RegTech: tre industrie sempre più regolamentate (Harriet Christie)

Le società di tecnologia di regolamentazione (RegTech) svolgono esattamente la funzione che ti aspetteresti; forniscono tecnologia utilizzata dalle aziende per gestire e migliorare i processi normativi al fine di raggiungere e dimostrare la conformità. È un settore che è adesso

crescente ad un ritmo del 19.5% annuo e si prevede che raggiungerà i 21.73 miliardi di dollari entro il 2027, secondo

Rapporti e dati.

Tale crescita è stata accelerata da un forte aumento della domanda per una serie di ragioni, ma principalmente per “un incombente onere normativo”. La maggior parte delle aziende RegTech lavora con clienti nel settore dei servizi finanziari; è il
più pesantemente regolamentati, Dopotutto.

Questo “onere normativo incombente”, tuttavia, non si applica solo al settore dei servizi finanziari. Di seguito esamineremo altri tre settori che stanno diventando sempre più regolamentati col passare del tempo. Ma innanzitutto, perché assistiamo a una regolamentazione più ampia che mai?

Perché è necessaria una maggiore regolamentazione?

L’approccio digitale al lavoro è stato notevolmente accelerato dalla pandemia di COVID-19 in molti settori, poiché le infrastrutture remote dovevano essere realizzate con grande urgenza e le abitudini di comunicazione sono cambiate quando le interazioni faccia a faccia sono diventate impossibili. Mentre
un periodo di rodaggio era consentito dal punto di vista della conformità, la multa di 200 milioni di dollari di JP Morgan nel dicembre 2021 sembrava

per significare che questo periodo di adattamento era finito.

La regolamentazione comporta una grande quantità di lavoro extra per qualsiasi azienda, ma dimostra anche trasparenza e responsabilità e quindi aiuta a creare fiducia non solo con le autorità di regolamentazione, ma anche con i clienti e i potenziali clienti. Mentre alcuni settori (come quello finanziario
servizi) si prestano a una maggiore attenzione normativa rispetto ad altri, la maggior parte si sta muovendo nella stessa direzione, anche se a velocità diverse. Molti dovranno presto adottare misure più proattive verso l’adesione poiché la loro abbondanza di dati è sempre più esaminata,
compresi i seguenti esempi.

 1.     Cybersecurity

Una delle difficoltà nel regolamentare la sicurezza informatica, e fino ad ora un deterrente, è che è "an
industria fondata sulla violazione delle regole'. Come si regolamenta un settore costruito per proteggere i sistemi informatici, quando i gruppi che lo proteggono
da operano al di fuori di qualsiasi regolamento e escogitano costantemente nuovi mezzi per violare i sistemi che prendono di mira? Qualsiasi quadro normativo non potrà mai essere veramente attuale; si tratta di essere il più aggiornati possibile, più che assolutamente aggiornati.

Nel marzo 2022, il presidente della SEC Gary Gensler ha proposto regole per "migliorare e standardizzare le informazioni relative alla gestione dei rischi di sicurezza informatica, alla strategia, alla governance e alla segnalazione degli incidenti da parte delle società pubbliche". Queste informazioni avevano lo scopo di trattenere gli investitori
meglio informati e includeva la segnalazione degli incidenti di sicurezza informatica, oltre alla rendicontazione periodica per gli aggiornamenti sugli incidenti precedentemente segnalati, nonché politiche e procedure per identificare e gestire il rischio informatico.

C'è molto lavoro aggiuntivo da affrontare. Considerando la complessità delle nuove regole e delle normative statali esistenti, le soluzioni di terze parti potrebbero attrarre le RIA che sperano di prepararsi efficacemente al nuovo panorama. Un'opzione per coloro che sono interessati alla distribuzione
una soluzione automatizzata per il cyber è quella di
cercare un fornitore già specializzato nella conformità RIA. Ciò includerebbe, ad esempio, le soluzioni che forniscono servizi di conformità nel settore dei servizi finanziari.

 2.     SANITARIETÀ

Il settore sanitario accumula quotidianamente un’enorme quantità di dati sensibili dei pazienti, in particolare in un mondo in cui crescono le consultazioni virtuali. Le organizzazioni sanitarie sono obbligate a soddisfare i requisiti normativi dell'assicurazione sanitaria
Portability and Accountability Act (HIPAA) e l’uso di comunicazioni nuove e diversificate hanno reso la conformità sempre più difficile.

Il governo ha “usato la sua discrezione” nel sanzionare la non conformità all’HIPAA “avvenuta in buona fede” durante la pandemia (un’emergenza sanitaria pubblica) e oltre. Ciò ha significato che la fornitura di servizi di telemedicina è stata allentata, 'permettendo
fornitori di fornire assistenza attraverso un’ampia gamma di dispositivi e piattaforme tecnologiche.'

Sebbene tale proroga sia stata pragmatica e indubbiamente gradita, i responsabili della conformità devono essere consapevoli che non si tratta di una soluzione permanente. Sebbene alcune “flessibilità” della telemedicina siano diventate parte permanente del panorama,
altri scadranno 151 giorni dopo la fine della PHE federale, che era

recentemente prorogato per altri 60 giorni oltre il 15 luglio.

L’amministrazione ha utilizzato la pandemia come un momento per
indagare sulle aree illecite della telemedicina, come le truffe "telefrode" che sfruttano il marketing aggressivo (ad esempio, chiamando i pazienti a freddo) o che forniscono servizi di telemedicina fraudolenti. Dopo la PHE, il governo utilizzerà questi risultati per

dare priorità all'applicazione, con l'Unità antifrode sanitaria del Dipartimento di Giustizia che afferma esplicitamente di essere "dedicata a sradicare i programmi che hanno sfruttato la pandemia". Pertanto, sarà importante che gli operatori sanitari forniscano i dati
delle loro comunicazioni di marketing storiche e in corso, comprese campagne e-mail e siti Web, al fine di dimostrare la conformità.

 3.     Crypto

Dopo un anno tumultuoso nel mercato delle criptovalute, nel marzo 2022 il presidente Biden ha firmato un accordo
Ordine esecutivo sullo sviluppo responsabile delle risorse digitali. Molti lo hanno considerato un passo avanti significativo per il settore e una dimostrazione dell'accettazione da parte dell'amministrazione del fatto che le criptovalute fossero effettivamente degne di regolamentazione. Questo è particolarmente
degno di nota dopo essere stato considerato per molti anni ingovernabile e "un selvaggio West",
compreso lo stesso presidente della SEC, Gary Gensler.

Il governo, tuttavia, sta partendo da zero per quanto riguarda le criptovalute e, a distanza di mesi, c’è ancora incertezza su come sarà questo quadro normativo. Il documento era essenzialmente un richiamo a una serie di organizzazioni pertinenti (dalla
Tesoro alla SEC) di dedicare del tempo alla dovuta diligenza, prima di condividere suggerimenti su come ciascuno dei suoi obiettivi possa essere raggiunto nel modo più efficace.

Questo approccio costruttivo e collaborativo offre la migliore opportunità possibile per l'applicazione uniforme delle normative

"un solo libro di regole", come preferito da Gensler. Ciò è rafforzato dal fatto che i principali Stati hanno iniziato a seguire l’esempio federale

emettere i propri ordini esecutivi in ​​modo simile. In termini di risultati desiderati, la tutela dei consumatori è ancora una volta una priorità, e quindi le comunicazioni rivolte ai clienti saranno probabilmente ancora una volta attentamente esaminate al fine di accertarne la conformità, come con
il settore dei servizi finanziari.

E che dire del RegTech stesso?

Molti sostengono che il RegTech sia un settore troppo giovane per essere regolamentato, come in effetti può farlo la regolamentazione
ostacolare l’innovazione per le imprese in una fase così iniziale di crescita. 

Tuttavia, anche se può sembrare un po’ meta e Inception-esque (regolamentazione nella regolamentazione), le aziende RegTech non dovrebbero essere tenute agli stessi standard dei clienti che proteggono? Non esiste un quadro normativo esistente per supervisionare le aziende RegTech, e cosa c’è di meglio?
modo per instillare fiducia nei clienti e nei potenziali clienti piuttosto che dimostrare che stanno esternalizzando a un'azienda terza che sa come presentare se stessi (e, di conseguenza, gli altri) in modo conforme e affidabile.

È una linea sottile che deve essere negoziata con delicatezza.

Per vostra informazione

In un mondo sempre più digitale e isolato, i servizi RegTech continueranno a proliferare. La fiducia dei consumatori deve essere guadagnata in modi diversi e dipende meno dalla parlantina pacata dei dirigenti, ma dal rispetto degli statuti e dei regolamenti appropriati.

La condotta aziendale può ora essere mantenuta a standard più elevati grazie all'abbondanza di informazioni a disposizione delle autorità di regolamentazione. Esempi come

La recente battuta d'arresto di Deutsche Bank mostrano che le grandi aziende sono sempre più responsabili e che ci sono meno posti in cui nascondersi nell’era dell’informazione. Il livello di controllo sta crescendo a tutti i livelli e così, per estensione, anche il numero di essi è in forte aumento
industrie regolamentate. Criptovalute, sanità e cyber sono probabilmente solo la punta dell’iceberg.