PRA-regelgeving: Opbouw van operationele veerkracht in financiële dienstverlening (Martin Bradbury)

Financiële dienstverleners beheren enkele van de meest kritieke systemen waar zowel consumenten als bedrijven dagelijks mee te maken hebben. Alles, van het kopen van een kopje koffie tot het betalen van een factuur of het afsluiten van een hypotheek, is afhankelijk van continue toegang
aan een bank en haar diensten. Het is van vitaal belang dat deze diensten veerkrachtig en altijd beschikbaar zijn, anders lopen financiële dienstverleners het risico niet alleen het vertrouwen van de consument te verliezen, maar kunnen ze ook in strijd handelen met het beleid van regelgevende instanties in de sector.

Naarmate de financiële sector echter steeds innovatiever wordt in het gebruik van technologie, waarbij alles van open bankieren, contactloos betalen en biometrische authenticatie wijdverbreid wordt, zijn de systemen die deze diensten aandrijven ook
ingewikkelder. Als gevolg hiervan wordt het voor IT-afdelingen en ontwikkelingsteams steeds moeilijker om het end-to-end-beeld te behouden dat nodig is om ervoor te zorgen dat services continu beschikbaar zijn en een naadloze klantervaring bieden.

Regelen voor veerkracht

Deze kwesties zijn onlangs nog relevanter geworden met de introductie van de
nieuw operationeel weerbaarheidsbeleid van de PRA. Het beleid vereist dat financiële organisaties hun 'belangrijke zakelijke diensten' identificeren door na te gaan hoe verstoring van die gebieden een impact kan hebben die verder gaat dan hun eigen commerciële belangen. Bijvoorbeeld,
een storing van een uur in een centraal bankplatform kan verstrekkende gevolgen hebben buiten de bank, van vertraging bij het uitwisselen van contracten voor de aankoop van een huis tot consumenten die in de rij bij de supermarkt staan ​​en niet in staat zijn om hun boodschappen te betalen.

Zodra hun belangrijke zakelijke diensten zijn geïdentificeerd, vereist het beleid dat financiële dienstverleners hun operationele weerbaarheid beoordelen. Met andere woorden, ze hebben een duidelijk begrip nodig van het vermogen van de organisatie om te voorkomen, te herstellen en te leren
van storingen tot belangrijke zakelijke dienstverlening. Het vereist ook dat ze een impacttolerantie voor die services definiëren, om duidelijk te maken wat het maximale niveau van verstoring is dat een belangrijke zakelijke service kan weerstaan ​​voordat het een risico voor de organisatie veroorzaakt
of zijn klanten.

In wezen waren de nieuwe regels bedoeld om de bredere financiële sector en de Britse economie te beschermen tegen de impact van operationele verstoringen die dergelijke situaties zouden kunnen veroorzaken. Dit is een belangrijke stap in het onderstrepen van het strategische belang van
waarneembaarheid in de financiële dienstverlening.

Steeds complexere diensten

Dit snellere innovatietempo gaat ten koste van een grotere complexiteit in de manier waarop financiële diensten worden ontworpen, gebouwd en beheerd. Organisaties hebben een schat aan moderne benaderingen toegepast, zoals multicloud-omgevingen, cloud-native architecturen,
en open source-codebibliotheken om innovatie te stimuleren en nieuwe digitale oplossingen te creëren. Maar hoewel deze banken in staat hebben gesteld om sneller te bewegen, worden ze ook steeds moeilijker handmatig te controleren. In werkelijkheid,
67% van de CIO's in de financiële dienstverlening zeggen dat de complexiteit van hun omgeving het menselijke beheersvermogen te boven gaat.

Deze complexiteit heeft het potentieel om blinde vlekken te creëren die leiden tot verstoring van belangrijke zakelijke services als er niets aan gedaan wordt. Zonder inzicht in de hele technologiestapel wordt het waarschijnlijker dat een software-update een nieuwe functie toevoegt
of het oplossen van een kwetsbaarheid in een kritieke banktoepassing kan van invloed zijn op de beschikbaarheid van de service. Beperkte zichtbaarheid maakt het ook erg moeilijk voor ontwikkelaars om snel de precieze oorzaak van het probleem te identificeren en op te lossen, wat betekent dat de downtime kan verdwijnen
buiten de slagtolerantie.

Om te anticiperen waar deze problemen zich kunnen voordoen en ze proactief op te lossen voordat klanten worden getroffen, hebben financiële organisaties end-to-end observatie nodig in de hele omgeving ter ondersteuning van hun kritieke zakelijke services. Door deze waarneembaarheid te combineren
met AIOps-mogelijkheden kunnen financiële dienstverleners bedreigingen voor de stabiliteit van hun belangrijke zakelijke diensten in realtime identificeren, waardoor het gemakkelijker wordt om hun veerkracht te waarborgen.

Voordelen die verder gaan dan naleving

Het nieuwe PRA-beleid versterkt alleen maar het feit dat het voor banken niet langer een 'nice to have' is om een ​​end-to-end-overzicht van hun technologiestack te hebben – het is een kritieke vereiste. Op het eerste gezicht lijken deze regels misschien een omslachtige manier om de wet te handhaven
noodzaak om kritieke services te monitoren en verstoringen te melden. Maar op de lange termijn zullen de resultaten van deze inspanningen een aanzienlijke impact hebben op het vermogen van financiële dienstverleners om zich te onderscheiden door hun klanten naadloze digitale ervaringen te bieden.
Als financiële organisaties deze regelgeving zien als een kans om de manier waarop ze IT-services leveren aan het bedrijf en zijn klanten te verbeteren, zullen ze snel merken dat ze nieuwe manieren ontdekken om innovatie te leveren en de concurrentie voor te blijven.