PRA-Vorschriften: Aufbau operativer Widerstandsfähigkeit bei Finanzdienstleistungen (Martin Bradbury)

Finanzdienstleister betreiben einige der kritischsten Systeme, mit denen sowohl Verbraucher als auch Unternehmen täglich interagieren. Vom Kauf eines Kaffees über die Bezahlung einer Rechnung bis hin zur Aufnahme einer Hypothek hängt alles davon ab, ständigen Zugriff zu haben
zu einer Bank und ihren Dienstleistungen. Es ist von entscheidender Bedeutung, dass diese Dienste belastbar und immer verfügbar sind. Andernfalls riskieren Finanzdienstleistungsunternehmen nicht nur, das Vertrauen der Verbraucher zu verlieren, sondern könnten auch gegen die Richtlinien der Branchenaufsichtsbehörden verstoßen.

Da der Finanzsektor jedoch beim Einsatz von Technologie immer innovativer wird und sich alles von Open Banking über kontaktloses Bezahlen bis hin zur biometrischen Authentifizierung verbreitet, haben sich auch die Systeme, die diese Dienste unterstützen, weiterentwickelt
komplizierter. Infolgedessen wird es für IT-Betriebs- und Entwicklungsteams immer schwieriger, die erforderliche End-to-End-Sicht aufrechtzuerhalten, um sicherzustellen, dass Dienste kontinuierlich verfügbar sind und ein nahtloses Kundenerlebnis bieten.

Resilienz regulieren

Diese Probleme wurden kürzlich mit der Einführung von noch relevanter
neue operative Resilienzrichtlinie der PRA. Die Richtlinie verlangt von Finanzorganisationen, ihre „wichtigen Geschäftsdienstleistungen“ zu identifizieren, indem sie berücksichtigen, welche Auswirkungen Störungen in diesen Bereichen über ihre eigenen kommerziellen Interessen hinaus haben könnten. Zum Beispiel,
Ein einstündiger Ausfall einer Kernbankenplattform könnte weitreichende Folgen außerhalb der Bank haben, von einer Verzögerung beim Austausch von Verträgen für einen Hauskauf bis hin zu Verbrauchern, die in Supermarktschlangen festsitzen und ihre Lebensmittel nicht bezahlen können.

Sobald ihre wichtigen Geschäftsdienstleistungen identifiziert wurden, verlangt die Richtlinie von Finanzdienstleistern, ihre betriebliche Belastbarkeit zu bewerten. Mit anderen Worten: Sie benötigen ein klares Verständnis der Fähigkeit der Organisation, vorzubeugen, sich davon zu erholen und zu lernen
von Störungen bis hin zu wichtigen Geschäftsdiensten. Außerdem müssen sie eine Auswirkungstoleranz für diese Dienste definieren, um klarzustellen, welches maximale Maß an Störungen ein wichtiger Geschäftsdienst aushalten kann, bevor er ein Risiko für das Unternehmen darstellt
oder seine Kunden.

Im Kern sollten die neuen Vorschriften den gesamten Finanzsektor und die britische Wirtschaft vor den Auswirkungen von Betriebsstörungen schützen, die zu solchen Situationen führen könnten. Dies ist ein wichtiger Schritt, um die strategische Bedeutung von zu unterstreichen
Beobachtbarkeit im Finanzdienstleistungssektor.

Immer komplexere Dienstleistungen

Dieses schnellere Innovationstempo geht mit einer höheren Komplexität bei der Gestaltung, dem Aufbau und dem Betrieb von Finanzdienstleistungen einher. Unternehmen haben eine Fülle moderner Ansätze übernommen, wie z. B. Multicloud-Umgebungen, Cloud-native Architekturen,
und Open-Source-Codebibliotheken, um Innovationen voranzutreiben und neue digitale Lösungen zu schaffen. Diese haben es den Banken zwar ermöglicht, sich schnell zu bewegen, es wird aber auch immer schwieriger, sie manuell zu überwachen. Tatsächlich,
67 % der CIOs im Finanzdienstleistungssektor sagen, dass die Komplexität ihrer Umgebung die menschliche Fähigkeit zur Bewältigung übertroffen hat.

Diese Komplexität kann zu blinden Flecken führen, die zu Störungen wichtiger Geschäftsdienste führen, wenn sie nicht kontrolliert werden. Ohne Transparenz über den gesamten Technologie-Stack wird es wahrscheinlicher, dass ein Software-Update eine neue Funktion hinzufügt
oder das Beheben einer Schwachstelle in einer kritischen Bankanwendung könnte die Serviceverfügbarkeit beeinträchtigen. Die eingeschränkte Sichtbarkeit macht es für Entwickler außerdem sehr schwierig, die genaue Ursache des Problems schnell zu identifizieren und zu beheben, was dazu führen kann, dass es zu Ausfallzeiten kommt
über die Schlagtoleranz hinaus.

Um zu antizipieren, wo diese Probleme auftreten könnten, und sie proaktiv zu lösen, bevor die Kunden davon betroffen sind, benötigen Finanzorganisationen eine durchgängige Beobachtbarkeit in der gesamten Umgebung, die ihre kritischen Geschäftsdienste unterstützt. Durch die Kombination dieser Beobachtbarkeit
Mit AIOps-Funktionen können Finanzdienstleister Bedrohungen für die Stabilität ihrer wichtigen Geschäftsdienste in Echtzeit erkennen und so ihre Widerstandsfähigkeit leichter gewährleisten.

Vorteile über die Einhaltung hinaus

Die neue PRA-Richtlinie unterstreicht nur die Tatsache, dass es für Banken nicht länger „nice to have“ ist, einen umfassenden Überblick über ihren Technologie-Stack zu haben – es ist eine entscheidende Anforderung. Auf den ersten Blick scheinen diese Vorschriften ein umständlicher Ansatz zur Durchsetzung zu sein
Sie müssen kritische Dienste überwachen und Störungen melden. Langfristig werden die Ergebnisse dieser Bemühungen jedoch erhebliche Auswirkungen auf die Fähigkeit von Finanzdienstleistern haben, sich durch die Bereitstellung nahtloser digitaler Erlebnisse für ihre Kunden zu differenzieren.
Wenn Finanzorganisationen diese Vorschriften als Chance sehen, die Art und Weise zu verbessern, wie sie IT-Dienste für das Unternehmen und seine Kunden bereitstellen, werden sie bald feststellen, dass sie neue Wege entdecken, um Innovationen zu liefern und der Konkurrenz einen Schritt voraus zu sein.