RegTech: três indústrias cada vez mais regulamentadas (Harriet Christie)

As empresas de tecnologia regulatória (RegTech) desempenham exatamente a função que você espera; eles fornecem tecnologia que é usada pelas empresas para gerenciar e aprimorar processos regulatórios a fim de alcançar e comprovar a conformidade. É um setor que está agora

crescente a um ritmo de 19.5% ao ano, e deverá atingir US$ 21.73 bilhões até 2027, de acordo com

Relatórios e Dados.

Esse crescimento foi precipitado por um grande aumento na procura por uma série de razões, mas principalmente por “um fardo regulamentar iminente”. A maioria das empresas RegTech trabalha com clientes do setor de serviços financeiros; é o
mais fortemente regulamentado, depois de tudo.

Esta “carga regulamentar iminente”, no entanto, não se aplica apenas ao setor dos serviços financeiros. Abaixo, veremos três outros setores que estão se tornando cada vez mais regulamentados com o passar do tempo. Mas primeiro, porque é que estamos a ver mais regulamentação do que nunca?

Por que é necessária mais regulamentação?

Uma abordagem digital ao trabalho foi muito acelerada pela pandemia da COVID-19 em muitas indústrias, uma vez que as infraestruturas remotas precisavam de ser criadas com grande urgência e os hábitos de comunicação mudaram quando as interações presenciais se tornaram impossíveis. Enquanto
um período de adaptação foi permitido do ponto de vista da conformidade, a multa de US$ 200 milhões do JP Morgan em dezembro de 2021 parecia

para significar que este período de adaptação terminou.

A regulamentação significa muito trabalho extra para qualquer empresa, mas também demonstra transparência e responsabilidade e, portanto, ajuda a construir confiança não apenas com os reguladores, mas também com os clientes e potenciais clientes. Embora certos setores (como financeiro
serviços) prestam-se a maior atenção regulamentar do que outros, a maioria está a caminhar na mesma direção, embora a velocidades diferentes. Muitos necessitarão em breve de tomar medidas mais proactivas no sentido da adesão, à medida que a sua abundância de dados é cada vez mais examinada,
incluindo os seguintes exemplos.

 1.     Cíber segurança

Uma das dificuldades com a regulamentação da segurança cibernética, e um impedimento até agora, é que é 'an
indústria fundada na quebra de regras'. Como regular um setor construído para proteger sistemas informáticos, quando os grupos que ele protege
da operam fora de qualquer conjunto de regras e constantemente desenvolvem novos meios de violar os sistemas que visam? Qualquer quadro regulamentar nunca poderá ser verdadeiramente atual; é uma questão de estar o mais atualizado possível, e não absolutamente.

Em março de 2022, o presidente da SEC, Gary Gensler, propôs regras para “melhorar e padronizar as divulgações relativas à gestão de riscos de segurança cibernética, estratégia, governança e relatórios de incidentes por empresas públicas”.
melhor informado e incluiu relatórios sobre incidentes de segurança cibernética, além de relatórios periódicos para atualizações sobre incidentes relatados anteriormente, bem como políticas e procedimentos para identificar e gerenciar riscos cibernéticos.

É muito trabalho adicional para enfrentar. Considerando as complexidades das novas regras e dos regulamentos estatais existentes, as soluções de terceiros podem apelar às AIR na esperança de se prepararem eficazmente para o novo cenário. Uma opção para os interessados ​​em implantar
uma solução automatizada para cibernética é
procure um fornecedor que já seja especializado em conformidade com RIA. Isto incluiria as soluções que prestam serviços de conformidade no setor dos serviços financeiros, por exemplo.

 2.     Assistência médica

O setor da saúde acumula diariamente uma enorme quantidade de dados confidenciais de pacientes, especialmente num mundo em que as consultas virtuais aumentam. As organizações de saúde são obrigadas a cumprir os requisitos regulamentares do Seguro de Saúde
A Lei de Portabilidade e Responsabilidade (HIPAA) e o uso de comunicações novas e variadas tornaram a conformidade cada vez mais difícil.

O governo “usou o seu poder discricionário” ao penalizar o incumprimento da HIPAA “ocorrido de boa fé” durante a pandemia (uma Emergência de Saúde Pública) e mais além. Isto significou que a prestação de serviços de telessaúde foi flexibilizada, ‘permitindo
prestadores de serviços para prestar cuidados através de uma ampla gama de dispositivos e plataformas tecnológicas.,

Embora tal adiamento tenha sido pragmático e, sem dúvida, bem-vindo, os responsáveis ​​pela conformidade precisam estar cientes de que não se trata de uma resolução permanente. Embora algumas “flexibilidades” da telessaúde tenham se tornado uma parte permanente do cenário,
outros irão expirar 151 dias após o fim do PHE federal, que foi

recentemente prorrogado por mais 60 dias além de 15 de julho.

O governo usou a pandemia como um momento para
investigar áreas ilícitas de telessaúde, como golpes de “telefraude” que utilizam marketing agressivo (por exemplo, ligações não solicitadas para pacientes) ou fornecem serviços fraudulentos de telemedicina. Após o PHE, o governo utilizará estas conclusões para

priorizar a aplicação, com a Unidade de Fraude nos Cuidados de Saúde do Departamento de Justiça a declarar explicitamente que estão “dedicados a erradicar esquemas que exploraram a pandemia”. Como tal, será importante que os prestadores de cuidados de saúde forneçam registos
de suas comunicações de marketing históricas e contínuas, incluindo campanhas por e-mail e sites, a fim de comprovar a conformidade.

 3.     Crypto

Após um ano tumultuado no mercado de criptografia, março de 2022 viu o presidente Biden assinar um
Ordem Executiva sobre o Desenvolvimento Responsável de Ativos Digitais. Muitos consideraram isso um avanço significativo para a indústria e que demonstrou a aceitação do governo de que a criptografia era realmente digna de regulamentação. Isto é particularmente
notável depois de muitos anos sendo considerado ingovernável e “um Velho Oeste”,
inclusive pelo próprio presidente da SEC, Gary Gensler.

O governo está, no entanto, começando do zero na criptografia e, meses depois, ainda há incerteza sobre como será essa estrutura regulatória. O documento era essencialmente um apelo a uma variedade de organizações relevantes (desde o
Tesouro para a SEC) para dedicar algum tempo à devida diligência, antes de partilhar sugestões sobre como cada um dos seus objetivos pode ser alcançado de forma mais eficaz.

Esta abordagem construtiva e colaborativa oferece a melhor oportunidade possível para a aplicação uniforme dos regulamentos de

‘um livro de regras’, conforme preferido por Gensler. Isto é reforçado pelo facto de os principais estados terem começado a seguir a liderança federal e

emitir suas próprias ordens executivas de maneira semelhante. Em termos dos resultados desejados, a protecção do consumidor é novamente uma prioridade e, portanto, as comunicações dirigidas ao cliente serão mais uma vez sujeitas a um rigoroso escrutínio, a fim de verificar a conformidade, como acontece com
a indústria de serviços financeiros.

E quanto ao próprio RegTech?

Muitos argumentam que a RegTech é uma indústria muito jovem para ser regulamentada, já que a regulamentação pode, de fato,
dificultar a inovação para as empresas numa fase tão inicial de crescimento. 

No entanto, embora possa parecer um pouco meta e do tipo Inception (regulamentação dentro da regulamentação), as empresas RegTech não deveriam obedecer aos mesmos padrões dos clientes que protegem? Não existe uma estrutura regulatória para supervisionar as empresas RegTech, e o que é melhor
maneira de incutir fé em clientes e clientes potenciais do que demonstrar que eles estão terceirizando para uma empresa terceirizada que sabe como se apresentar (e, por implicação, a outros) de maneira confiável e compatível.

É uma linha tênue que deve ser negociada com delicadeza.

Para sua informação

Num mundo cada vez mais digital e isolado, os serviços RegTech continuarão a proliferar. A confiança dos consumidores deve ser conquistada de diferentes maneiras e depende menos de executivos de fala mansa, mas do cumprimento dos estatutos e regulamentos apropriados.

A conduta empresarial pode agora ser mantida num padrão mais elevado devido à abundância de informações à disposição dos reguladores. Exemplos como

O recente revés do Deutsche Bank mostram que as grandes empresas são cada vez mais responsáveis ​​e que há menos lugares para se esconder na era da informação. O nível de escrutínio está a crescer em todos os níveis e, por extensão, também o número de
indústrias regulamentadas. A criptografia, a saúde e a cibersegurança são provavelmente apenas a ponta do iceberg.