PRA-regler: Bygga operativ motståndskraft i finansiella tjänster (Martin Bradbury)

Leverantörer av finansiella tjänster driver några av de mest kritiska systemen som både konsumenter och företag interagerar med dagligen. Allt från att köpa en fika till att betala en faktura eller ta ett bolån är beroende av att ha kontinuerlig tillgång
till en bank och dess tjänster. Det är mycket viktigt att dessa tjänster är motståndskraftiga och alltid tillgängliga, annars riskerar finansiella tjänsteorganisationer inte bara att förlora konsumenternas förtroende utan kan också bryta mot policyn från branschtillsynsmyndigheter.

Men i takt med att finanssektorn fortsätter att bli mer innovativ i sin användning av teknik, med allt från öppna banktjänster, kontaktlösa betalningar och biometrisk autentisering, har systemen som driver dessa tjänster också blivit
mer komplicerat. Som ett resultat blir det allt svårare för IT-drift och utvecklingsteam att upprätthålla den helhetsvy som behövs för att säkerställa att tjänster ständigt är tillgängliga och levererar en sömlös kundupplevelse.

Reglera för motståndskraft

Dessa frågor blev nyligen ännu mer relevanta med införandet av
ny operativ resilienspolicy från PRA. Policyn kräver att finansiella organisationer identifierar sina "viktiga företagstjänster" genom att överväga hur störningar i dessa områden kan ha en inverkan utöver deras egna kommersiella intressen. Till exempel,
ett timslångt avbrott i en kärnbanksplattform kan få långtgående konsekvenser utanför banken, från att bytet av kontrakt om ett husköp försenas, till att konsumenter blir strandsatta i snabbköpsköer som inte kan betala för sina matvaror.

När deras viktiga affärstjänster har identifierats kräver policyn att finansiella leverantörer ska bedöma sin operativa motståndskraft. De behöver med andra ord en tydlig förståelse för organisationens förmåga att förebygga, återhämta sig från och lära sig
från störningar till viktiga företagstjänster. Det kräver också att de definierar en effekttolerans för dessa tjänster, för att klargöra vad som är den maximala störningsnivån som en viktig företagstjänst kan motstå innan den orsakar en risk för organisationen
eller dess kunder.

I grunden var de nya reglerna utformade för att skydda den bredare finanssektorn och den brittiska ekonomin från effekterna av driftstörningar som kan skapa situationer som dessa. Detta är ett viktigt steg för att understryka den strategiska betydelsen av
observerbarhet inom sektorn för finansiella tjänster.

Allt mer komplexa tjänster

Denna snabbare innovationstakt har kommit till priset av större komplexitet i hur finansiella tjänster utformas, byggs och drivs. Organisationer har antagit en mängd moderna tillvägagångssätt som multimolnmiljöer, molnbaserade arkitekturer,
och öppna källkodsbibliotek för att driva innovation och skapa nya digitala lösningar. Men även om dessa har gjort det möjligt för banker att röra sig i snabb takt, är de också allt svårare att övervaka manuellt. Faktiskt,
67 % av CIO:erna i den finansiella tjänstesektorn säger att komplexiteten i deras miljö har överträffat människans förmåga att hantera.

Denna komplexitet har potential att skapa blinda fläckar som leder till störningar för viktiga företagstjänster om den inte kontrolleras. Utan synlighet över hela teknikstacken blir det mer troligt att en mjukvaruuppdatering lägger till en ny funktion
eller åtgärda en sårbarhet i en kritisk bankapplikation kan påverka tjänsternas tillgänglighet. Begränsad synlighet gör det också mycket svårt för utvecklare att snabbt identifiera den exakta grundorsaken till problemet och åtgärda det, vilket innebär att stilleståndstiden kan försvinna
bortom slagtoleransen.

För att förutse var dessa problem kan uppstå och proaktivt lösa dem innan kunderna påverkas, behöver finansiella organisationer observerbarhet från början till slut i hela miljön som stödjer deras kritiska affärstjänster. Genom att kombinera denna observerbarhet
med AIOps-funktioner kan leverantörer av finansiella tjänster identifiera alla hot mot stabiliteten för deras viktiga affärstjänster i realtid, vilket gör det lättare att säkerställa deras motståndskraft.

Fördelar utöver efterlevnad

Den nya PRA-policyn förstärker bara det faktum att det inte längre är en "nice to have" för banker att ha en helhetssyn på sin teknikstack – det är ett kritiskt krav. Till en början kan dessa bestämmelser verka som ett besvärligt tillvägagångssätt för att upprätthålla
måste övervaka kritiska tjänster och rapportera störningar. Men på lång sikt kommer resultaten av dessa ansträngningar att ha en betydande inverkan på finansiella tjänsteleverantörers förmåga att differentiera sig genom att leverera sömlösa digitala upplevelser till sina kunder.
Om finansiella organisationer ser dessa regler som en möjlighet att förbättra sättet de levererar IT-tjänster till verksamheten och dess kunder, kommer de snart att upptäcka att de upptäcker nya sätt att leverera innovation och komma före konkurrenterna.