İngiltere, bulut hizmeti sağlayıcıları Microsoft, Google, Amazon ve Oracle’ı finans sektörünün kritik üçüncü taraf tedarikçileri olarak belirleyerek, onları doğrudan düzenleyici gözetim altına aldı. Bu adım, siber saldırılar veya teknoloji kesintilerinden kaynaklanan yaygın aksama riskini azaltarak finans firmalarının dayanıklılığını güçlendirmeyi amaçlıyor.
İngiltere finansal istikrar için öncelikle bulut hizmetlerini düzenleyecek
İngiltere hükümeti günü yaptığı açıklamada: “Bankalar, sigorta şirketleri ve finans piyasası altyapıları bulut hizmetlerine giderek daha fazla bağımlı hale geldikçe, büyük bir tedarikçideki aksama aynı anda birden fazla firmayı etkileyebilir ve müşterilerin bağlı olduğu hizmetleri potansiyel olarak etkileyebilir” dedi.
Hükümet, Microsoft Ireland Operations Ltd, Google Cloud EMEA Ltd, Amazon Web Services EMEA SARL ve Oracle Corporation UK Ltd’yi 13 Temmuz’dan itibaren geçerli olmak üzere kritik üçüncü taraf olarak belirledi. Firmalar, İngiltere Merkez Bankası, İhtiyatlı Düzenleme Kurumu ve Mali Davranış Otoritesi tarafından ortaklaşa denetlenecek. Dayanıklılık testlerinden geçmeleri, düzenli öz değerlendirmeler yapmaları ve büyük olayları bildirmeleri gerekecek.
İngiltere’nin yaklaşımı, Kasım ayında benzer bir çerçeve kapsamında 19 teknoloji ve hizmet firmasını belirleyen Avrupa Birliği’nin yaklaşımıyla tezat oluşturuyor. Google Cloud sözcüsü: “Etkin uygulama ve anlamlı sektör katılımıyla, bu yeni Kritik Üçüncü Taraf çerçevesi, İngiltere’nin finansal ekosisteminin uzun vadeli dayanıklılığını artırabilir ve tüm taraflar arasında anlayışı, şeffaflığı ve güveni artırabilir” dedi.