RegTech: Kolme yhä enemmän säänneltyä alaa (Harriet Christie)

Sääntelyteknologian (RegTech) yritykset suorittavat täsmälleen odotetun toiminnon; ne tarjoavat teknologiaa, jota yritykset käyttävät sääntelyprosessien hallintaan ja parantamiseen vaatimustenmukaisuuden saavuttamiseksi ja osoittamiseksi. Se on ala, joka on nyt

kasvaa 19.5 prosentin vuosivauhtia, ja sen odotetaan saavuttavan 21.73 miljardia dollaria vuoteen 2027 mennessä.

Raportit ja tiedot.

Kasvua on vauhdittanut kysynnän voimakas nousu useista eri syistä, mutta pääasiassa "uhkaavasta sääntelytaakasta". Suurin osa RegTech-yrityksistä työskentelee rahoituspalvelualan asiakkaiden kanssa; se on
eniten säännelty, kuitenkin.

Tämä "uhkaava sääntelytaakka" ei kuitenkaan koske vain rahoituspalvelualaa. Alla tarkastellaan kolmea muuta toimialaa, joita säännellään jatkuvasti ajan myötä. Mutta ensinnäkin, miksi näemme enemmän sääntelyä kuin koskaan?

Miksi lisää sääntelyä tarvitaan?

COVID-19-pandemia nopeutti digitaalista lähestymistapaa työntekoon monilla toimialoilla, kun etäinfrastruktuurit piti loihtia erittäin kiireellisesti ja viestintätottumukset muuttuivat, kun kasvokkainen vuorovaikutus muuttui mahdottomaksi. Sillä aikaa
vuodekausi oli sallittu vaatimustenmukaisuuden näkökulmasta, JP Morganin 200 miljoonan dollarin sakko joulukuussa 2021 vaikutti.

osoittamaan, että tämä sopeutumisaika oli ohi.

Sääntely merkitsee paljon ylimääräistä työtä mille tahansa yritykselle, mutta se osoittaa myös läpinäkyvyyttä ja vastuullisuutta ja auttaa siten rakentamaan luottamusta paitsi sääntelyviranomaisten, myös asiakkaiden ja mahdollisten asiakkaiden kanssa. Vaikka tietyt toimialat (kuten rahoitus
Palvelut) saavat enemmän sääntelyä kuin muut, useimmat ovat menossa samaan suuntaan, vaikkakin eri nopeuksilla. Monien on pian ryhdyttävä ennakoivampiin toimiin noudattaakseen noudattamista, koska heidän tietomääränsä on yhä tiiviimmin tarkasteltuna.
mukaan lukien seuraavat esimerkit.

 1.     tietoverkkojen

Yksi kyberturvallisuuden säätelyn vaikeuksista ja pelote tähän asti on se, että se on "an
sääntöjen rikkomiseen perustuva teollisuus'. Kuinka säännellään tietokonejärjestelmiä suojaamaan rakennettua sektoria, kun ryhmät, joita se suojelee
alkaen toimivat sääntökirjan ulkopuolella ja suunnittelevat jatkuvasti uusia tapoja rikkoa järjestelmiä, joihin he ovat kohdistaneet? Mikään sääntelykehys ei voi koskaan olla todella ajankohtainen; Kysymys on olla mahdollisimman ajan tasalla, ei täysin niin.

Maaliskuussa 2022 SEC:n puheenjohtaja Gary Gensler ehdotti sääntöjä, jotka parantavat ja standardoivat julkisten yhtiöiden kyberturvallisuusriskien hallintaa, strategiaa, hallintoa ja tapausraportointia koskevien tietojen julkistamista. Näiden tietojen tarkoituksena oli pitää sijoittajat
paremmin tiedotettu, ja se sisälsi raportoinnin kyberturvallisuushäiriöistä sekä säännölliset raportit päivityksistä aiemmin raportoiduista tapauksista sekä käytännöt ja menettelyt kyberriskin tunnistamiseksi ja hallitsemiseksi.

Se vaatii paljon lisätyötä. Ottaen huomioon uusien sääntöjen ja nykyisten valtion määräysten monimutkaisuus, kolmannen osapuolen ratkaisut voivat vedota RIA: hin, jotka haluavat valmistautua tehokkaasti uuteen maisemaan. Yksi vaihtoehto käyttöönotosta kiinnostuneille
automatisoitu ratkaisu kyberkäyttöön on
etsi palveluntarjoaja, joka on jo erikoistunut RIA-yhteensopivuuteen. Tähän kuuluisivat esimerkiksi rahoituspalvelusektorin compliance-palveluita tarjoavat ratkaisut.

 2.     Terveydenhuolto

Terveydenhuoltoala kerää päivittäin valtavan määrän arkaluontoista potilastietoa erityisesti lisääntyvän virtuaalisen konsultaation maailmassa. Terveydenhuollon organisaatiot ovat velvollisia täyttämään sairausvakuutuksen asettamat vaatimukset
Portability and Accountability Act (HIPAA) ja uuden ja monipuolisen viestinnän käyttö ovat tehneet noudattamisesta entistä vaikeampaa.

Hallitus on "käyttänyt harkintavaltaansa" rankaiseessaan HIPAA:n noudattamatta jättämistä "vilpittömässä mielessä" pandemian aikana (kansanterveyshätätilanne) ja sen jälkeen. Tämä merkitsi sitä, että etäterveyspalvelujen tarjontaa kevennettiin,jolloin
palveluntarjoajille tarjota hoitoa laajan valikoiman laitteita ja teknologia-alustoja."

Vaikka tällainen lykkäys oli pragmaattinen ja epäilemättä tervetullut, sääntöjen noudattamisesta vastaavien virkailijoiden on oltava tietoisia siitä, että se ei ole pysyvä ratkaisu. Vaikka joistakin etäterveyden "joustavuudesta" on tullut pysyvä osa maisemaa,
muut vanhenevat 151 päivää liittovaltion PHE:n päättymisen jälkeen, mikä oli

äskettäin jatkettu 60 päivällä heinäkuun 15. päivän jälkeen.

Hallinto käytti pandemiaa ajankohtana
tutkia laittomia etäterveyden alueita, kuten "telepetos"-huijaukset, jotka hyödyntävät aggressiivista markkinointia (esim. potilaat kylmänä) tai tarjoavat petollisia telelääketieteen palveluita. PHE:n jälkeen hallitus käyttää näitä havaintoja

priorisoida täytäntöönpanoaOikeusministeriön terveydenhuollon petosyksikkö totesi nimenomaisesti olevansa "omistettu kitkemään pois pandemiaa hyväksikäyttäneet suunnitelmat". Siksi terveydenhuollon tarjoajien on tärkeää toimittaa tiedot
aiemmista ja jatkuvasta markkinointiviestinnästä, mukaan lukien sähköpostikampanjat ja verkkosivustot, vaatimustenmukaisuuden osoittamiseksi.

 3.     Crypto

Kryptomarkkinoiden myrskyisän vuoden jälkeen maaliskuussa 2022 presidentti Biden allekirjoitti
Päätös digitaalisen omaisuuden vastuullisesta kehittämisestä. Monet pitivät tätä merkittävänä läpimurtona teollisuudelle ja että se osoitti hallinnon hyväksynnän, että krypto oli todellakin säätelyn arvoinen. Tämä on erityisesti
huomattava sen jälkeen, kun sitä on pidetty monien vuosien hallitsemattomana ja "villinä lännenä",
mukaan lukien SEC:n puheenjohtaja Gary Gensler.

Hallitus on kuitenkin aloittamassa kryptotekniikan alusta, ja kuukausia myöhemmin vallitsee edelleen epävarmuus siitä, miltä tämä sääntelykehys tulee näyttämään. Asiakirja oli pohjimmiltaan huomioteksti useille asiaankuuluville organisaatioille (alkaen
Treasury to SEC) viettämään aikaa due diligence -tarkastukseen, ennen kuin jakavat ehdotuksia siitä, kuinka kukin sen tavoitteista voidaan saavuttaa tehokkaimmin.

Tämä rakentava ja yhteistyöhön perustuva lähestymistapa antaa parhaan mahdollisen mahdollisuuden määräysten yhtenäiseen soveltamiseen alkaen

"yksi sääntökirja"Genslerin suosimana. Tätä vahvistaa se, että johtavat osavaltiot ovat alkaneet seurata liittovaltion esimerkkiä ja

antaa omia toimeenpanomääräyksiään samalla tavalla. Toivottujen tulosten kannalta kuluttajansuoja on jälleen etusijalla, joten asiakkaisiin kohdistettua viestintää tarkastellaan todennäköisesti jälleen tiukasti, jotta voidaan varmistaa vaatimustenmukaisuus, kuten
rahoituspalvelualalla.

Entä itse RegTech?

Monet väittävät, että RegTech on liian nuori ala, jotta sitä voitaisiin itse säännellä, kuten sääntely voi itse asiassa
estävät yritysten innovaatioita niin varhaisessa kasvuvaiheessa. 

Vaikka se saattaa kuitenkin tuntua hieman metaaltaiselta ja inceptioniseltä (sääntely sääntelyn sisällä), eikö RegTech-yrityksiä pitäisi noudattaa samoja standardeja kuin niiden suojaamia asiakkaita? Ei ole olemassa olemassa olevaa sääntelykehystä RegTech-yritysten valvomiseksi, ja mikä sen parempi
tapa juurruttaa uskoa asiakkaisiin ja mahdollisiin asiakkaisiin kuin osoittamalla, että he ulkoistavat kolmannen osapuolen yritykselle, joka osaa esitellä itsensä (ja epäsuorasti myös muut) vaatimustenmukaisella ja luotettavalla tavalla.

Se on hieno linja, josta on neuvoteltava hienovaraisesti.

Tiedoksesi

Yhä digitalisoituvassa maailmassa RegTech-palvelut jatkavat lisääntymistä. Kuluttajien luottamus on ansaittava eri tavoin, ja se ei ole niin riippuvainen sujuvasti puhuvista johtajista, vaan asianmukaisten sääntöjen ja määräysten noudattamisesta.

Yritysten käyttäytymistä voidaan nyt pitää korkeammalla tasolla, koska sääntelyviranomaisten käytettävissä on runsaasti tietoa. Esimerkkejä kuten

Deutsche Bankin viimeaikainen takaisku osoittavat, että suuret yritykset ovat yhä vastuullisempia ja että tiedon aikakaudella on vähemmän piilopaikkoja. Tarkastuksen taso kasvaa kautta linjan, ja näin ollen myös määrä kasvaa voimakkaasti
säännellyt teollisuudenalat. Krypto, terveydenhuolto ja kyber ovat todennäköisesti vain jäävuoren huippu.