RegTech: Tiga Industri yang Semakin Diatur (Harriet Christie)

Perusahaan teknologi regulasi (RegTech) melakukan fungsi yang Anda harapkan; mereka menyediakan teknologi yang digunakan oleh bisnis untuk mengelola dan meningkatkan proses regulasi untuk mencapai dan membuktikan kepatuhan. Ini adalah sektor yang sekarang

pertumbuhan dengan kecepatan 19.5 persen per tahun, dan diperkirakan akan mencapai $ 21.73 miliar pada tahun 2027, menurut

Laporan dan Data.

Pertumbuhan tersebut telah dipicu oleh kenaikan besar dalam permintaan karena berbagai alasan, tetapi terutama 'beban peraturan yang menjulang'. Mayoritas perusahaan RegTech bekerja dengan klien di industri jasa keuangan; ini adalah
paling ketat diatur, Lagipula.

Namun, 'beban peraturan yang menjulang' itu tidak hanya berlaku untuk sektor jasa keuangan. Di bawah ini kita akan melihat tiga industri lain yang semakin diatur seiring berjalannya waktu. Tapi pertama-tama, mengapa kita melihat lebih banyak regulasi daripada sebelumnya?

Mengapa Lebih Banyak Regulasi Diperlukan?

Pendekatan digital untuk bekerja sangat dipercepat oleh pandemi COVID-19 untuk banyak industri, karena infrastruktur jarak jauh perlu disulap dengan sangat mendesak, dan kebiasaan komunikasi bergeser ketika interaksi tatap muka menjadi tidak mungkin. Ketika
periode tempat tidur diizinkan dari perspektif kepatuhan, denda $200 juta JP Morgan pada Desember 2021 tampaknya

untuk menandakan bahwa masa adaptasi ini telah berakhir.

Regulasi berarti banyak pekerjaan ekstra bagi perusahaan mana pun, tetapi juga menunjukkan transparansi dan akuntabilitas, dan oleh karena itu membantu membangun kepercayaan tidak hanya dengan regulator, tetapi juga dengan pelanggan dan prospek. Sementara industri tertentu (seperti keuangan
layanan) memberikan perhatian regulasi yang lebih besar daripada yang lain, sebagian besar menuju ke arah yang sama, meskipun pada kecepatan yang berbeda. Banyak yang akan segera perlu mengambil langkah lebih proaktif menuju kepatuhan karena banyaknya data mereka semakin diteliti,
termasuk contoh-contoh berikut.

 1.     Keamanan cyber

Salah satu kesulitan dalam mengatur keamanan siber, dan penghalang hingga saat ini, adalah 'an
industri didirikan dengan melanggar aturan'. Bagaimana Anda mengatur sektor yang dibangun untuk melindungi sistem komputer, ketika kelompok yang dilindunginya?
dari beroperasi di luar buku aturan apa pun, dan terus-menerus merancang cara baru untuk melanggar sistem yang mereka targetkan? Kerangka peraturan apa pun tidak akan pernah benar-benar terkini; ini adalah pertanyaan untuk menjadi se-up-to-date mungkin, daripada benar-benar begitu.

Pada Maret 2022, Ketua SEC Gary Gensler mengusulkan aturan untuk 'meningkatkan dan menstandarisasi pengungkapan terkait manajemen risiko keamanan siber, strategi, tata kelola, dan pelaporan insiden oleh perusahaan publik.' Pengungkapan ini dimaksudkan untuk menjaga investor
informasi yang lebih baik, dan termasuk pelaporan seputar insiden keamanan siber, ditambah pelaporan berkala untuk pembaruan tentang insiden yang dilaporkan sebelumnya, serta kebijakan dan prosedur untuk mengidentifikasi dan mengelola risiko siber.

Banyak pekerjaan tambahan yang harus dihadapi. Mempertimbangkan kerumitan aturan baru dan peraturan negara bagian yang ada, solusi pihak ketiga mungkin menarik bagi RIA dengan harapan dapat mempersiapkan diri secara efektif untuk lanskap baru. Salah satu opsi bagi mereka yang tertarik untuk menerapkan
solusi otomatis untuk dunia maya adalah dengan
cari penyedia yang sudah berspesialisasi dalam kepatuhan RIA. Ini akan mencakup solusi yang menyediakan layanan kepatuhan di sektor jasa keuangan, misalnya.

 2.     Kesehatan

Industri perawatan kesehatan mengumpulkan sejumlah besar data pasien yang sensitif setiap hari, terutama di dunia dengan konsultasi virtual yang semakin meningkat. Organisasi perawatan kesehatan wajib memenuhi persyaratan peraturan dari Asuransi Kesehatan
Portability and Accountability Act (HIPAA), dan penggunaan komunikasi baru dan beragam telah membuat kepatuhan semakin sulit.

Pemerintah telah 'menggunakan kebijaksanaannya' dalam menghukum ketidakpatuhan HIPAA 'terjadi dengan itikad baik' selama pandemi (Keadaan Darurat Kesehatan Masyarakat) dan seterusnya. Ini berarti bahwa penyediaan layanan telehealth diperlonggar, 'memungkinkan
penyedia layanan untuk memberikan perawatan melalui berbagai perangkat dan platform teknologi.'

Sementara penangguhan hukuman seperti itu pragmatis dan tidak diragukan lagi disambut baik, petugas kepatuhan perlu menyadari bahwa itu bukan resolusi permanen. Meskipun beberapa 'fleksibilitas' telehealth telah menjadi bagian permanen dari lanskap,
yang lain akan kedaluwarsa 151 hari setelah berakhirnya PHE federal, yaitu

baru-baru ini diperpanjang untuk 60 hari lagi setelah 15 Juli.

Pemerintah menggunakan pandemi sebagai waktu untuk
selidiki area terlarang telehealth, seperti penipuan 'penipuan jarak jauh' yang memanfaatkan pemasaran agresif (misalnya, pasien yang menelepon secara diam-diam) atau menyediakan layanan pengobatan jarak jauh yang curang. Pasca PHE, pemerintah akan menggunakan temuan ini untuk

memprioritaskan penegakan, dengan Unit Penipuan Perawatan Kesehatan Departemen Kehakiman secara eksplisit menyatakan bahwa mereka “berdedikasi untuk membasmi skema yang telah mengeksploitasi pandemi.” Karena itu, penting bagi penyedia layanan kesehatan untuk memberikan catatan
komunikasi pemasaran historis dan berkelanjutan mereka, termasuk kampanye email dan situs web, untuk membuktikan kepatuhan.

 3.     kripto

Setelah tahun yang penuh gejolak di pasar crypto, Maret 2022 melihat Presiden Biden menandatangani
Perintah Eksekutif tentang Pengembangan Aset Digital yang Bertanggung Jawab. Banyak yang menganggap ini sebagai terobosan signifikan bagi industri, dan itu menunjukkan penerimaan pemerintah bahwa crypto memang layak untuk diatur. Ini terutama
terkenal setelah bertahun-tahun dianggap tidak dapat diatur dan 'Barat Liar',
termasuk oleh Ketua SEC sendiri, Gary Gensler.

Pemerintah, bagaimanapun, mulai dari awal pada crypto, dan berbulan-bulan ke depan, masih ada ketidakpastian tentang seperti apa kerangka peraturan ini nantinya. Dokumen tersebut pada dasarnya adalah panggilan ke berbagai organisasi yang relevan (dari
Treasury to SEC) untuk meluangkan waktu melakukan uji tuntas mereka, sebelum berbagi saran tentang bagaimana masing-masing tujuannya dapat dipenuhi dengan paling efektif.

Pendekatan konstruktif dan kolaboratif ini memberikan peluang terbaik untuk penerapan peraturan yang seragam dari

'satu buku aturan', seperti yang disukai oleh Gensler. Ini diperkuat oleh fakta bahwa negara-negara bagian terkemuka mulai mengikuti jejak federal dan

mengeluarkan Perintah Eksekutif mereka sendiri dengan nada yang sama. Dalam hal hasil yang diinginkan, perlindungan konsumen sekali lagi menjadi prioritas, dan komunikasi yang menghadap pelanggan sekali lagi kemungkinan akan sangat diteliti untuk memastikan kepatuhan, seperti dengan
industri jasa keuangan.

Dan bagaimana dengan RegTech itu sendiri?

Banyak yang berpendapat bahwa RegTech adalah industri yang terlalu muda untuk diatur sendiri, karena regulasi sebenarnya dapat
menghambat inovasi untuk bisnis pada tahap awal pertumbuhan seperti itu. 

Namun, meskipun mungkin terasa sedikit meta dan Inception-esque (regulasi dalam regulasi), bukankah perusahaan RegTech harus memiliki standar yang sama dengan klien yang mereka lindungi? Tidak ada kerangka peraturan yang ada untuk mengawasi perusahaan RegTech, dan apa yang lebih baik
cara untuk menanamkan kepercayaan pada klien dan prospek daripada dengan menunjukkan bahwa mereka melakukan outsourcing ke perusahaan pihak ketiga yang tahu bagaimana menampilkan diri (dan implikasinya, orang lain) dengan cara yang patuh dan dapat dipercaya.

Ini adalah garis tipis yang harus dinegosiasikan dengan hati-hati.

Untuk informasi Anda

Di dunia yang semakin digital dan tertutup, layanan RegTech akan terus berkembang biak. Kepercayaan dari konsumen harus diperoleh dengan cara yang berbeda, dan tidak terlalu bergantung pada eksekutif yang berbicara dengan lancar, tetapi sesuai dengan undang-undang dan peraturan yang sesuai.

Perilaku perusahaan sekarang dapat dipertahankan dengan standar yang lebih tinggi karena banyaknya informasi yang tersedia bagi regulator. Contohnya seperti

Kemunduran Deutsche Bank baru-baru ini menunjukkan bahwa perusahaan besar semakin bertanggung jawab, dan semakin sedikit tempat untuk bersembunyi di era informasi. Tingkat pengawasan tumbuh di seluruh papan, dan dengan demikian, dengan perluasan, adalah jumlah berat
industri yang diatur. Crypto, perawatan kesehatan, dan dunia maya kemungkinan hanyalah puncak gunung es.