微软、谷歌、亚马逊在供应商风险规则下面临更多BOE审查 - 彭博社
Marion Dakers
英国金融公司合作的主要科技公司将面临更严格的审查,监管机构在周二表示,他们公布了期待已久的新规则,以应对关键第三方供应商可能带来的风险。
根据将于1月1日生效的法规,监管机构将拥有更大的权力对某些服务提供商采取行动,如果他们发现对金融系统的风险。金融行为监管局和审慎监管局可能会要求科技公司组织所谓的第166条报告,以收集来自公司内部的信息——类似于他们从金融行业已经获得的审查。
关键第三方还将被要求在操作事件期间与监管机构合作,并记录他们如何管理与英国公司合作相关的风险和安全。
随着世界上许多大型银行通过缩减自身IT基础设施和从科技巨头那里租用计算能力和存储来削减开支,潜在技术故障的危险大幅增加。在7月份CrowdStrike Holdings Inc.的故障期间对市场的干扰进一步引起了人们对这种集中风险的关注。
“虽然这些第三方可以增强该行业的竞争力,但对其中一个的干扰或失败——例如网络攻击或停电——可能会影响大量消费者和公司,并威胁到英国金融系统的稳定,”FCA在周二的一份声明中表示。
大约70%的银行和80%的保险公司在基础设施上使用云服务,依赖于仅两个供应商,英格兰银行发现在2020年发布的一项调查中。像微软公司、Alphabet Inc.的Google Cloud和亚马逊公司的AWS现在因其在金融系统中的核心角色而受到全球越来越多的审查。这三家科技巨头的代表没有立即回应寻求评论的请求。
根据最新的英国规则,财政部将决定哪些供应商是关键第三方,依据监管机构的建议。前政府表示,这份公司名单“将仅代表金融服务行业整体第三方数量中的一小部分。”
欧洲中央银行和国际清算银行也在考虑如何最好地管理这些风险。
| 阅读更多关于银行外包的内容 |
|---|
| 德国商业银行遭遇大规模IT中断影响交易 |
| 秘密银行评级显示美国监管机构对风险处理的担忧 |
| 国际清算银行表示,人工智能是中央银行提升自身能力的挑战 |
| 德意志银行将把IT系统的“核心”迁移到谷歌云 |