Reglamentos de la PRA: creación de resiliencia operativa en los servicios financieros (Martin Bradbury)

Los proveedores de servicios financieros operan algunos de los sistemas más críticos con los que interactúan diariamente tanto los consumidores como las empresas. Todo, desde comprar un café hasta pagar una factura o contratar una hipoteca, depende de tener acceso continuo
a un banco y sus servicios. Es vital que estos servicios sean resilientes y estén siempre disponibles, o las organizaciones de servicios financieros corren el riesgo no sólo de perder la confianza de los consumidores, sino también de infringir las políticas de los reguladores de la industria.

Sin embargo, a medida que el sector financiero continúa volviéndose más innovador en el uso de la tecnología, con todo, desde la banca abierta, el pago sin contacto y la autenticación biométrica cada vez más extendidos, los sistemas que impulsan estos servicios también se han vuelto más
más complicado. Como resultado, cada vez es más difícil para los equipos de desarrollo y operaciones de TI mantener la visión de extremo a extremo necesaria para garantizar que los servicios estén continuamente disponibles y brinden una experiencia perfecta al cliente.

Regulación para la resiliencia

Estos temas recientemente se volvieron aún más pertinentes con la introducción de la
nueva política de resiliencia operativa de la PRA. La política requiere que las organizaciones financieras identifiquen sus "servicios comerciales importantes" considerando cómo la interrupción en esas áreas podría tener un impacto más allá de sus propios intereses comerciales. Por ejemplo,
una interrupción de una hora en una plataforma bancaria central podría tener consecuencias de gran alcance fuera del banco, desde el retraso en el intercambio de contratos para la compra de una vivienda hasta que los consumidores se queden varados en colas en los supermercados sin poder pagar sus compras.

Una vez que se han identificado sus servicios comerciales importantes, la política exige que los proveedores financieros evalúen su resiliencia operativa. En otras palabras, necesitan una comprensión clara de la capacidad de la organización para prevenir, recuperarse y aprender.
desde interrupciones en importantes servicios comerciales. También les exige definir una tolerancia al impacto para esos servicios, para dejar claro cuál es el nivel máximo de interrupción que un servicio empresarial importante puede soportar antes de que cause un riesgo a la organización.
o sus clientes.

En esencia, las nuevas regulaciones fueron diseñadas para proteger al sector financiero en general y a la economía del Reino Unido del impacto de las interrupciones operativas que podrían crear situaciones como estas. Este es un paso significativo para subrayar la importancia estratégica de
observabilidad en el sector de servicios financieros.

Servicios cada vez más complejos

Este ritmo más rápido de innovación se ha producido a costa de una mayor complejidad en la forma en que se diseñan, construyen y operan los servicios financieros. Las organizaciones han adoptado una gran cantidad de enfoques modernos, como entornos multinube, arquitecturas nativas de la nube,
y bibliotecas de código fuente abierto para impulsar la innovación y crear nuevas soluciones digitales. Pero si bien estos han permitido a los bancos moverse a gran velocidad, también son cada vez más difíciles de monitorear manualmente. De hecho,
67% de los CIO en el sector de servicios financieros dicen que la complejidad de su entorno ha superado la capacidad humana de gestión.

Esta complejidad tiene el potencial de crear puntos ciegos que, si no se controla, provocan interrupciones en importantes servicios empresariales. Sin visibilidad de toda la pila de tecnología, es más probable que se produzca una actualización de software para agregar una nueva función.
o corregir una vulnerabilidad en una aplicación bancaria crítica podría afectar la disponibilidad del servicio. La visibilidad limitada también hace que sea muy difícil para los desarrolladores identificar rápidamente la causa raíz precisa del problema y solucionarlo, lo que significa que el tiempo de inactividad podría prolongarse.
más allá de la tolerancia al impacto.

Para anticipar dónde pueden surgir estos problemas y resolverlos proactivamente antes de que los clientes se vean afectados, las organizaciones financieras necesitan observabilidad de extremo a extremo en todo el entorno que respalda sus servicios comerciales críticos. Combinando esta observabilidad
Con las capacidades de AIOps, los proveedores de servicios financieros pueden identificar cualquier amenaza a la estabilidad de sus importantes servicios comerciales en tiempo real, lo que facilita garantizar su resiliencia.

Beneficios más allá del cumplimiento

La nueva política PRA sólo refuerza el hecho de que ya no es "bueno tener" para los bancos tener una visión de extremo a extremo de su pila tecnológica: es un requisito crítico. Al principio, estas regulaciones pueden parecer un enfoque engorroso para hacer cumplir las
necesidad de monitorear servicios críticos e informar interrupciones. Pero a largo plazo, los resultados de estos esfuerzos tendrán un impacto significativo en la capacidad de los proveedores de servicios financieros para diferenciarse al ofrecer experiencias digitales fluidas a sus clientes.
Si las organizaciones financieras ven estas regulaciones como una oportunidad para mejorar la forma en que brindan servicios de TI a la empresa y a sus clientes, pronto descubrirán que están descubriendo nuevas formas de brindar innovación y adelantarse a la competencia.