Nuo pirmadienio, 2026 m. liepos 13 d., Anglijos bankas ir Finansinės elgsenos priežiūros tarnyba (FCA) pradės tiesiogiai prižiūrėti keturis stambius debesijos ir technologijų paslaugų tiekėjus, aptarnaujančius JK bankus, siekdami užtikrinti, kad jų sistemos būtų atsparios kibernetinėms atakoms ir dideliems sutrikimams. Nerimaujama, kad tokių sistemų gedimai galėtų sukelti grėsmę finansiniam stabilumui ir pakenkti milijonams vartotojų.
Kokias bendroves ir ką konkrečiai reguliuos
„Ypač svarbiais trečiaisiais tiekėjais" JK vyriausybė paskelbė keturias bendroves: Amazon Web Services, Google Cloud, Oracle ir Microsoft. Oficialiai jas paskyrė JK iždas, o bendrą priežiūrą vykdys Anglijos bankas, Prudencinio reguliavimo institucija (PRA) ir FCA. Konkretūs paskirti juridiniai asmenys – Amazon Web Services EMEA SARL, Google Cloud EMEA Limited, Microsoft Ireland Operations Ltd ir Oracle Corporation UK Limited.
Bendrovės privalės įrodyti, kad atlieka pakankamą testavimą nepalankiausiomis sąlygomis, modeliuodamos ekstremalias avarines situacijas. Jos taip pat turės pranešti Anglijos bankui ir FCA apie visus didelius incidentus – kibernetines atakas, elektros tiekimo sutrikimus ar gaivalinių nelaimių poveikį. Svarbu, kad priežiūra taikoma tik finansų sektoriui teikiamoms paslaugoms, o ne platesnei komercinei šių bendrovių veiklai. Jų technologijos tapo esmine kasdienių bankininkystės operacijų dalimi – nuo duomenų saugojimo iki automatinių sukčiavimo aptikimo programų ir skaitmeninių bankininkystės paslaugų.
Kodėl susirūpinta debesijos paslaugų koncentracija
Amazon, Google ir Microsoft tiekia apie 73 % JK finansų įmonių naudojamų debesijos paslaugų – tai kelia susirūpinimą dėl per didelės priklausomybės nuo kelių užsienio bendrovių. Praėjusių metų spalį „Lloyds Banking Group" buvo tarp daugiau nei 2 000 bendrovių, kurių internetinės paslaugos sutriko dėl gedimo Amazon debesijos infrastruktūroje Šiaurės Virdžinijoje (JAV) – dideliame technologijų centre netoli Vašingtono.
Pagal Iždo komiteto duomenis, pagrindinių JK bankų ir statybos draugijų klientai 2023–2025 m. patyrė sutrikimų, prilygstančių daugiau nei mėnesio IT gedimams. Perėjimas prie internetinių technologijų ir atsisakymas fizinių skyrių bei grynųjų pinigų atnešė naują riziką – kartais gedimai kitame pasaulio krašte sukelia didelį chaosą kasdieniams klientams visoje JK.
Vyriausybė kritikuota dėl vilkinimo, ministrai svarsto DI įmones
Vyriausybė sulaukė kritikos, kad daugiau nei 18 mėnesių delsė nuspręsti, kurias bendroves turėtų prižiūrėti reguliuotojai, nors teorinius įgaliojimus tai daryti gavo dar 2025 m. sausį. Manoma, kad klausimas, kurias bendroves reguliuoti, buvo jautrus tarp Leiboristų ministrų, siekiančių pritraukti investicijų į JK, įskaitant iš stambių JAV technologijų įmonių. Visos keturios bendrovės viešai palankiai įvertino sprendimą ir pareiškė remiančios vyriausybės tikslą stiprinti finansų sektoriaus atsparumą.
Iždo komiteto pirmininkė Meg Hillier pareiškė, kad vyriausybė turėtų eiti dar toliau ir svarstyti dirbtinio intelekto įmonių įtraukimą į reguliuotojų priežiūrą. „Pagaliau matyti pokytį po to, kai spaudėme mėnesių mėnesius, įskaitant ir mūsų neseniai paskelbtoje DI ataskaitoje, yra didžiulis žingsnis į priekį", – sakė ji, pridurdama, kad plečiantis dirbtinio intelekto naudojimui finansų paslaugose gali ateiti laikas, kai vyriausybei reikės apsvarstyti konkrečių DI įmonių įtraukimą į Ypač svarbių trečiųjų tiekėjų režimą. Tai yra pirmieji paskyrimai pagal naują režimą, o ateityje, esant būtinybei apsaugoti JK atsparumą, gali būti paskirta ir daugiau tiekėjų.
