Quy định PRA: Xây dựng khả năng phục hồi hoạt động trong các dịch vụ tài chính (Martin Bradbury)

Các nhà cung cấp dịch vụ tài chính vận hành một số hệ thống quan trọng nhất mà cả người tiêu dùng và doanh nghiệp tương tác hàng ngày. Mọi thứ từ mua cà phê đến thanh toán hóa đơn hay thế chấp đều phụ thuộc vào khả năng truy cập liên tục
đối với một ngân hàng và các dịch vụ của nó. Điều quan trọng là các dịch vụ này phải linh hoạt và luôn sẵn có, nếu không các tổ chức dịch vụ tài chính có nguy cơ không chỉ mất niềm tin của người tiêu dùng mà còn có thể vi phạm chính sách của các cơ quan quản lý ngành.

Tuy nhiên, khi lĩnh vực tài chính tiếp tục đổi mới hơn trong việc sử dụng công nghệ, với mọi thứ từ ngân hàng mở, thanh toán không tiếp xúc và xác thực sinh trắc học trở nên phổ biến, các hệ thống hỗ trợ các dịch vụ này cũng trở nên phổ biến hơn.
phức tạp hơn. Do đó, các nhóm phát triển và vận hành CNTT ngày càng khó duy trì quan điểm toàn diện cần thiết để đảm bảo các dịch vụ luôn sẵn có và mang lại trải nghiệm liền mạch cho khách hàng.

Điều chỉnh khả năng phục hồi

Những vấn đề này gần đây thậm chí còn trở nên thích hợp hơn với sự ra đời của
chính sách phục hồi hoạt động mới từ PRA. Chính sách này yêu cầu các tổ chức tài chính xác định 'các dịch vụ kinh doanh quan trọng' của họ bằng cách xem xét mức độ gián đoạn đối với các lĩnh vực đó có thể có tác động vượt ra ngoài lợi ích thương mại của chính họ. Ví dụ,
Việc ngừng hoạt động kéo dài một giờ trong nền tảng ngân hàng cốt lõi có thể gây ra những hậu quả sâu rộng bên ngoài ngân hàng, từ việc trao đổi hợp đồng mua nhà bị trì hoãn cho đến việc người tiêu dùng bị mắc kẹt trong hàng đợi siêu thị không thể thanh toán tiền mua hàng tạp hóa của họ.

Sau khi xác định được các dịch vụ kinh doanh quan trọng của họ, chính sách này yêu cầu các nhà cung cấp tài chính đánh giá khả năng phục hồi hoạt động của họ. Nói cách khác, họ cần hiểu rõ về khả năng của tổ chức trong việc ngăn ngừa, phục hồi và học hỏi.
từ sự gián đoạn đến các dịch vụ kinh doanh quan trọng. Nó cũng yêu cầu họ xác định mức độ chịu tác động đối với các dịch vụ đó, để làm rõ mức độ gián đoạn tối đa mà một dịch vụ kinh doanh quan trọng có thể chịu được trước khi nó gây ra rủi ro cho tổ chức.
hoặc khách hàng của nó.

Về cốt lõi, các quy định mới được thiết kế để bảo vệ khu vực tài chính nói chung và nền kinh tế Vương quốc Anh khỏi tác động của sự gián đoạn hoạt động có thể tạo ra những tình huống như thế này. Đây là một bước quan trọng trong việc nhấn mạnh tầm quan trọng chiến lược của
khả năng quan sát được trong lĩnh vực dịch vụ tài chính.

Các dịch vụ ngày càng phức tạp

Tốc độ đổi mới nhanh hơn này đã phải trả giá bằng sự phức tạp lớn hơn trong cách thiết kế, xây dựng và vận hành các dịch vụ tài chính. Các tổ chức đã áp dụng nhiều phương pháp tiếp cận hiện đại như môi trường đa đám mây, kiến ​​trúc dựa trên đám mây,
và các thư viện mã nguồn mở để thúc đẩy đổi mới và tạo ra các giải pháp kỹ thuật số mới. Nhưng trong khi những điều này đã cho phép các ngân hàng di chuyển với tốc độ nhanh thì việc giám sát thủ công cũng ngày càng khó khăn hơn. Trong thực tế,
67% CIO trong lĩnh vực dịch vụ tài chính cho biết sự phức tạp của môi trường của họ đã vượt quá khả năng quản lý của con người.

Sự phức tạp này có khả năng tạo ra những điểm mù dẫn đến sự gián đoạn đối với các dịch vụ kinh doanh quan trọng nếu nó không được kiểm soát. Nếu không có khả năng hiển thị trên toàn bộ hệ thống công nghệ, nhiều khả năng một bản cập nhật phần mềm sẽ thêm chức năng mới
hoặc khắc phục lỗ hổng trong ứng dụng ngân hàng quan trọng có thể ảnh hưởng đến tính khả dụng của dịch vụ. Khả năng hiển thị hạn chế cũng khiến các nhà phát triển gặp khó khăn trong việc nhanh chóng xác định nguyên nhân cốt lõi chính xác của sự cố và khắc phục nó, nghĩa là thời gian ngừng hoạt động có thể kéo dài
vượt quá khả năng chịu va đập.

Để dự đoán những vấn đề này có thể xuất hiện ở đâu và chủ động giải quyết chúng trước khi khách hàng bị ảnh hưởng, các tổ chức tài chính cần có khả năng quan sát toàn diện trên toàn bộ môi trường hỗ trợ các dịch vụ kinh doanh quan trọng của họ. Bằng cách kết hợp khả năng quan sát này
với khả năng AIOps, các nhà cung cấp dịch vụ tài chính có thể xác định bất kỳ mối đe dọa nào đối với sự ổn định của các dịch vụ kinh doanh quan trọng của họ trong thời gian thực, giúp đảm bảo khả năng phục hồi của họ dễ dàng hơn.

Lợi ích ngoài việc tuân thủ

Chính sách PRA mới chỉ củng cố một thực tế rằng việc các ngân hàng có được cái nhìn toàn diện về hệ thống công nghệ của mình không còn là điều 'tốt đẹp' nữa - đó là một yêu cầu quan trọng. Lúc đầu, những quy định này có vẻ giống như một cách tiếp cận rườm rà để thực thi
cần giám sát các dịch vụ quan trọng và báo cáo sự gián đoạn. Nhưng về lâu dài, kết quả của những nỗ lực này sẽ có tác động đáng kể đến khả năng tạo sự khác biệt của các nhà cung cấp dịch vụ tài chính bằng cách cung cấp trải nghiệm kỹ thuật số liền mạch cho khách hàng của họ.
Nếu các tổ chức tài chính coi những quy định này là cơ hội để cải thiện cách họ cung cấp dịch vụ CNTT cho doanh nghiệp và khách hàng thì họ sẽ sớm nhận ra rằng họ đang khám phá những cách mới để mang lại sự đổi mới và vượt lên trên các đối thủ cạnh tranh.