PRA-forskrifter: Bygge operasjonell motstandskraft i finansielle tjenester (Martin Bradbury)

Finansielle tjenesteleverandører driver noen av de mest kritiske systemene som både forbrukere og bedrifter samhandler med på daglig basis. Alt fra å kjøpe en kaffe til å betale faktura eller ta opp boliglån er avhengig av å ha kontinuerlig tilgang
til en bank og dens tjenester. Det er viktig at disse tjenestene er motstandsdyktige og alltid tilgjengelige, ellers risikerer finanstjenesteorganisasjoner ikke bare å miste forbrukernes tillit, men kan også bryte med retningslinjer fra industriregulatorer.

Men ettersom finanssektoren fortsetter å bli mer innovativ i sin bruk av teknologi, med alt fra åpne banktjenester, kontaktløs betaling og biometrisk autentisering blir utbredt, har systemene som driver disse tjenestene også blitt
mer komplisert. Som et resultat blir det stadig vanskeligere for IT-drift og utviklingsteam å opprettholde den ende-til-ende-visningen som er nødvendig for å sikre at tjenestene er kontinuerlig tilgjengelige og gir en sømløs kundeopplevelse.

Regulerer for motstandskraft

Disse problemene ble nylig enda mer relevante med introduksjonen av
ny operativ resilienspolitikk fra PRA. Retningslinjen krever at finansorganisasjoner identifiserer deres "viktige forretningstjenester" ved å vurdere hvordan forstyrrelser i disse områdene kan ha en innvirkning utover deres egne kommersielle interesser. For eksempel,
et timelangt driftsstans i en kjernebankplattform kan få vidtrekkende konsekvenser utenfor banken, fra utveksling av kontrakter på et boligkjøp blir forsinket, til at forbrukere blir strandet i supermarkedskøer som ikke kan betale for dagligvarene sine.

Når deres viktige forretningstjenester er identifisert, krever policyen at finanstilbydere vurderer deres operasjonelle motstandskraft. De trenger med andre ord en klar forståelse av organisasjonens evne til å forebygge, komme seg fra og lære
fra forstyrrelser til viktige forretningstjenester. Det krever også at de definerer en påvirkningstoleranse for disse tjenestene, for å gjøre det klart hva som er det maksimale nivået av forstyrrelser en viktig forretningstjeneste kan tåle før den forårsaker en risiko for organisasjonen
eller dets kunder.

I kjernen var de nye forskriftene utformet for å beskytte den bredere finanssektoren og den britiske økonomien mot virkningen av driftsforstyrrelser som kan skape situasjoner som disse. Dette er et viktig skritt for å understreke den strategiske betydningen av
observerbarhet i finanssektoren.

Stadig mer komplekse tjenester

Denne raskere innovasjonstakten har kommet på bekostning av større kompleksitet i måten finansielle tjenester utformes, bygges og drives på. Organisasjoner har tatt i bruk et vell av moderne tilnærminger som multicloud-miljøer, skybaserte arkitekturer,
og åpne kildekodebiblioteker for å drive innovasjon og skape nye digitale løsninger. Men selv om disse har tillatt bankene å bevege seg i hastighet, er de også stadig vanskeligere å overvåke manuelt. Faktisk,
67 % av IT-sjefene i finanssektoren sier kompleksiteten til miljøet deres har overgått menneskets evne til å administrere.

Denne kompleksiteten har potensial til å skape blindsoner som fører til forstyrrelser for viktige forretningstjenester hvis den ikke blir kontrollert. Uten synlighet over hele teknologistabelen, blir det mer sannsynlig at en programvareoppdatering legger til en ny funksjon
eller fikse en sårbarhet i en kritisk bankapplikasjon kan påvirke tjenestetilgjengeligheten. Begrenset synlighet gjør det også svært vanskelig for utviklere å raskt identifisere den nøyaktige årsaken til problemet og fikse det, noe som betyr at nedetiden kan gå
utover slagtoleransen.

For å forutse hvor disse problemene kan dukke opp og proaktivt løse dem før kundene blir påvirket, trenger finansielle organisasjoner ende-til-ende observerbarhet over hele miljøet som støtter deres kritiske forretningstjenester. Ved å kombinere denne observerbarheten
med AIOps-funksjoner kan leverandører av finansielle tjenester identifisere eventuelle trusler mot stabiliteten til viktige forretningstjenester i sanntid, noe som gjør det lettere å sikre deres motstandskraft.

Fordeler utover samsvar

Den nye PRA-policyen forsterker bare det faktum at det ikke lenger er en "nice to have" for banker å ha et ende-til-ende syn på teknologistabelen deres – det er et kritisk krav. Til å begynne med kan disse forskriftene virke som en tungvint tilnærming til å håndheve
behov for å overvåke kritiske tjenester og rapportere avbrudd. Men på lang sikt vil resultatene av denne innsatsen ha en betydelig innvirkning på finansielle tjenesteleverandørers evne til å differensiere seg ved å levere sømløse digitale opplevelser til sine kunder.
Hvis finansielle organisasjoner ser på disse forskriftene som en mulighet til å forbedre måten de leverer IT-tjenester til virksomheten og dens kunder på, vil de snart oppdage at de oppdager nye måter å levere innovasjon og komme i forkant av konkurrentene.