Великобритания усилит надзор за Microsoft и Google в финансах

Власти Великобритании готовят режим прямого надзора за крупнейшими облачными провайдерами, услугами которых пользуются банки, страховщики и другие участники финансового рынка. Под регулирование могут попасть Microsoft, Google, Amazon и другие поставщики, если Лондон сочтёт их услуги критически важными для устойчивости финансовой системы страны.

Речь идёт о механизме для так называемых «критически важных третьих сторон». Право назначать таким статусом поставщиков услуг получило британское министерство финансов HM Treasury, а надзор будут вести Банк Англии, Управление пруденциального регулирования и Управление по финансовому поведению. Основанием стал принятый в стране Financial Services and Markets Act 2023, который дал регуляторам возможность устанавливать обязательные требования к устойчивости сервисов таких компаний.

В опубликованном HM Treasury документе от 21 марта 2024 года говорится, что сбой или перебои у поставщика могут угрожать стабильности финансовой системы или подрывать доверие к ней. Банк Англии и профильные регуляторы ещё в совместной консультации по критически важным третьим сторонам предупреждали, что финансовый сектор всё сильнее зависит от ограниченного круга технологических компаний, включая облачные платформы.

Почему это важно

Британские банки и рыночная инфраструктура в последние годы всё активнее переносят хранение данных, вычисления и резервные мощности в облако. Такая концентрация создаёт риск, при котором технический сбой, кибератака или операционный инцидент у одного крупного провайдера может одновременно затронуть множество финансовых организаций.

В правительственном policy statement подчёркивалось, что поводом для разработки режима стали выводы Комитета по финансовой политике Банка Англии за 2021 год: растущая зависимость от небольшого числа облачных и других технологических поставщиков повышает риски для финансовой стабильности, если у государства нет инструментов прямого контроля над их устойчивостью.

Новый подход не означает автоматического включения всех крупных IT-компаний в список регулируемых. Сначала HM Treasury будет определять, какие поставщики действительно критичны для сектора, исходя из масштаба их услуг, числа клиентов среди финансовых компаний и потенциального системного эффекта в случае сбоя.

После такого назначения регуляторы смогут требовать от компаний выполнения стандартов по управлению рисками, тестированию устойчивости, инцидент-менеджменту, взаимодействию с надзорными органами и предоставлению информации. Эти меры должны касаться не общего бизнеса корпораций, а именно тех услуг, от которых зависит работа британского финансового сектора.

Контекст рынка

В центре внимания оказываются прежде всего крупнейшие международные облачные игроки. На британском рынке публичной облачной инфраструктуры доминируют Amazon Web Services и Microsoft Azure, а Google Cloud остаётся одним из ключевых конкурентов. Высокая концентрация давно вызывает интерес не только финансовых регуляторов, но и антимонопольных органов.

Для Лондона это часть более широкой линии на укрепление операционной устойчивости финансового сектора после череды сбоев, киберугроз и роста зависимости от внешних технологических подрядчиков. Регуляторы подчёркивают, что контроль над критическими поставщиками должен снизить системные риски, не перекладывая всю ответственность только на банки и биржевую инфраструктуру.

Окончательная рамка надзора в Великобритании была формализована в совместных документах Банка Англии, PRA и FCA, опубликованных в 2024 году. Они закрепили требования и ожидания к критически важным третьим сторонам после консультаций с рынком и обозначили, как именно будет работать новый режим для облачных и иных технологических провайдеров.