Regulasi PRA: Membangun ketahanan operasional dalam jasa keuangan (Martin Bradbury)

Penyedia layanan keuangan mengoperasikan beberapa sistem paling kritis yang berinteraksi dengan konsumen dan bisnis setiap hari. Semuanya, mulai dari membeli kopi hingga membayar tagihan atau mengambil hipotek bergantung pada akses berkelanjutan
ke bank dan layanannya. Sangat penting bahwa layanan ini tangguh dan selalu tersedia, atau organisasi jasa keuangan berisiko tidak hanya kehilangan kepercayaan konsumen tetapi juga dapat melanggar kebijakan dari regulator industri.

Namun, karena sektor keuangan terus menjadi lebih inovatif dalam penggunaan teknologinya, mulai dari perbankan terbuka, pembayaran nirsentuh, dan autentikasi biometrik yang tersebar luas, sistem yang mendukung layanan ini juga menjadi
lebih rumit. Akibatnya, semakin sulit bagi tim operasi dan pengembangan TI untuk mempertahankan pandangan end-to-end yang diperlukan untuk memastikan layanan terus tersedia dan memberikan pengalaman pelanggan yang lancar.

Mengatur ketahanan

Masalah-masalah ini baru-baru ini menjadi lebih relevan dengan diperkenalkannya
kebijakan ketahanan operasional baru dari PRA. Kebijakan tersebut mewajibkan organisasi keuangan untuk mengidentifikasi 'layanan bisnis penting' mereka dengan mempertimbangkan bagaimana gangguan pada area tersebut dapat berdampak di luar kepentingan komersial mereka sendiri. Misalnya,
pemadaman selama satu jam di platform perbankan inti dapat memiliki konsekuensi yang luas di luar bank, mulai dari pertukaran kontrak pembelian rumah yang tertunda, hingga konsumen yang terdampar dalam antrian supermarket yang tidak dapat membayar belanjaan mereka.

Setelah layanan bisnis penting mereka diidentifikasi, kebijakan tersebut mewajibkan penyedia keuangan untuk menilai ketahanan operasional mereka. Dengan kata lain, mereka membutuhkan pemahaman yang jelas tentang kemampuan organisasi untuk mencegah, memulihkan, dan belajar
dari gangguan hingga layanan bisnis penting. Ini juga mengharuskan mereka untuk menentukan toleransi dampak untuk layanan tersebut, untuk memperjelas tingkat gangguan maksimum yang dapat ditahan oleh layanan bisnis penting sebelum menyebabkan risiko bagi organisasi.
atau pelanggannya.

Pada intinya, peraturan baru tersebut dirancang untuk melindungi sektor keuangan yang lebih luas dan ekonomi Inggris dari dampak gangguan operasional yang dapat menciptakan situasi seperti ini. Ini adalah langkah signifikan dalam menggarisbawahi pentingnya strategi
observasi di sektor jasa keuangan.

Layanan yang semakin kompleks

Laju inovasi yang lebih cepat ini harus dibayar dengan kompleksitas yang lebih besar dalam cara layanan keuangan dirancang, dibangun, dan dioperasikan. Organisasi telah mengadopsi banyak pendekatan modern seperti lingkungan multicloud, arsitektur cloud-native,
dan pustaka kode sumber terbuka untuk mendorong inovasi dan menciptakan solusi digital baru. Tetapi sementara ini memungkinkan bank untuk bergerak dengan cepat, mereka juga semakin sulit untuk dipantau secara manual. Nyatanya,
67% dari CIO di sektor jasa keuangan mengatakan kompleksitas lingkungan mereka telah melampaui kemampuan manusia untuk mengelolanya.

Kompleksitas ini berpotensi menciptakan titik buta yang berujung pada gangguan layanan bisnis penting jika dibiarkan. Tanpa visibilitas di seluruh tumpukan teknologi, pembaruan perangkat lunak kemungkinan besar akan menambahkan fungsi baru
atau memperbaiki kerentanan dalam aplikasi perbankan penting dapat memengaruhi ketersediaan layanan. Visibilitas yang terbatas juga mempersulit pengembang untuk dengan cepat mengidentifikasi akar penyebab masalah yang tepat dan memperbaikinya, yang berarti waktu henti dapat hilang.
melebihi toleransi dampak.

Untuk mengantisipasi di mana masalah ini dapat muncul dan secara proaktif menyelesaikannya sebelum pelanggan terpengaruh, organisasi keuangan memerlukan pengamatan menyeluruh di seluruh lingkungan yang mendukung layanan bisnis penting mereka. Dengan menggabungkan observasi ini
dengan kemampuan AIOps, penyedia jasa keuangan dapat mengidentifikasi setiap ancaman terhadap stabilitas layanan bisnis penting mereka secara real time, sehingga lebih mudah untuk memastikan ketahanan mereka.

Manfaat di luar kepatuhan

Kebijakan PRA yang baru hanya memperkuat fakta bahwa tidak lagi 'baik untuk dimiliki' bagi bank untuk memiliki pandangan ujung ke ujung tumpukan teknologi mereka – ini merupakan persyaratan penting. Pada awalnya peraturan ini mungkin tampak seperti pendekatan yang tidak praktis untuk menegakkannya
perlu memantau layanan kritis dan melaporkan gangguan. Namun dalam jangka panjang, hasil dari upaya ini akan berdampak signifikan pada kemampuan penyedia jasa keuangan untuk melakukan diferensiasi dengan memberikan pengalaman digital yang mulus kepada pelanggan mereka.
Jika organisasi keuangan melihat peraturan ini sebagai peluang untuk meningkatkan cara mereka memberikan layanan TI kepada bisnis dan pelanggannya, maka mereka akan segera menemukan cara baru untuk memberikan inovasi dan menjadi yang terdepan dari pesaing.