英国金融监管体系正在经历一场针对运营韧性的重大调整。随着金融机构对共同第三方服务提供商的依赖程度日益加深,监管重心已从单一机构的自身能力转向强化整个金融网络的韧性。英国金融行为监管局与审慎监管局近期联合明确了这一新框架的逻辑与实施路径,标志着对关键第三方服务的监督进入了新阶段。
在日常支付、转账或使用在线金融服务背后,隐藏着庞大的技术支持网络。大多数用户往往忽略这些幕后服务提供商的存在,直到服务中断发生。事实上,技术、数据及运营服务提供商构成了金融系统韧性的基石。鉴于此,英国政府已授权监管机构实施新的监督制度,并指定了首批关键第三方机构。这意味着央行及主要监管部门将联合直接监督这些关键服务商,以确保其向金融机构及市场基础设施提供的服务具备足够的稳定性。
过去的监管框架主要侧重于单个机构预防、响应和恢复服务中断的能力,这在当下依然重要,但机构所处的环境已发生显著变化。银行、保险公司及支付机构正越来越多地依赖少数共同的云服务商、科技公司或数据提供商。这种集中化虽然促进了创新并提升了效率,但也带来了系统性风险。一旦某家关键第三方服务出现故障,影响将迅速蔓延至单一组织之外。近期的全球性技术宕机事件以及多家大型零售商遭遇的网络事件均表明,一家服务商的中断可能同时冲击众多金融机构。
监管数据进一步揭示了这一问题的紧迫性。在监管机构收到的运营事件上报中,超过四分之一的事件归因于第三方问题,其中又有相当比例与网络安全相关。因此,运营韧性不能仅着眼于单个机构内部的风险,必须理解关键服务提供商的中断如何影响更广泛的系统。新的关键第三方制度正是为了提供这一不可或缺的系统性视角,它并非取代金融机构管理自身运营韧性的责任,而是让监管方式反映当下金融系统的实际运作模式。
这一制度的实际影响体现在多方协作上。对于关键第三方而言,需要识别和管理所提供关键服务的风险,测试韧性安排,并在事件发生时与监管机构及客户保持开放沟通。金融机构则能在重大事件中获得更好的风险可见性和更顺畅的沟通渠道,特别是在大量机构同时受同一事件影响时,及时的信息协调尤为关键。最终目的是让消费者和企业依赖的金融服务对中断更具韧性,即便发生问题也能更快恢复。
没有任何框架能完全消除运营事件,但强化金融系统更广泛网络中的韧性,有助于降低中断升级或不必要蔓延的可能性。金融系统的运营韧性已成为一项共同使命,更有韧性的系统有助于创造有利条件,让机构有信心进行创新和投资。金融机构、监管机构和第三方服务商在维护服务方面都扮演着重要角色,随着该制度正式生效,金融机构需要持续审视如何识别、测试和管理对关键服务的依赖,以适应互联时代的监管现实。



来源:汇客查

