Правила PRA: Побудова операційної стійкості фінансових послуг (Мартін Бредбері)

Постачальники фінансових послуг керують одними з найважливіших систем, з якими щодня взаємодіють споживачі та компанії. Усе, від покупки кави до оплати рахунка-фактури чи взяття іпотеки, залежить від постійного доступу
до банку та його послуг. Важливо, щоб ці послуги були стійкими та завжди доступними, інакше організації, що надають фінансові послуги, ризикують не лише втратити довіру споживачів, але й порушити політику галузевих регуляторів.

Однак, оскільки фінансовий сектор продовжує ставати все більш інноваційним у використанні технологій, починаючи від відкритого банківського обслуговування, безконтактних платежів і біометричної автентифікації, що набуває широкого поширення, системи, що забезпечують ці послуги, також стали
складніше. Як наслідок, ІТ-операціям і командам розробників стає все важче підтримувати наскрізний перегляд, необхідний для забезпечення постійної доступності послуг і бездоганного обслуговування клієнтів.

Регулювання для стійкості

Нещодавно ці проблеми стали ще більш актуальними з впровадженням
нова політика операційної стійкості від PRA. Політика вимагає від фінансових організацій визначити свої «важливі бізнес-послуги», враховуючи, як збої в цих сферах можуть мати вплив, що виходить за межі їхніх власних комерційних інтересів. Наприклад,
годинний збій основної банківської платформи може мати далекосяжні наслідки за межами банку: від затримки обміну контрактами на купівлю житла до споживачів, які залишаються в чергах супермаркетів, не маючи можливості оплатити продукти.

Після визначення важливих бізнес-послуг політика вимагає від постачальників фінансових послуг оцінити їхню операційну стійкість. Іншими словами, їм потрібне чітке розуміння здатності організації запобігати, відновлюватися та вчитися
від збоїв до важливих бізнес-послуг. Це також вимагає від них визначення допустимого впливу для цих послуг, щоб чітко визначити максимальний рівень збоїв, які може витримати важлива бізнес-служба, перш ніж це спричинить ризик для організації
або його клієнтів.

По суті, нові правила були розроблені для захисту ширшого фінансового сектору та економіки Великої Британії від впливу операційних збоїв, які можуть створити подібні ситуації. Це значний крок у підкресленні стратегічної важливості
спостережливість у секторі фінансових послуг.

Дедалі складніші послуги

Цей прискорений темп інновацій стався за рахунок більшої складності в тому, як розробляються, створюються та працюють фінансові послуги. Організації запровадили безліч сучасних підходів, таких як багатохмарні середовища, хмарні архітектури,
і бібліотеки з відкритим вихідним кодом для стимулювання інновацій і створення нових цифрових рішень. Але хоча це дозволило банкам рухатися зі швидкістю, їх також стає все важче контролювати вручну. Насправді,
67% ІТ-директорів у секторі фінансових послуг кажуть, що складність їхнього середовища перевершила здатність людини керувати ним.

Ця складність потенційно може створити сліпі зони, які призведуть до перебоїв у роботі важливих бізнес-послуг, якщо її не контролювати. Без видимості всього стеку технологій стає ймовірніше, що оновлення програмного забезпечення додасть нову функцію
або усунути вразливість у критичній банківській програмі може вплинути на доступність послуги. Обмежена видимість також ускладнює розробникам можливість швидко визначити точну першопричину проблеми та усунути її, а це означає, що час простою може закінчитися
поза толерантністю до ударів.

Щоб передбачити, де можуть виникнути ці проблеми, і завчасно вирішити їх до того, як це вплине на клієнтів, фінансовим організаціям потрібне наскрізне спостереження в усьому середовищі, що підтримує їхні важливі бізнес-послуги. Поєднуючи цю спостережливість
Завдяки можливостям AIOps постачальники фінансових послуг можуть визначати будь-які загрози стабільності своїх важливих бізнес-сервісів у режимі реального часу, що полегшує забезпечення їх стійкості.

Переваги, окрім відповідності

Нова політика PRA лише підкріплює той факт, що для банків уже не «приємно мати» комплексне уявлення про свій набір технологій – це критична вимога. Спочатку ці правила можуть здатися громіздким підходом до забезпечення виконання
необхідно відстежувати критичні служби та повідомляти про збої. Але в довгостроковій перспективі результати цих зусиль суттєво вплинуть на здатність постачальників фінансових послуг диференціюватись, надаючи безперебійний цифровий досвід своїм клієнтам.
Якщо фінансові організації розглядають ці правила як можливість покращити спосіб надання ІТ-послуг для бізнесу та його клієнтів, то незабаром вони побачать, що відкривають нові шляхи впровадження інновацій і випереджають конкурентів.