PRA-regler: Opbygning af operationel modstandskraft i finansielle tjenesteydelser (Martin Bradbury)

Udbydere af finansielle tjenester driver nogle af de mest kritiske systemer, som både forbrugere og virksomheder interagerer med på daglig basis. Alt fra at købe en kop kaffe til at betale en faktura eller tage et realkreditlån er afhængig af at have løbende adgang
til en bank og dens tjenester. Det er afgørende, at disse tjenester er modstandsdygtige og altid tilgængelige, ellers risikerer finansielle serviceorganisationer ikke kun at miste forbrugertillid, men kan også være i strid med politikker fra industriregulatorer.

Men efterhånden som den finansielle sektor fortsætter med at blive mere innovativ i sin brug af teknologi, hvor alt fra åben bankvirksomhed, kontaktløs betaling og biometrisk autentificering bliver udbredt, er systemerne, der driver disse tjenester, også blevet
mere kompliceret. Som følge heraf bliver det stadigt sværere for it-drifts- og udviklingsteams at opretholde den ende-til-ende-visning, der er nødvendig for at sikre, at tjenester konstant er tilgængelige og leverer en problemfri kundeoplevelse.

Regulering for robusthed

Disse spørgsmål blev for nylig endnu mere relevante med indførelsen af
ny operationel resilienspolitik fra PRA. Politikken kræver, at finansielle organisationer identificerer deres "vigtige forretningstjenester" ved at overveje, hvordan forstyrrelser i disse områder kan have en indvirkning ud over deres egne kommercielle interesser. For eksempel,
en timelang afbrydelse i en kernebankplatform kan have vidtrækkende konsekvenser uden for banken, lige fra udvekslingen af ​​kontrakter på et boligkøb bliver forsinket, til forbrugerne bliver strandet i supermarkedskøer, der ikke kan betale for deres dagligvarer.

Når først deres vigtige forretningsservice er blevet identificeret, kræver politikken, at finansielle udbydere vurderer deres operationelle modstandsdygtighed. De har med andre ord brug for en klar forståelse af organisationens evne til at forebygge, komme sig over og lære
fra forstyrrelser til vigtige forretningstjenester. Det kræver også, at de definerer en påvirkningstolerance for disse tjenester, for at gøre det klart, hvad der er det maksimale niveau af forstyrrelse, en vigtig forretningsservice kan modstå, før den forårsager en risiko for organisationen
eller dets kunder.

I deres kerne var de nye regler designet til at beskytte den bredere finanssektor og den britiske økonomi mod virkningen af ​​driftsforstyrrelser, der kunne skabe situationer som disse. Dette er et væsentligt skridt til at understrege den strategiske betydning af
observerbarhed i sektoren for finansielle tjenesteydelser.

Stadig mere komplekse tjenester

Dette hurtigere innovationstempo er sket på bekostning af større kompleksitet i den måde, finansielle tjenester designes, bygges og drives på. Organisationer har vedtaget et væld af moderne tilgange såsom multicloud-miljøer, cloud-native arkitekturer,
og åbne kildekodebiblioteker til at drive innovation og skabe nye digitale løsninger. Men selvom disse har gjort det muligt for banker at bevæge sig med hastighed, er de også stadig sværere at overvåge manuelt. Faktisk,
67 % af CIO'er i sektoren for finansielle tjenesteydelser siger kompleksiteten af ​​deres miljø har overgået menneskets evne til at styre.

Denne kompleksitet har potentiale til at skabe blinde vinkler, der fører til afbrydelser for vigtige forretningstjenester, hvis den ikke kontrolleres. Uden synlighed på tværs af hele teknologistakken bliver det mere sandsynligt, at en softwareopdatering tilføjer en ny funktion
eller rette en sårbarhed i en kritisk bankapplikation kan påvirke tilgængeligheden af ​​tjenester. Begrænset synlighed gør det også meget vanskeligt for udviklere hurtigt at identificere den præcise årsag til problemet og rette det, hvilket betyder, at nedetiden kan gå
ud over slagtolerancen.

For at forudse, hvor disse problemer kan dukke op og proaktivt løse dem, før kunderne bliver påvirket, har finansielle organisationer brug for ende-til-ende observerbarhed på tværs af hele miljøet, der understøtter deres kritiske forretningstjenester. Ved at kombinere denne observerbarhed
med AIOps-kapaciteter kan udbydere af finansielle tjenester identificere enhver trussel mod stabiliteten af ​​deres vigtige forretningstjenester i realtid, hvilket gør det nemmere at sikre deres modstandsdygtighed.

Fordele ud over overholdelse

Den nye PRA-politik forstærker kun det faktum, at det ikke længere er 'nice to have' for banker at have et ende-til-ende-billede af deres teknologistak – det er et kritisk krav. I første omgang kan disse regler virke som en besværlig tilgang til at håndhæve
behov for at overvåge kritiske tjenester og rapportere forstyrrelser. Men på lang sigt vil resultaterne af disse bestræbelser have en væsentlig indflydelse på udbydere af finansielle tjenesters evne til at differentiere sig ved at levere problemfri digitale oplevelser til deres kunder.
Hvis finansielle organisationer ser disse regler som en mulighed for at forbedre den måde, de leverer it-tjenester på til virksomheden og dens kunder, så vil de hurtigt opdage, at de opdager nye måder at levere innovation og komme foran konkurrenterne.