Regulator kota akan mulai mengambil tindakan keras pada tahun baru ini terhadap perusahaan teknologi yang menyediakan layanan “penting” kepada bank-bank Inggris di tengah kekhawatiran akan serangan siber dan gangguan terhadap perusahaan seperti Google atau Amazon dapat membahayakan stabilitas keuangan negara.
Mulai 1 Januari, Bank of England dan Financial Conduct Authority akan diberikan wewenang untuk mengatur perusahaan-perusahaan tersebut menjadi bagian penting dalam operasi sehari-hari sektor perbankan dan pembayaran yang semakin digital.
Hal ini mencakup perusahaan yang menawarkan penyimpanan cloud, kecerdasan buatan, dan program otomatis yang dapat membantu mendeteksi penipuan.
Pengawasan tambahan, yang mencakup pelaporan wajib atas insiden-insiden besar dan perencanaan darurat yang terkoordinasi, diharapkan dapat membantu mencegah pemadaman bank.
Regulator sedang dalam proses menyusun daftar perusahaan yang mereka anggap penting untuk diatur. Kemungkinan besar mencakup perusahaan seperti Amazon Web Services, yang termasuk HSBC, Starling Bank, Nationwide, dan Monzo di antara kliennya.
Google juga kemungkinan akan menjadi sasaran, melayani perusahaan seperti Revolut, NatWest, GoCardless, dan Atom Bank. Microsoft membagikan beberapa klien tersebut dan mencantumkan Investec, Virgin Money, dan Standard Chartered sebagai klien.
Para menteri diperkirakan akan menyetujui daftar akhir pada bulan Juni. Setelah dikonfirmasi, ini akan menjadi pertama kalinya cabang layanan web dari perusahaan teknologi besar tunduk pada peraturan kota.
Namun, pertanyaan mengenai perusahaan mana yang harus diatur kemungkinan besar akan menjadi isu sensitif di kalangan masyarakat Tenaga kerja para menteri, yang mencoba menarik investasi ke Inggris, termasuk dari perusahaan teknologi besar AS.
Rachel Reeves bulan lalu memuji investasi £8 miliar oleh Amazon Web Services untuk membangun pusat data di Inggris. Perusahaan tersebut mengatakan akan menciptakan hingga 14.000 lapangan kerja di Amazon dan bisnis lokal serta menyumbang £14 miliar terhadap pendapatan nasional Inggris, atau produk domestik bruto (PDB), dari tahun 2024 hingga 2028.
Setelah mereka berada di bawah FCA dan Bank Inggris Pengawasan, perusahaan teknologi dan penyedia lainnya perlu menjalani stress test yang menguji bagaimana mereka merespons skenario darurat yang dibayangkan yang memberikan tekanan signifikan pada operasi mereka. Mereka juga akan diminta untuk melaporkan insiden besar seperti serangan dunia maya, pemadaman listrik, dan dampak bencana alam kepada Bank of England dan FCA.
FCA sebelumnya mengatakan: “Perusahaan keuangan dan infrastruktur pasar keuangan, seperti sistem pembayaran, menjadi semakin bergantung pada layanan sejumlah kecil penyedia pihak ketiga, yang dikenal sebagai pihak ketiga yang kritis.
“Meskipun pihak ketiga ini dapat meningkatkan daya saing sektor ini, gangguan atau kegagalan salah satu pihak ketiga – seperti serangan dunia maya atau pemadaman listrik – dapat berdampak pada sejumlah besar konsumen dan dunia usaha, serta mengancam stabilitas keuangan Kerajaan. sistem. Bersatu. “
Bank of England terus mengawasi pihak-pihak ketiga yang penting ini dan mulai memantau penyedia layanan cloud pada tahun 2018. Gubernur bank tersebut, Andrew Bailey, menyatakan keprihatinannya terhadap penyedia layanan cloud pada tahun 2021, dengan mengatakan: “Ketika mereka menjadi lebih integral dengan sistem, kita perlu memiliki lebih banyak jaminan bahwa mereka mencapai tingkat ketahanan yang kita perlukan.”
Mengomentari peraturan tersebut, juru bicara Departemen Keuangan mengatakan: “Pertumbuhan dan peningkatan investasi adalah prioritas nomor satu pemerintah, dan surat rujukan yang kami kirimkan kepada regulator di Mansion House akan memperkuat hal ini. Hal ini akan menanamkan pertumbuhan dalam pola pikir regulator, mendukung dunia usaha untuk berinvestasi dan tumbuh di Inggris.
“Kami bekerja sama dengan FCA, PRA [Prudential Regulation Authority] dan Bank of England untuk mengatur penyedia pihak ketiga yang penting secara sistemik yang mendukung sektor keuangan Inggris. Kami akan memutuskan perusahaan mana yang akan diatur pada tahun 2025.”