Regolamenti PRA: costruire la resilienza operativa nei servizi finanziari (Martin Bradbury)

I fornitori di servizi finanziari gestiscono alcuni dei sistemi più critici con cui sia i consumatori che le aziende interagiscono quotidianamente. Tutto, dall'acquisto di un caffè al pagamento di una fattura o alla stipula di un mutuo, dipende dall'avere un accesso continuo
a una banca e ai suoi servizi. È fondamentale che questi servizi siano resilienti e sempre disponibili, altrimenti le organizzazioni di servizi finanziari rischiano non solo di perdere la fiducia dei consumatori, ma potrebbero anche violare la politica delle autorità di regolamentazione del settore.

Tuttavia, poiché il settore finanziario continua a diventare più innovativo nell'uso della tecnologia, con la diffusione di tutto, dall'open banking, al pagamento senza contatto e all'autenticazione biometrica, anche i sistemi che alimentano questi servizi sono diventati
più complicato. Di conseguenza, sta diventando sempre più difficile per i team operativi e di sviluppo IT mantenere la visione end-to-end necessaria per garantire che i servizi siano sempre disponibili e offrano un'esperienza cliente senza soluzione di continuità.

Regolazione per la resilienza

Questi problemi sono recentemente diventati ancora più pertinenti con l'introduzione del
nuova politica di resilienza operativa del PRA. La politica richiede alle organizzazioni finanziarie di identificare i propri "servizi aziendali importanti" considerando come l'interruzione di tali aree potrebbe avere un impatto al di là dei propri interessi commerciali. Per esempio,
un'interruzione di un'ora in una piattaforma di core banking potrebbe avere conseguenze di vasta portata al di fuori della banca, dallo scambio di contratti per l'acquisto di una casa che viene ritardato, ai consumatori lasciati bloccati nelle code dei supermercati impossibilitati a pagare la spesa.

Una volta identificati i loro importanti servizi alle imprese, la politica richiede ai fornitori finanziari di valutare la loro resilienza operativa. In altre parole, hanno bisogno di una chiara comprensione della capacità dell'organizzazione di prevenire, recuperare e apprendere
dalle interruzioni a importanti servizi aziendali. Richiede inoltre loro di definire una tolleranza all'impatto per tali servizi, per chiarire qual è il livello massimo di interruzione che un importante servizio aziendale può sopportare prima che causi un rischio per l'organizzazione
o i suoi clienti.

Fondamentalmente, i nuovi regolamenti sono stati progettati per proteggere il settore finanziario in generale e l'economia del Regno Unito dall'impatto di interruzioni operative che potrebbero creare situazioni come queste. Questo è un passo significativo per sottolineare l'importanza strategica di
osservabilità nel settore dei servizi finanziari.

Servizi sempre più complessi

Questo ritmo di innovazione più rapido è arrivato a scapito di una maggiore complessità nel modo in cui i servizi finanziari sono progettati, costruiti e gestiti. Le organizzazioni hanno adottato una vasta gamma di approcci moderni come ambienti multicloud, architetture native del cloud,
e librerie di codici open source per guidare l'innovazione e creare nuove soluzioni digitali. Ma mentre questi hanno permesso alle banche di muoversi rapidamente, sono anche sempre più difficili da monitorare manualmente. Infatti,
67% dei CIO nel settore dei servizi finanziari dicono che la complessità del loro ambiente ha superato la capacità umana di gestire.

Questa complessità ha il potenziale per creare punti ciechi che portano all'interruzione di importanti servizi aziendali se non viene controllata. Senza visibilità sull'intero stack tecnologico, diventa più probabile che un aggiornamento software aggiunga una nuova funzione
o correggere una vulnerabilità in un'applicazione bancaria critica potrebbe influire sulla disponibilità del servizio. La visibilità limitata rende anche molto difficile per gli sviluppatori identificare rapidamente la causa principale precisa del problema e risolverlo, il che significa che il tempo di inattività potrebbe andare
oltre la tolleranza all'impatto.

Per anticipare dove possono emergere questi problemi e risolverli in modo proattivo prima che i clienti ne risentano, le organizzazioni finanziarie hanno bisogno di un'osservabilità end-to-end nell'intero ambiente a supporto dei loro servizi aziendali critici. Combinando questa osservabilità
con le funzionalità AIOps, i fornitori di servizi finanziari possono identificare eventuali minacce alla stabilità dei loro importanti servizi aziendali in tempo reale, rendendo più facile garantirne la resilienza.

Vantaggi oltre la conformità

La nuova politica PRA non fa che rafforzare il fatto che non è più un "bello avere" per le banche avere una visione end-to-end del proprio stack tecnologico: è un requisito fondamentale. In un primo momento questi regolamenti possono sembrare un approccio ingombrante per far rispettare il
necessità di monitorare i servizi critici e segnalare le interruzioni. Ma a lungo termine, i risultati di questi sforzi avranno un impatto significativo sulla capacità dei fornitori di servizi finanziari di differenziarsi offrendo esperienze digitali senza soluzione di continuità ai propri clienti.
Se le organizzazioni finanziarie vedono queste normative come un'opportunità per migliorare il modo in cui forniscono servizi IT all'azienda e ai suoi clienti, scopriranno presto che stanno scoprendo nuovi modi per fornire innovazione e anticipare la concorrenza.