RegTech: tres industrias cada vez más reguladas (Harriet Christie)

Las empresas de tecnología regulatoria (RegTech) realizan exactamente la función que usted esperaría; proporcionan tecnología que utilizan las empresas para gestionar y mejorar los procesos normativos a fin de lograr y demostrar el cumplimiento. Es un sector que ahora está

crecer a un ritmo del 19.5 por ciento anual, y se espera que alcance los 21.73 millones de dólares para 2027, según

Informes y datos.

Dicho crecimiento ha sido precipitado por un gran aumento en la demanda por una variedad de razones, pero principalmente por 'una carga regulatoria inminente'. La mayoría de las empresas de RegTech trabajan con clientes en la industria de servicios financieros; es el
más fuertemente regulado, después de todo.

Esa 'carga regulatoria inminente', sin embargo, no solo se aplica al sector de servicios financieros. A continuación, veremos otras tres industrias que se están regulando cada vez más a medida que pasa el tiempo. Pero primero, ¿por qué estamos viendo más regulación que nunca?

¿Por qué es necesaria una mayor regulación?

La pandemia de COVID-19 aceleró en gran medida un enfoque digital del trabajo para muchas industrias, ya que era necesario conjurar infraestructuras remotas con gran urgencia y los hábitos de comunicación cambiaron cuando las interacciones cara a cara se volvieron imposibles. Tiempo
se permitió un período de adaptación desde una perspectiva de cumplimiento, la multa de $ 200 millones de JP Morgan en diciembre de 2021 parecía

para indicar que este período de adaptación había terminado.

La regulación significa una gran cantidad de trabajo adicional para cualquier empresa, pero también demuestra transparencia y responsabilidad y, por lo tanto, ayuda a generar confianza no solo con los reguladores, sino también con los clientes actuales y potenciales. Si bien ciertas industrias (como la financiera
servicios) se prestan a una mayor atención regulatoria que otros, la mayoría se dirige en la misma dirección, aunque a diferentes velocidades. Muchos pronto tendrán que tomar medidas más proactivas hacia la adherencia, ya que su abundancia de datos se analiza cada vez más.
incluyendo los siguientes ejemplos.

 1.     La Ciberseguridad

Una de las dificultades con la regulación de la ciberseguridad, y un elemento disuasorio hasta este momento, es que es 'an
industria fundada en la transgresión de reglas'. ¿Cómo se regula un sector creado para proteger los sistemas informáticos, cuando los grupos que protege
en operar fuera de cualquier libro de reglas, e idear constantemente nuevos medios para violar los sistemas a los que están apuntando? Cualquier marco regulatorio nunca puede ser verdaderamente actual; es una cuestión de estar lo más actualizado posible, en lugar de estar absolutamente actualizado.

En marzo de 2022, el presidente de la SEC, Gary Gensler, propuso reglas para "mejorar y estandarizar las divulgaciones sobre la gestión de riesgos de seguridad cibernética, la estrategia, la gobernanza y los informes de incidentes por parte de las empresas públicas". Estas divulgaciones estaban destinadas a mantener a los inversores
mejor informado, e incluyó informes sobre incidentes de seguridad cibernética, además de informes periódicos para actualizaciones sobre incidentes informados anteriormente, así como políticas y procedimientos para identificar y gestionar el riesgo cibernético.

Es mucho trabajo adicional con el que lidiar. Teniendo en cuenta las complejidades de las nuevas reglas y las regulaciones estatales existentes, las soluciones de terceros pueden atraer a los RIA que esperan prepararse de manera efectiva para el nuevo panorama. Una opción para aquellos interesados ​​en implementar
una solución automatizada para ciber es
busque un proveedor que ya se especialice en el cumplimiento de RIA. Esto incluiría las soluciones que brindan servicios de cumplimiento en el sector de servicios financieros, por ejemplo.

 2.     Healthcare

La industria de la salud acumula diariamente una enorme cantidad de datos confidenciales de los pacientes, particularmente en un mundo de consultas virtuales cada vez mayores. Las organizaciones sanitarias están obligadas a cumplir los requisitos reglamentarios del Seguro de Salud
Ley de Portabilidad y Responsabilidad (HIPAA), y el uso de comunicaciones nuevas y variadas ha hecho que el cumplimiento sea cada vez más difícil.

El gobierno ha 'usado su discreción' al penalizar el incumplimiento de la HIPAA 'ocurriendo de buena fe' durante la pandemia (una emergencia de salud pública) y más allá. Esto significó que se relajó la prestación de los servicios de telesalud,'logrará una rápida implementación
proveedores para brindar atención a través de una amplia gama de dispositivos y plataformas tecnológicas.'

Si bien tal indulto fue pragmático e indudablemente bienvenido, los oficiales de cumplimiento deben ser conscientes de que no es una resolución permanente. Aunque algunas 'flexibilidades' de telesalud se han convertido en una parte permanente del panorama,
otros caducan A 151 días del fin del PHE federal, que fue

recientemente extendido por otros 60 días más allá del 15 de julio.

La administración usó la pandemia como un momento para
investigar áreas ilícitas de telesalud, como las estafas de 'telefraude' que aprovechan el marketing agresivo (p. ej., llamar a los pacientes en frío) o proporcionar servicios de telemedicina fraudulentos. Después de PHE, el gobierno utilizará estos hallazgos para

priorizar la aplicación, con la Unidad de Fraude en la Atención Médica del Departamento de Justicia declarando explícitamente que están "dedicados a erradicar los esquemas que se han aprovechado de la pandemia". Como tal, será importante que los proveedores de atención médica proporcionen registros
de sus comunicaciones de marketing históricas y en curso, incluidas las campañas de correo electrónico y los sitios web, para demostrar el cumplimiento.

 3.     Crypto

Después de un año tumultuoso en el criptomercado, marzo de 2022 vio al presidente Biden firmar un
Orden Ejecutiva sobre el Desarrollo Responsable de Activos Digitales. Muchos consideraron que esto era un avance significativo para la industria y que demostraba la aceptación por parte de la administración de que las criptomonedas eran realmente dignas de ser reguladas. Esto es particularmente
notable después de muchos años de ser considerado ingobernable y 'un Salvaje Oeste',
incluso por el propio presidente de la SEC, Gary Gensler.

Sin embargo, el gobierno está comenzando desde cero con las criptomonedas, y meses después, todavía hay incertidumbre sobre cómo será este marco regulatorio. El documento fue esencialmente un llamado a una variedad de organizaciones relevantes (desde el
Hacienda a la SEC) para dedicar tiempo a realizar su debida diligencia, antes de compartir sugerencias sobre cómo se puede cumplir cada uno de sus objetivos de la manera más efectiva.

Este enfoque constructivo y colaborativo brinda la mejor oportunidad posible para la aplicación uniforme de las reglamentaciones de

'un libro de reglas', como lo favorece Gensler. Esto se ve reforzado por el hecho de que los estados líderes han comenzado a seguir el ejemplo federal y

emitir sus propias Órdenes Ejecutivas en una línea similar. En cuanto a los resultados deseados, la protección del consumidor vuelve a ser una prioridad y, por lo tanto, es probable que las comunicaciones dirigidas al cliente vuelvan a ser objeto de un intenso escrutinio para determinar el cumplimiento, como ocurre con
la industria de servicios financieros.

¿Y qué hay de RegTech en sí?

Muchos argumentan que RegTech es una industria demasiado joven para ser regulada por sí misma, ya que la regulación puede, de hecho,
obstaculizar la innovación para las empresas en una etapa tan temprana de crecimiento. 

Sin embargo, si bien puede parecer un poco meta y al estilo Inception (regulación dentro de la regulación), ¿no deberían las empresas RegTech estar sujetas a los mismos estándares que los clientes que protegen? No existe un marco regulatorio para supervisar las empresas RegTech, y qué mejor
manera de infundir fe en los clientes y prospectos que demostrando que están subcontratando a una firma de terceros que sabe cómo presentarse (y por implicación, a otros) de una manera confiable y compatible.

Es una línea muy fina que debe negociarse con delicadeza.

Para su información

En un mundo cada vez más digital y aislado, los servicios RegTech seguirán proliferando. La confianza de los consumidores debe ganarse de diferentes maneras, y depende menos de ejecutivos que hablen con suavidad, pero sí del cumplimiento de los estatutos y reglamentos apropiados.

La conducta corporativa ahora puede tener un estándar más alto debido a la abundancia de información a disposición de los reguladores. Ejemplos como

El reciente revés de Deutsche Bank muestran que las grandes corporaciones son cada vez más responsables y que hay menos lugares para esconderse en la era de la información. El nivel de escrutinio está creciendo en todos los ámbitos y, por extensión, también lo está el número de
industrias reguladas. Es probable que las criptomonedas, la atención médica y la cibernética sean solo la punta del iceberg.