Правила PRA: повышение операционной устойчивости финансовых услуг (Мартин Брэдбери)

Поставщики финансовых услуг эксплуатируют некоторые из наиболее важных систем, с которыми ежедневно взаимодействуют как потребители, так и предприятия. Все, от покупки кофе до оплаты счета или получения ипотечного кредита, зависит от постоянного доступа.
банку и его услугам. Крайне важно, чтобы эти услуги были устойчивыми и всегда доступными, иначе организации, предоставляющие финансовые услуги, рискуют не только потерять доверие потребителей, но и могут нарушить политику отраслевых регуляторов.

Однако по мере того, как финансовый сектор продолжает становиться все более инновационным в использовании технологий, а все, начиная с открытого банкинга, бесконтактных платежей и биометрической аутентификации, становится все более распространенным, системы, обеспечивающие эти услуги, также становятся все более распространенными.
более сложный. В результате командам ИТ-операторов и разработчиков становится все труднее поддерживать комплексное представление, необходимое для обеспечения постоянной доступности услуг и обеспечения бесперебойного обслуживания клиентов.

Регулирование устойчивости

В последнее время эти вопросы стали еще более актуальными с введением
новая политика операционной устойчивости от PRA. Политика требует, чтобы финансовые организации определяли свои «важные бизнес-услуги», учитывая, как нарушение этих сфер может иметь последствия, выходящие за рамки их собственных коммерческих интересов. Например,
Часовой сбой в основной банковской платформе может иметь далеко идущие последствия за пределами банка: от задержки обмена контрактами на покупку дома до потребителей, застрявших в очередях в супермаркетах и ​​неспособных оплатить свои продукты.

После того как были определены их важные бизнес-услуги, политика требует, чтобы финансовые поставщики оценивали свою операционную устойчивость. Другими словами, им необходимо четкое понимание способности организации предотвращать, восстанавливаться и учиться.
от сбоев в работе важных бизнес-услуг. Это также требует от них определить толерантность к воздействию для этих услуг, чтобы четко указать, какой максимальный уровень сбоев может выдержать важная бизнес-услуга, прежде чем она создаст риск для организации.
или его клиентов.

По своей сути новые правила были разработаны для защиты более широкого финансового сектора и экономики Великобритании от воздействия операционных сбоев, которые могут создать подобные ситуации. Это значительный шаг, подчеркивающий стратегическую важность
наблюдаемость в секторе финансовых услуг.

Все более сложные услуги

За такой быстрый темп инноваций пришлось усложнить способы проектирования, создания и эксплуатации финансовых услуг. Организации внедрили множество современных подходов, таких как мультиоблачные среды, облачные архитектуры,
и библиотеки с открытым исходным кодом для стимулирования инноваций и создания новых цифровых решений. Но хотя это позволило банкам действовать быстро, их становится все труднее контролировать вручную. Фактически,
67% ИТ-директоров в секторе финансовых услуг говорят, что сложность их среды превзошла человеческие возможности управления.

Эта сложность может создать «слепые зоны», которые приведут к сбоям в работе важных бизнес-услуг, если ее не остановить. Без прозрачности всего стека технологий становится более вероятным, что обновление программного обеспечения добавит новую функцию.
или устранение уязвимости в важном банковском приложении может повлиять на доступность услуги. Ограниченная видимость также затрудняет быстрое определение точной основной причины проблемы и ее устранение разработчиками, а это означает, что время простоя может увеличиться.
за пределами ударопрочности.

Чтобы предвидеть, где могут возникнуть эти проблемы, и активно решать их до того, как они затронут клиентов, финансовым организациям необходима сквозная возможность наблюдения за всей средой, поддерживающей их критически важные бизнес-услуги. Объединив эту наблюдаемость
Благодаря возможностям AIOps поставщики финансовых услуг могут выявлять любые угрозы стабильности своих важных бизнес-услуг в режиме реального времени, что упрощает обеспечение их устойчивости.

Преимущества, выходящие за рамки соблюдения

Новая политика PRA только подтверждает тот факт, что банкам больше не «приятно» иметь комплексное представление о своем стеке технологий — это важнейшее требование. На первый взгляд эти правила могут показаться громоздким подходом к обеспечению соблюдения
необходимость контролировать критически важные услуги и сообщать о сбоях. Но в долгосрочной перспективе результаты этих усилий окажут существенное влияние на способность поставщиков финансовых услуг дифференцироваться, предоставляя своим клиентам безупречный цифровой опыт.
Если финансовые организации увидят в этих правилах возможность улучшить способы предоставления ИТ-услуг бизнесу и его клиентам, то вскоре они обнаружат, что открывают новые способы внедрения инноваций и опережения конкурентов.