RegTech: Τρεις όλο και περισσότερο ρυθμιζόμενες βιομηχανίες (Harriet Christie)

Οι εταιρείες ρυθμιστικής τεχνολογίας (RegTech) εκτελούν ακριβώς τη λειτουργία που θα περιμένατε. παρέχουν τεχνολογία που χρησιμοποιείται από τις επιχειρήσεις για τη διαχείριση και τη βελτίωση των ρυθμιστικών διαδικασιών προκειμένου να επιτευχθεί και να αποδειχθεί η συμμόρφωση. Είναι ένας τομέας που είναι τώρα

αυξανόμενη με ρυθμό 19.5% ετησίως και αναμένεται να φτάσει τα 21.73 δισεκατομμύρια δολάρια έως το 2027, σύμφωνα με

Αναφορές και δεδομένα.

Αυτή η ανάπτυξη επιταχύνθηκε από μια σημαντική άνοδο της ζήτησης για διάφορους λόγους, αλλά κυρίως «μια διαφαινόμενη κανονιστική επιβάρυνση». Η πλειοψηφία των εταιρειών RegTech συνεργάζεται με πελάτες στον κλάδο των χρηματοοικονομικών υπηρεσιών. είναι το
πιο αυστηρά ρυθμισμένο, μετά από όλα.

Αυτό το «διαφαινόμενο ρυθμιστικό βάρος», ωστόσο, δεν ισχύει μόνο για τον τομέα των χρηματοπιστωτικών υπηρεσιών. Παρακάτω θα δούμε τρεις άλλους κλάδους που ρυθμίζονται όλο και περισσότερο όσο περνάει ο καιρός. Αλλά πρώτα, γιατί βλέπουμε περισσότερη ρύθμιση από ποτέ;

Γιατί απαιτείται περισσότερη ρύθμιση;

Η ψηφιακή προσέγγιση στην εργασία επιταχύνθηκε σημαντικά από την πανδημία του COVID-19 για πολλές βιομηχανίες, καθώς οι απομακρυσμένες υποδομές έπρεπε να δημιουργηθούν με μεγάλη επείγουσα ανάγκη και οι συνήθειες επικοινωνίας άλλαξαν όταν οι πρόσωπο με πρόσωπο αλληλεπιδράσεις κατέστησαν αδύνατες. Ενώ
μια περίοδος ύπνου επιτρεπόταν από την άποψη της συμμόρφωσης, φαινόταν το πρόστιμο 200 εκατομμυρίων δολαρίων της JP Morgan τον Δεκέμβριο του 2021

να σημαίνει ότι αυτή η περίοδος προσαρμογής είχε τελειώσει.

Ο κανονισμός σημαίνει πολλή επιπλέον δουλειά για κάθε εταιρεία, αλλά δείχνει επίσης διαφάνεια και υπευθυνότητα, και επομένως βοηθά στην οικοδόμηση εμπιστοσύνης όχι μόνο με τις ρυθμιστικές αρχές, αλλά και με τους πελάτες και τους υποψήφιους πελάτες. Ενώ ορισμένοι κλάδοι (όπως ο χρηματοοικονομικός
υπηρεσίες) προσφέρονται σε μεγαλύτερη ρυθμιστική προσοχή από άλλες, οι περισσότερες κατευθύνονται προς την ίδια κατεύθυνση, αν και με διαφορετικές ταχύτητες. Πολλοί θα χρειαστεί σύντομα να λάβουν πιο προληπτικά βήματα προς την τήρηση, καθώς η αφθονία των δεδομένων τους ελέγχεται όλο και περισσότερο,
συμπεριλαμβανομένων των παρακάτω παραδειγμάτων.

 1.     Κυβερνασφάλεια

Μία από τις δυσκολίες με τη ρύθμιση της ασφάλειας στον κυβερνοχώρο, και αποτρεπτικό μέχρι τώρα, είναι ότι είναι «an
βιομηχανία που ιδρύθηκε στην παραβίαση κανόνων'. Πώς ρυθμίζετε έναν τομέα που έχει δημιουργηθεί για την προστασία των συστημάτων υπολογιστών, όταν οι ομάδες που προστατεύει
από λειτουργούν εκτός οποιουδήποτε εγχειριδίου κανόνων και επινοούν συνεχώς νέα μέσα για την παραβίαση των συστημάτων που στοχεύουν; Οποιοδήποτε ρυθμιστικό πλαίσιο δεν μπορεί ποτέ να είναι πραγματικά τρέχον. Είναι θέμα να είσαι όσο πιο ενημερωμένος γίνεται, παρά να είσαι απολύτως.

Τον Μάρτιο του 2022, ο Πρόεδρος της SEC, Gary Gensler, πρότεινε κανόνες για τη «βελτίωση και τυποποίηση των γνωστοποιήσεων σχετικά με τη διαχείριση κινδύνων στον κυβερνοχώρο, τη στρατηγική, τη διακυβέρνηση και την αναφορά συμβάντων από δημόσιες εταιρείες». Αυτές οι γνωστοποιήσεις είχαν σκοπό να κρατήσουν τους επενδυτές
καλύτερα ενημερωμένοι και περιλάμβαναν αναφορές για περιστατικά ασφάλειας στον κυβερνοχώρο, καθώς και περιοδικές αναφορές για ενημερώσεις σχετικά με περιστατικά που είχαν αναφερθεί προηγουμένως, καθώς και πολιτικές και διαδικασίες για τον εντοπισμό και τη διαχείριση του κινδύνου στον κυβερνοχώρο.

Είναι πολλή πρόσθετη δουλειά να αντιμετωπίσεις. Λαμβάνοντας υπόψη τις περιπλοκές των νέων κανόνων και των υφιστάμενων κρατικών κανονισμών, οι λύσεις τρίτων μπορεί να απευθύνονται σε RIA που ελπίζουν να προετοιμαστούν αποτελεσματικά για το νέο τοπίο. Μια επιλογή για όσους ενδιαφέρονται να αναπτύξουν
μια αυτοματοποιημένη λύση για τον κυβερνοχώρο είναι να
αναζητήστε έναν πάροχο που ήδη ειδικεύεται στη συμμόρφωση με το RIA. Αυτό θα περιλαμβάνει τις λύσεις που παρέχουν υπηρεσίες συμμόρφωσης στον τομέα των χρηματοπιστωτικών υπηρεσιών, για παράδειγμα.

 2.     Φροντίδα Υγείας

Ο κλάδος της υγειονομικής περίθαλψης συσσωρεύει έναν τεράστιο όγκο ευαίσθητων δεδομένων ασθενών σε καθημερινή βάση, ιδιαίτερα σε έναν κόσμο αυξανόμενων εικονικών διαβουλεύσεων. Οι οργανισμοί υγειονομικής περίθαλψης υποχρεούνται να πληρούν τις κανονιστικές απαιτήσεις της Ασφάλισης Υγείας
Ο νόμος περί φορητότητας και λογοδοσίας (HIPAA) και η χρήση νέων και ποικίλων επικοινωνιών έχει καταστήσει τη συμμόρφωση όλο και πιο δύσκολη.

Η κυβέρνηση έχει «χρησιμοποιήσει τη διακριτική της ευχέρεια» για να τιμωρήσει τη μη συμμόρφωση με το HIPAA «που συμβαίνει με καλή πίστη» κατά τη διάρκεια της πανδημίας (έκτακτης ανάγκης για τη δημόσια υγεία) και πέραν αυτής. Αυτό σήμαινε ότι η παροχή υπηρεσιών τηλευγείας ήταν χαλαρή.επιτρέποντας
παρόχους για παροχή φροντίδας μέσω ενός ευρέος φάσματος συσκευών και τεχνολογικών πλατφορμών.»

Αν και μια τέτοια αναστολή ήταν ρεαλιστική και αναμφίβολα ευπρόσδεκτη, οι υπεύθυνοι συμμόρφωσης πρέπει να γνωρίζουν ότι δεν πρόκειται για μόνιμη επίλυση. Αν και ορισμένες «ευελιξίες» της τηλευγείας έχουν γίνει μόνιμο μέρος του τοπίου,
άλλα θα λήξουν 151 ημέρες μετά το τέλος του ομοσπονδιακού PHE, που ήταν

παρατάθηκε πρόσφατα για άλλες 60 ημέρες μετά τις 15 Ιουλίου.

Η διοίκηση χρησιμοποίησε την πανδημία ως χρόνο για να
διερεύνηση παράνομων περιοχών τηλευγείας, όπως οι απάτες «τηλε-απάτης» που αξιοποιούν επιθετικό μάρκετινγκ (π.χ. ψυχοπαθείς ασθενείς) ή παρέχουν δόλιες υπηρεσίες τηλεϊατρικής. Μετά το PHE, η κυβέρνηση θα χρησιμοποιήσει αυτά τα ευρήματα

δίνουν προτεραιότητα στην επιβολή, με τη Μονάδα Απάτης στην Υγειονομική Περίθαλψη του Υπουργείου Δικαιοσύνης να δηλώνει ρητά ότι «είναι αφιερωμένη στην εξάλειψη προγραμμάτων που έχουν εκμεταλλευτεί την πανδημία». Ως εκ τούτου, θα είναι σημαντικό για τους παρόχους υγειονομικής περίθαλψης να παρέχουν αρχεία
των ιστορικών και συνεχών επικοινωνιών μάρκετινγκ, συμπεριλαμβανομένων των καμπανιών ηλεκτρονικού ταχυδρομείου και των ιστότοπων, προκειμένου να αποδειχθεί η συμμόρφωση.

 3.     Crypto

Μετά από μια ταραχώδη χρονιά στην αγορά κρυπτογράφησης, τον Μάρτιο του 2022 ο Πρόεδρος Μπάιντεν υπογράφει
Εκτελεστικό Διάταγμα για την Υπεύθυνη Ανάπτυξη Ψηφιακών Περιουσιακών Στοιχείων. Πολλοί θεώρησαν ότι αυτό ήταν μια σημαντική ανακάλυψη για τον κλάδο και ότι αποδείκνυε την αποδοχή της διοίκησης ότι η κρυπτογράφηση ήταν πράγματι άξια ρύθμισης. Αυτό είναι ιδιαίτερα
αξιοσημείωτη μετά από πολλά χρόνια που θεωρούνταν ακυβέρνητη και «άγρια ​​Δύση»,
συμπεριλαμβανομένου του ίδιου του Προέδρου της SEC, Gary Gensler.

Η κυβέρνηση, ωστόσο, ξεκινά από το μηδέν για την κρυπτογράφηση και μήνες αργότερα, εξακολουθεί να υπάρχει αβεβαιότητα σχετικά με το πώς θα μοιάζει αυτό το ρυθμιστικό πλαίσιο. Το έγγραφο ήταν ουσιαστικά ένα μήνυμα σε διάφορους σχετικούς οργανισμούς (από το
Υπουργείο Οικονομικών στην SEC) για να αφιερώσουν χρόνο κάνοντας τη δέουσα επιμέλειά τους, προτού μοιραστούν προτάσεις σχετικά με τον τρόπο με τον οποίο κάθε ένας από τους στόχους του μπορεί να επιτευχθεί πιο αποτελεσματικά.

Αυτή η εποικοδομητική και συνεργατική προσέγγιση δίνει την καλύτερη δυνατή ευκαιρία για την ομοιόμορφη εφαρμογή των κανονισμών από

«ένα βιβλίο κανόνων», όπως ευνοείται από τον Gensler. Αυτό ενισχύεται από το γεγονός ότι τα κορυφαία κράτη έχουν αρχίσει να ακολουθούν το ομοσπονδιακό παράδειγμα και

εκδίδουν τις δικές τους Εκτελεστικές Διαταγές με παρόμοιο τρόπο. Όσον αφορά τα επιθυμητά αποτελέσματα, η προστασία των καταναλωτών αποτελεί και πάλι προτεραιότητα, και έτσι οι επικοινωνίες που αντιμετωπίζουν οι πελάτες είναι και πάλι πιθανό να ελέγχονται σε μεγάλο βαθμό προκειμένου να διαπιστωθεί η συμμόρφωση, όπως
τον κλάδο των χρηματοοικονομικών υπηρεσιών.

Και τι θα λέγατε για την ίδια την RegTech;

Πολλοί υποστηρίζουν ότι η RegTech είναι πολύ νέος κλάδος για να ελέγχεται από μόνος του, όπως μπορεί στην πραγματικότητα η νομοθεσία
εμποδίζουν την καινοτομία για τις επιχειρήσεις σε ένα τόσο πρώιμο στάδιο ανάπτυξης. 

Ωστόσο, ενώ μπορεί να φαίνεται λίγο meta και Inception-esque (ρύθμιση εντός κανονισμού), δεν θα έπρεπε οι εταιρείες RegTech να τηρούν τα ίδια πρότυπα με τους πελάτες που προστατεύουν; Δεν υπάρχει υφιστάμενο ρυθμιστικό πλαίσιο για την επίβλεψη των εταιρειών RegTech, και τι καλύτερο
τρόπος για να εμφυσήσετε την πίστη στους πελάτες και τους υποψήφιους πελάτες παρά με το να δείξετε ότι αναθέτουν εξωτερική ανάθεση σε μια εταιρεία τρίτου μέρους που ξέρει πώς να παρουσιάζεται (και κατ' επέκταση, σε άλλους) με συμβατό, αξιόπιστο τρόπο.

Είναι μια λεπτή γραμμή που πρέπει να διαπραγματευτεί με λεπτότητα.

Προς ενημέρωσή σας

Σε έναν όλο και πιο ψηφιακό κόσμο, οι υπηρεσίες RegTech θα συνεχίσουν να πολλαπλασιάζονται. Η εμπιστοσύνη των καταναλωτών πρέπει να κερδίζεται με διαφορετικούς τρόπους και εξαρτάται λιγότερο από την ομαλή ομιλία στελεχών, αλλά τη συμμόρφωση με τους κατάλληλους νόμους και κανονισμούς.

Η εταιρική συμπεριφορά μπορεί πλέον να διατηρηθεί σε υψηλότερα πρότυπα λόγω της αφθονίας των πληροφοριών που διαθέτουν οι ρυθμιστικές αρχές. Παραδείγματα όπως

Πρόσφατη οπισθοδρόμηση της Deutsche Bank δείχνουν ότι οι μεγάλες εταιρείες είναι ολοένα και πιο υπεύθυνες και ότι υπάρχουν λιγότερα μέρη για να κρυφτούν στην εποχή της πληροφορίας. Το επίπεδο ελέγχου αυξάνεται σε γενικές γραμμές, και έτσι, κατ' επέκταση, είναι και ο αριθμός των
ρυθμιζόμενες βιομηχανίες. Η κρυπτογράφηση, η υγειονομική περίθαλψη και ο κυβερνοχώρος είναι πιθανότατα μόνο η κορυφή του παγόβουνου.