Reglementări PRA: Construirea rezistenței operaționale în serviciile financiare (Martin Bradbury)

Furnizorii de servicii financiare operează unele dintre cele mai critice sisteme cu care atât consumatorii, cât și companiile interacționează zilnic. Totul, de la cumpărarea unei cafele până la plata unei facturi sau obținerea unui credit ipotecar, depinde de accesul continuu
către o bancă și serviciile acesteia. Este vital ca aceste servicii să fie rezistente și întotdeauna disponibile, altfel organizațiile de servicii financiare riscă nu numai să-și piardă încrederea consumatorilor, dar ar putea încălca și politica autorităților de reglementare din industrie.

Cu toate acestea, pe măsură ce sectorul financiar continuă să devină mai inovator în utilizarea tehnologiei, cu tot, de la open banking, plăți fără contact și autentificare biometrică, devenind larg răspândite, sistemele care alimentează aceste servicii au devenit, de asemenea,
mai complicat. Ca urmare, devine din ce în ce mai dificil pentru operațiunile IT și echipele de dezvoltare să mențină vizualizarea de la capăt la capăt necesară pentru a se asigura că serviciile sunt disponibile în mod continuu și oferă o experiență perfectă pentru clienți.

Reglementare pentru rezistență

Aceste probleme au devenit recent și mai pertinente odată cu introducerea
noua politică de reziliență operațională din PRA. Politica cere organizațiilor financiare să-și identifice „serviciile importante de afaceri” luând în considerare modul în care perturbarea acestor zone ar putea avea un impact dincolo de propriile interese comerciale. De exemplu,
O întrerupere de o oră a unei platforme bancare de bază ar putea avea consecințe de mare anvergură în afara băncii, de la întârzierea schimbului de contracte pentru achiziția unei case, până la consumatorii care rămân blocați la cozile de la supermarketuri, incapabili să își plătească alimentele.

Odată ce serviciile lor importante de afaceri au fost identificate, politica cere furnizorilor financiari să-și evalueze rezistența operațională. Cu alte cuvinte, au nevoie de o înțelegere clară a capacității organizației de a preveni, de a se recupera și de a învăța
de la întreruperi la servicii de afaceri importante. De asemenea, le cere să definească o toleranță la impact pentru acele servicii, să clarifice care este nivelul maxim de perturbare pe care îl poate suporta un serviciu de afaceri important înainte de a cauza un risc pentru organizație.
sau clienții săi.

În esență, noile reglementări au fost concepute pentru a proteja sectorul financiar mai larg și economia Regatului Unit de impactul întreruperilor operaționale care ar putea crea situații ca acestea. Acesta este un pas semnificativ în sublinierea importanței strategice a
observabilitate în sectorul serviciilor financiare.

Servicii din ce în ce mai complexe

Acest ritm mai rapid de inovare a venit cu prețul unei complexități mai mari în modul în care serviciile financiare sunt proiectate, construite și operate. Organizațiile au adoptat o multitudine de abordări moderne, cum ar fi medii multicloud, arhitecturi native cloud,
și biblioteci de cod sursă deschise pentru a stimula inovația și a crea noi soluții digitale. Dar, în timp ce acestea au permis băncilor să se miște cu viteză, ele sunt, de asemenea, din ce în ce mai greu de monitorizat manual. De fapt,
67% dintre CIO în sectorul serviciilor financiare spun că complexitatea mediului lor a depășit capacitatea umană de a gestiona.

Această complexitate are potențialul de a crea puncte oarbe care duc la întreruperi pentru serviciile importante de afaceri dacă nu este controlată. Fără vizibilitate în întreaga stivă de tehnologie, este mai probabil ca o actualizare de software să adauge o nouă funcție
sau remediați o vulnerabilitate într-o aplicație bancară critică ar putea afecta disponibilitatea serviciului. Vizibilitatea limitată face, de asemenea, foarte dificil pentru dezvoltatori să identifice rapid cauza rădăcină exactă a problemei și să o remedieze, ceea ce înseamnă că timpul de nefuncționare ar putea trece.
dincolo de toleranța la impact.

Pentru a anticipa unde pot apărea aceste probleme și pentru a le rezolva în mod proactiv înainte ca clienții să fie afectați, organizațiile financiare au nevoie de observabilitate end-to-end în întregul mediu care să le susțină serviciile de afaceri critice. Combinând această observabilitate
cu capabilitățile AIOps, furnizorii de servicii financiare pot identifica orice amenințări la adresa stabilității serviciilor lor de afaceri importante în timp real, facilitând asigurarea rezistenței acestora.

Beneficii dincolo de conformitate

Noua politică PRA nu face decât să întărească faptul că nu mai este un „placut de a avea” pentru bănci să aibă o viziune de la capăt la capăt a stivei lor de tehnologie – este o cerință critică. La început, aceste reglementări pot părea o abordare greoaie pentru aplicarea
trebuie să monitorizeze serviciile critice și să raporteze întreruperi. Dar, pe termen lung, rezultatele acestor eforturi vor avea un impact semnificativ asupra capacității furnizorilor de servicii financiare de a se diferenția prin oferirea de experiențe digitale perfecte clienților lor.
Dacă organizațiile financiare văd aceste reglementări ca pe o oportunitate de a îmbunătăți modul în care oferă servicii IT afacerii și clienților săi, atunci vor descoperi în curând că descoperă noi modalități de a furniza inovație și de a trece înaintea concurenților.