Regulamentos PRA: Construindo resiliência operacional em serviços financeiros (Martin Bradbury)

Os prestadores de serviços financeiros operam alguns dos sistemas mais críticos com os quais consumidores e empresas interagem diariamente. Tudo, desde a compra de um café até o pagamento de uma fatura ou a contratação de uma hipoteca, depende do acesso contínuo
a um banco e seus serviços. É vital que estes serviços sejam resilientes e estejam sempre disponíveis, caso contrário as organizações de serviços financeiros correm o risco não só de perder a confiança dos consumidores, mas também de violar as políticas dos reguladores do setor.

No entanto, à medida que o sector financeiro continua a tornar-se mais inovador na utilização da tecnologia, com a generalização de tudo, desde open banking, pagamento sem contacto e autenticação biométrica, os sistemas que alimentam estes serviços também se tornaram
mais complicado. Como resultado, está se tornando cada vez mais difícil para as equipes de operações e desenvolvimento de TI manter a visão completa necessária para garantir que os serviços estejam continuamente disponíveis e proporcionem uma experiência perfeita ao cliente.

Regulando para resiliência

Estas questões tornaram-se recentemente ainda mais pertinentes com a introdução do
nova política de resiliência operacional do PRA. A política exige que as organizações financeiras identifiquem os seus «serviços empresariais importantes», considerando como a perturbação nessas áreas poderia ter um impacto que vai além dos seus próprios interesses comerciais. Por exemplo,
uma interrupção de uma hora numa plataforma bancária central pode ter consequências de longo alcance fora do banco, desde o atraso na troca de contratos de compra de uma casa até aos consumidores que ficam presos em filas de supermercados, incapazes de pagar as suas compras.

Uma vez identificados os seus serviços empresariais importantes, a política exige que os prestadores financeiros avaliem a sua resiliência operacional. Por outras palavras, necessitam de uma compreensão clara da capacidade da organização para prevenir, recuperar e aprender.
desde interrupções até serviços empresariais importantes. Também exige que definam uma tolerância ao impacto para esses serviços, para deixar claro qual é o nível máximo de interrupção que um serviço comercial importante pode suportar antes de causar um risco para a organização.
ou seus clientes.

Na sua essência, os novos regulamentos foram concebidos para proteger o sector financeiro em geral e a economia do Reino Unido do impacto de perturbações operacionais que poderiam criar situações como estas. Este é um passo significativo para sublinhar a importância estratégica da
observabilidade no sector dos serviços financeiros.

Serviços cada vez mais complexos

Este ritmo mais rápido de inovação custou uma maior complexidade na forma como os serviços financeiros são concebidos, construídos e operados. As organizações adotaram uma variedade de abordagens modernas, como ambientes multicloud, arquiteturas nativas da nuvem,
e bibliotecas de código-fonte aberto para impulsionar a inovação e criar novas soluções digitais. Mas embora estes tenham permitido aos bancos avançar com rapidez, também são cada vez mais difíceis de monitorizar manualmente. Na verdade,
67% dos CIOs no setor de serviços financeiros dizem que a complexidade de seu ambiente ultrapassou a capacidade humana de gerenciamento.

Esta complexidade tem o potencial de criar pontos cegos que levam à interrupção de serviços empresariais importantes se não for controlada. Sem visibilidade de toda a pilha de tecnologia, é mais provável que uma atualização de software adicione uma nova função.
ou corrigir uma vulnerabilidade em um aplicativo bancário crítico pode afetar a disponibilidade do serviço. A visibilidade limitada também torna muito difícil para os desenvolvedores identificarem rapidamente a causa raiz precisa do problema e corrigi-lo, o que significa que o tempo de inatividade pode acabar.
além da tolerância ao impacto.

Para antecipar onde esses problemas podem surgir e resolvê-los proativamente antes que os clientes sejam afetados, as organizações financeiras precisam de observabilidade de ponta a ponta em todo o ambiente, dando suporte aos seus serviços comerciais críticos. Ao combinar esta observabilidade
com capacidades AIOps, os fornecedores de serviços financeiros podem identificar quaisquer ameaças à estabilidade dos seus importantes serviços empresariais em tempo real, tornando mais fácil garantir a sua resiliência.

Benefícios além da conformidade

A nova política de PRA apenas reforça o facto de que já não é algo “bom ter” que os bancos tenham uma visão completa da sua pilha de tecnologia – é um requisito crítico. À primeira vista, estes regulamentos podem parecer uma abordagem complicada para fazer cumprir o
necessidade de monitorar serviços críticos e relatar interrupções. Mas, a longo prazo, os resultados destes esforços terão um impacto significativo na capacidade dos prestadores de serviços financeiros de se diferenciarem, proporcionando experiências digitais perfeitas aos seus clientes.
Se as organizações financeiras encararem estas regulamentações como uma oportunidade para melhorar a forma como prestam serviços de TI às empresas e aos seus clientes, então descobrirão em breve que estão a descobrir novas formas de fornecer inovação e de ficar à frente dos concorrentes.