PRA düzenlemeleri: Finansal hizmetlerde operasyonel dayanıklılık oluşturma (Martin Bradbury)

Finansal hizmet sağlayıcıları, hem tüketicilerin hem de işletmelerin günlük olarak etkileşimde bulunduğu en kritik sistemlerden bazılarını işletmektedir. Kahve satın almaktan fatura ödemeye veya ipotek almaya kadar her şey sürekli erişime bağlıdır
Bir bankaya ve onun hizmetlerine. Bu hizmetlerin dayanıklı ve her zaman kullanılabilir olması hayati önem taşımaktadır; aksi takdirde finansal hizmet kuruluşları yalnızca tüketici güvenini kaybetme riskiyle kalmaz, aynı zamanda sektör düzenleyicilerinin politikalarını ihlal etme riskiyle karşı karşıya kalabilir.

Ancak finans sektörü teknoloji kullanımında daha yenilikçi olmaya devam ettikçe ve açık bankacılıktan temassız ödemeye ve biyometrik kimlik doğrulamaya kadar her şey yaygınlaştıkça, bu hizmetleri destekleyen sistemler de daha da gelişmiş hale geldi.
daha karmaşık. Sonuç olarak, BT operasyonları ve geliştirme ekiplerinin hizmetlerin sürekli olarak kullanılabilir olmasını ve kusursuz bir müşteri deneyimi sunmasını sağlamak için gereken uçtan uca görünümü sürdürmesi giderek zorlaşıyor.

Direnç için düzenleme

Bu sorunlar, son zamanlarda,
PRA'dan yeni operasyonel dayanıklılık politikası. Politika, finansal kuruluşların 'önemli ticari hizmetlerini', bu alanlardaki aksaklıkların kendi ticari çıkarlarının ötesinde nasıl bir etkiye sahip olabileceğini dikkate alarak belirlemelerini gerektirmektedir. Örneğin,
Temel bir bankacılık platformunda bir saat sürecek bir kesinti, ev satın alma sözleşmelerinin ertelenmesinden tüketicilerin alışverişlerini ödeyemeyen süpermarket kuyruklarında mahsur kalmasına kadar banka dışında geniş kapsamlı sonuçlara yol açabilir.

Önemli iş hizmetleri belirlendikten sonra politika, finansal sağlayıcıların operasyonel dayanıklılıklarını değerlendirmelerini gerektirir. Başka bir deyişle, kuruluşun önleme, iyileştirme ve öğrenme becerisine ilişkin net bir anlayışa ihtiyaçları vardır.
kesintilerden önemli ticari hizmetlere kadar. Ayrıca, önemli bir iş hizmetinin kuruluş için bir risk oluşturmadan önce dayanabileceği maksimum kesinti düzeyinin ne olduğunu netleştirmek için bu hizmetler için bir etki toleransı tanımlamalarını da gerektirir.
veya müşterileri.

Yeni düzenlemeler, özünde, daha geniş finans sektörünü ve Birleşik Krallık ekonomisini, bu gibi durumlar yaratabilecek operasyonel aksaklıkların etkisinden korumak için tasarlandı. Bu, Türkiye'nin stratejik öneminin vurgulanması açısından önemli bir adımdır.
Finansal hizmetler sektöründe gözlemlenebilirlik.

Giderek karmaşıklaşan hizmetler

Bu daha hızlı inovasyon hızı, finansal hizmetlerin tasarlanması, oluşturulması ve işletilmesinde daha fazla karmaşıklık pahasına geldi. Kuruluşlar çoklu bulut ortamları, bulutta yerel mimariler gibi çok sayıda modern yaklaşımı benimsemiştir.
ve yeniliği teşvik etmek ve yeni dijital çözümler yaratmak için açık kaynak kod kitaplıkları. Ancak bunlar bankaların hızlı hareket etmesine olanak tanırken, manuel olarak izlenmeleri de giderek zorlaşıyor. Aslında,
CIO'ların %67'si finansal hizmetler sektöründe, çevrelerinin karmaşıklığının insanın yönetme yeteneğini aştığını söylüyorlar.

Bu karmaşıklık, kontrol edilmediği takdirde önemli iş hizmetlerinin kesintiye uğramasına yol açacak kör noktalar yaratma potansiyeline sahiptir. Teknoloji yığınının tamamında görünürlük olmadığında, bir yazılım güncellemesinin yeni bir işlev eklemesi daha olası hale gelir
veya kritik bir bankacılık uygulamasındaki bir güvenlik açığını düzeltmek, hizmet kullanılabilirliğini etkileyebilir. Sınırlı görünürlük, geliştiricilerin sorunun kesin temel nedenini hızlı bir şekilde tespit etmesini ve düzeltmesini de çok zorlaştırıyor; bu da kesinti süresinin uzayabileceği anlamına geliyor
Darbe toleransının ötesinde.

Bu sorunların nerede ortaya çıkabileceğini tahmin etmek ve bunları müşteriler etkilenmeden önce proaktif bir şekilde çözmek için finansal kuruluşların, kritik iş hizmetlerini destekleyen tüm ortam boyunca uçtan uca gözlemlenebilirliğe ihtiyacı vardır. Bu gözlemlenebilirliği birleştirerek
AIOps yetenekleri sayesinde finansal hizmet sağlayıcılar, önemli iş hizmetlerinin istikrarına yönelik her türlü tehdidi gerçek zamanlı olarak tespit edebilir ve dayanıklılıklarını sağlamayı kolaylaştırır.

Uyumluluğun ötesinde faydalar

Yeni PRA politikası, bankaların teknoloji yığınlarına ilişkin uçtan uca bir görüşe sahip olmasının artık 'iyi bir şey' olmadığı, bunun kritik bir gereklilik olduğu gerçeğini güçlendiriyor. İlk bakışta bu düzenlemeler, mevzuatın uygulanması açısından hantal bir yaklaşım gibi görünebilir.
Kritik hizmetleri izlemeniz ve aksaklıkları bildirmeniz gerekir. Ancak uzun vadede bu çabaların sonuçları, finansal hizmet sağlayıcıların müşterilerine kusursuz dijital deneyimler sunarak farklılaşma becerileri üzerinde önemli bir etkiye sahip olacak.
Finansal kuruluşlar bu düzenlemeleri, BT hizmetlerini işletmeye ve müşterilerine sunma yöntemlerini geliştirmek için bir fırsat olarak görürlerse, çok geçmeden yenilik sunmanın ve rakiplerin önüne geçmenin yeni yollarını keşfettiklerini göreceklerdir.