciju transakcija nije dostupan.
Zato se otpornost bankarskih usluga ne može procjenjivati samo prema dostupnosti rezervne infrastrukture. Važno je može li banka obnoviti cijeli postupak obrade transakcije, od korisničkog zahtjeva do njegove provedbe.
Nije potvrđeno da je upravo takva tehnička ovisnost uzrokovala poteškoće u Revolutu ili drugim pogođenim bankama. Nisu javno poznati ni detalji njihovih rezervnih sustava te postupci koje su koristile tijekom oporavka.
Bez tih informacija nije moguće utvrditi jesu li banke mogle brže obnoviti pojedine usluge. Googleov infrastrukturni kvar potvrđen je, ali eventualni nedostaci u planovima kontinuiteta poslovanja pojedinih financijskih institucija nisu utvrđeni.
DORA omogućuje nadzor nad tehnološkim dobavljačima
Europska unija od 17. siječnja 2025. primjenjuje Akt o digitalnoj operativnoj otpornosti, poznat kao DORA. Njime je uspostavljen poseban okvir nadzora nad kritičnim pružateljima tehnoloških usluga financijskom sektoru.
Europska nadzorna tijela u studenome 2025. odredila su 19 kritičnih tehnoloških dobavljača, među kojima su Google Cloud, Amazon Web Services i Microsoft.
Prema DORA-i, nadzorna tijela mogu od tih dobavljača zahtijevati informacije, provoditi istrage i inspekcije te izdavati preporuke za otklanjanje utvrđenih rizika. Međutim, EBA-in kontakt s Googleom zasad ne znači da je utvrđena povreda propisa ili pokrenut sankcijski postupak.
Banke pritom zadržavaju odgovornost za upravljanje tehnološkim rizicima i kontinuitet usluga koje pružaju klijentima, uključujući one koje ovise o vanjskim dobavljačima.
Britanski i europski regulatori već imaju sporazum o suradnji
Ujedinjeno Kraljevstvo započelo je 13. srpnja 2026. izravan nadzor nad prva četiri kritična tehnološka dobavljača financijskog sektora. Prema službenoj objavi Bank of England, među njima je i Google Cloud EMEA Limited.
Britanski regulatorni okvir obvezuje određene kritične dobavljače na testiranje operativne otpornosti i prijavljivanje ozbiljnih incidenata. FCA je potvrdio da je u kontaktu s Googleom, ali zasad nije potvrđeno je li kompanija za ovaj prekid podnijela formalnu prijavu niti kako su regulatori klasificirali incident.
Europska i britanska nadzorna tijela već su 14. siječnja 2026. potpisala memorandum o suradnji. Sporazum predviđa razmjenu informacija i koordinaciju tijekom ozbiljnih operativnih incidenata, uključujući prekide napajanja i kibernetičke napade.
Nije potvrđeno jesu li regulatori tijekom Googleova prekida koristili mehanizme predviđene tim sporazumom.
Googleova najavljena analiza trebala bi razjasniti tehnički uzrok prekida. Za procjenu otpornosti pogođenih banaka bit će potrebni i podaci o tome koji su im rezervni sustavi bili dostupni te koliko su brzo mogle obnoviti pojedine usluge.
Autor: financa.ba
Prilikom preuzimanja obvezno navesti izravni link na članak.
