RegTech: drie steeds meer gereguleerde industrieën (Harriet Christie)

Regelgevende technologie (RegTech) bedrijven voeren precies de functie uit die u zou verwachten; ze bieden technologie die door bedrijven wordt gebruikt om regelgevingsprocessen te beheren en te verbeteren om naleving te bereiken en te bewijzen. Het is een sector die nu is

groeiende met een tempo van 19.5 procent per jaar, en zal naar verwachting in 21.73 $ 2027 miljard bereiken, volgens

Rapporten en gegevens.

Een dergelijke groei werd versneld door een grote toename van de vraag om verschillende redenen, maar vooral 'een dreigende regeldruk'. De meeste RegTech-bedrijven werken met klanten in de financiële dienstverlening; het is de
het zwaarst gereguleerd, ten slotte.

Die 'dreigende regeldruk' geldt echter niet alleen voor de financiële dienstverlening. Hieronder zullen we kijken naar drie andere industrieën die in de loop van de tijd steeds meer gereguleerd worden. Maar eerst, waarom zien we meer regelgeving dan ooit?

Waarom is meer regelgeving nodig?

Een digitale benadering van werken werd voor veel industrieën enorm versneld door de COVID-19-pandemie, omdat infrastructuren op afstand met grote urgentie moesten worden opgeroepen en de communicatiegewoonten veranderden toen persoonlijke interacties onmogelijk werden. Terwijl
een inloopperiode was toegestaan ​​vanuit het oogpunt van naleving, leek de boete van $ 200 miljoen van JP Morgan in december 2021

om aan te geven dat deze aanpassingsperiode voorbij was.

Regelgeving betekent veel extra werk voor elk bedrijf, maar het getuigt ook van transparantie en verantwoordelijkheid, en helpt daarom om niet alleen vertrouwen op te bouwen bij regelgevers, maar ook bij klanten en prospects. Hoewel bepaalde sectoren (zoals financiële)
diensten) zich lenen voor meer regelgevende aandacht dan andere, gaan de meeste in dezelfde richting, zij het met verschillende snelheden. Velen zullen binnenkort meer proactieve stappen moeten nemen in de richting van naleving, aangezien hun overvloed aan gegevens steeds meer onder de loep wordt genomen,
inclusief de volgende voorbeelden.

 1.     Cybersecurity

Een van de problemen bij het reguleren van cyberbeveiliging, en een afschrikmiddel tot nu toe, is dat het 'an
industrie opgericht in het overtreden van regels'. Hoe reguleer je een sector die is gebouwd om computersystemen te beschermen, wanneer de groepen die het beschermt?
oppompen van buiten de regels opereren en voortdurend nieuwe manieren bedenken om de systemen waarop ze zich richten te schenden? Een regelgevend kader kan nooit echt actueel zijn; het is een kwestie van zo actueel mogelijk zijn, in plaats van absoluut.

In maart 2022 stelde SEC-voorzitter Gary Gensler regels voor om 'onthullingen over cyberbeveiligingsrisicobeheer, strategie, governance en incidentrapportage door openbare bedrijven te verbeteren en te standaardiseren'. Deze onthullingen waren bedoeld om beleggers te
beter geïnformeerd, en omvatte rapportage over cyberbeveiligingsincidenten, plus periodieke rapportage voor updates van eerder gemelde incidenten, evenals beleid en procedures om cyberrisico's te identificeren en te beheren.

Het is een hoop extra werk om mee te maken. Gezien de fijne kneepjes van de nieuwe regels en bestaande overheidsvoorschriften, kunnen oplossingen van derden aantrekkelijk zijn voor RIA's in de hoop zich effectief voor te bereiden op het nieuwe landschap. Een optie voor diegenen die geïnteresseerd zijn in implementatie
een geautomatiseerde oplossing voor cyber is om
zoek een provider die al gespecialiseerd is in RIA-compliance. Hieronder vallen bijvoorbeeld de oplossingen voor compliance-diensten in de financiële dienstverlening.

 2.     Gezondheidszorg

De zorgsector verzamelt dagelijks een enorme hoeveelheid gevoelige patiëntgegevens, zeker in een wereld van toenemende virtuele consultaties. Zorgorganisaties zijn verplicht te voldoen aan wettelijke eisen vanuit de Zorgverzekering
Portability and Accountability Act (HIPAA), en het gebruik van nieuwe en gevarieerde communicatiemiddelen hebben naleving steeds moeilijker gemaakt.

De regering heeft 'haar discretie gebruikt' bij het bestraffen van HIPAA-niet-naleving 'die te goeder trouw plaatsvindt' tijdens de pandemie (een noodsituatie op het gebied van de volksgezondheid) en daarna. Dit betekende dat de verlening van telegezondheidsdiensten werd versoepeld,'waardoor
zorgaanbieders om zorg te verlenen via een breed scala aan apparaten en technologieplatforms.'

Hoewel zo'n uitstel pragmatisch en ongetwijfeld welkom was, moeten compliance officers zich ervan bewust zijn dat het geen permanente oplossing is. Hoewel sommige 'flexibiliteiten' van telezorg een vast onderdeel van het landschap zijn geworden,
anderen zullen verlopen 151 dagen na het einde van de federale PHE, die was

onlangs verlengd met nog eens 60 dagen na 15 juli.

De regering gebruikte de pandemie als een moment om
onderzoek naar illegale gebieden van telegezondheid, zoals 'telefraude'-zwendel die gebruikmaakt van agressieve marketing (bijv. ongevraagd bellende patiënten) of frauduleuze telegeneeskundediensten levert. Na PGO zal de overheid deze bevindingen gebruiken om

prioriteit geven aan handhaving, waarbij de afdeling Health Care Fraud Unit van het ministerie van Justitie expliciet stelt dat ze “gewijd zijn aan het uitroeien van plannen die de pandemie hebben uitgebuit”. Daarom is het belangrijk dat zorgverleners gegevens verstrekken
van hun historische en lopende marketingcommunicatie, inclusief e-mailcampagnes en websites, om naleving te bewijzen.

 3.     crypto

Na een tumultueus jaar op de cryptomarkt, tekende maart 2022 president Biden een
Uitvoeringsbesluit inzake de verantwoorde ontwikkeling van digitale activa. Velen beschouwden dit als een belangrijke doorbraak voor de industrie, en dat het de aanvaarding van de administratie aantoonde dat crypto inderdaad regulering waard was. Dit is bijzonder
opmerkelijk na vele jaren als onbestuurbaar en 'een Wild West' te zijn beschouwd,
onder meer door de SEC-voorzitter zelf, Gary Gensler.

De overheid begint echter helemaal opnieuw met crypto, en maanden later is er nog steeds onzekerheid over hoe dit regelgevingskader eruit zal zien. Het document was in wezen een oproep aan verschillende relevante organisaties (van de
Treasury aan de SEC) om tijd te besteden aan het doen van hun due diligence, voordat ze suggesties delen over hoe elk van de doelstellingen het meest effectief kan worden bereikt.

Deze constructieve en collaboratieve aanpak geeft de beste kans op een uniforme toepassing van regelgeving van

'één regelboek', zoals begunstigd door Gensler. Dit wordt versterkt door het feit dat leidende staten het federale voorbeeld zijn gaan volgen en

geven hun eigen Executive Orders op een vergelijkbare manier uit. Wat de gewenste resultaten betreft, is consumentenbescherming opnieuw een prioriteit, en dus zal klantgerichte communicatie waarschijnlijk opnieuw zwaar worden onderzocht om naleving vast te stellen, zoals bij
de financiële dienstverlening.

En hoe zit het met RegTech zelf?

Velen beweren dat RegTech een te jonge industrie is om zelf gereguleerd te worden, aangezien regulering in feite kan
innovatie voor bedrijven belemmeren in zo'n vroeg groeistadium. 

Hoewel het misschien een beetje meta en Inception-achtig aanvoelt (regelgeving binnen regelgeving), moeten RegTech-bedrijven niet aan dezelfde normen worden gehouden als de klanten die ze beschermen? Er is geen bestaand regelgevend kader om toezicht te houden op RegTech-bedrijven, en wat is er beter?
manier om vertrouwen te wekken bij klanten en prospects dan door aan te tonen dat ze uitbesteden aan een extern bedrijf dat weet hoe ze zichzelf (en impliciet ook anderen) op een conforme, betrouwbare manier moeten presenteren.

Het is een dunne lijn die delicaat moet worden onderhandeld.

Voor uw informatie

In een steeds meer digitale, verzuilde wereld zullen RegTech-services zich blijven verspreiden. Vertrouwen van consumenten moet op verschillende manieren worden verdiend en is minder afhankelijk van vlot pratende bestuurders, maar van naleving van de juiste statuten en voorschriften.

Het gedrag van bedrijven kan nu op een hoger niveau worden gehouden dankzij de overvloed aan informatie waarover regelgevers beschikken. Voorbeelden zoals

De recente tegenslag van Deutsche Bank laten zien dat grote bedrijven steeds meer verantwoordelijkheid nemen en dat er in het informatietijdperk minder schuilplaatsen zijn. Het niveau van controle neemt over de hele linie toe, en dus, bij uitbreiding, het aantal zwaar
gereguleerde industrieën. Crypto, gezondheidszorg en cyber zijn waarschijnlijk slechts het topje van de ijsberg.