Власти Великобритании официально признали Microsoft, Google, Amazon и Oracle критически важными поставщиками цифровых услуг для финансового сектора страны. Уже с 13 июля компании перейдут под прямой надзор британских регуляторов, которые смогут контролировать их готовность к кибератакам, техническим сбоям и другим чрезвычайным ситуациям.

Решение связано с растущей зависимостью банков, страховых организаций и финансовых площадок от облачных сервисов. Власти считают, что масштабный сбой у одного из крупнейших поставщиков способен одновременно нарушить работу множества финансовых учреждений и затронуть миллионы клиентов.

Какие компании попали под новый надзор

Статус критически важных поставщиков получили четыре подразделения крупнейших американских технологических корпораций:

• Microsoft Ireland Operations Ltd;
• Google Cloud EMEA Ltd;
• Amazon Web Services (AWS) EMEA SARL;
• Oracle Corporation UK Ltd.

Контроль за их деятельностью будут осуществлять сразу несколько британских финансовых регуляторов:

• Банк Англии (BoE);
• Управление пруденциального регулирования (PRA);
• Управление по финансовому регулированию и надзору (FCA).

Зачем понадобился усиленный контроль

По данным правительства Великобритании, финансовая отрасль всё активнее переносит свои ключевые сервисы в облако. Если один из крупных поставщиков столкнётся с серьёзным техническим сбоем или масштабной кибератакой, последствия могут одновременно затронуть десятки банков, страховых компаний и финансовых платформ.

В результате под угрозой могут оказаться привычные для граждан сервисы — банковские переводы, платежи, обслуживание счетов и другие финансовые операции.

Какие требования теперь будут предъявляться

Право присваивать компаниям статус критически важных третьих лиц Министерство финансов Великобритании получило в январе 2025 года.

После включения в этот список поставщики обязаны выполнять дополнительные требования, среди которых:

• ежегодная самооценка устойчивости инфраструктуры;
• регулярные стресс-тесты и моделирование чрезвычайных ситуаций;
• обязательное уведомление регуляторов о крупных инцидентах;
• предоставление дополнительной технической информации по запросу надзорных органов.

При этом ответственность за управление собственными рисками по-прежнему остаётся на финансовых организациях, использующих сторонние облачные сервисы.

Почему внимание сосредоточено именно на этих компаниях

Исследование Банка Англии и FCA показало, что ещё два года назад три крупнейших облачных провайдера — Amazon, Microsoft и Google — обеспечивали около 73 % всех облачных услуг, используемых британскими финансовыми компаниями.

Такая концентрация создаёт риск зависимости всей отрасли от ограниченного числа поставщиков. Любой масштабный сбой способен вызвать цепную реакцию сразу в нескольких сегментах финансового рынка.

Опасения усилились после недавних событий

Дополнительным поводом для ужесточения контроля стали последние события на мировом технологическом рынке.

В частности, обеспокоенность вызвал конфликт компании Anthropic с администрацией США, после которого европейским организациям ограничили доступ к новейшим моделям искусственного интеллекта Fable 5 и Mythos 5.

Кроме того, британские парламентарии напомнили о прошлогоднем крупном сбое в инфраструктуре Amazon Web Services, из-за которого часть жителей страны временно потеряла доступ к банковским сервисам, а также возникли перебои в работе налоговой службы.

Подход Великобритании отличается от европейского

Британские власти решили начать с ограниченного списка наиболее значимых компаний. Однако Министерство финансов уже заявило, что при необходимости перечень может быть расширен.

В Европейском союзе используется более широкий подход. В рамках аналогичной инициативы под прямой надзор регуляторов были включены сразу 19 крупных ИТ-компаний, среди которых IBM, SAP, Accenture, Bloomberg, NTT Data и Tata Consultancy Services.

Компании готовы сотрудничать с регуляторами

После объявления решения представители Microsoft, Google, Amazon и Oracle заявили, что поддерживают инициативы по повышению устойчивости финансовой системы Великобритании.

Компании подтвердили готовность выполнять новые требования и взаимодействовать с британскими регуляторами для обеспечения стабильной и безопасной работы своих сервисов.