英国金融服务监管机构告诉银行拥有自己的灾害
英国的三家金融服务监管机构告诉财务公司他们希望他们在包括IT中断的情况下尽量减少干扰。
在谘询文件中,英格兰银行,审慎的监管机构和金融行为当局共同出版了金融公司和金融市场基础设施公司(FMIS)必须坚持为减少运营失败的负面影响。
正如去年的TSB银行灾害所显示的那样,一个主要的IT失败可能对客户带来巨大的影响,并将金融服务公司本身以财务风险。TSB表示,其拙劣的迁移,这些迁移留下了数百万客户无法银行,共花费330万英镑,其中包括补偿客户,额外的资源,欺诈和不错的收入。
事实上,银行中的IT中断很常见,但它们往往对客户影响很小。但是,去年停电造成的TSB客户的问题已强迫监管机构重新评估其规则。
监管机构强调,组织应该“掌握他们的运营恢复力,并且他们需要根据其对公共利益的影响来确定计划和投资选择。
FCA CEO Andrew Bailey说:“即使在严重的运营事件期间,它是一个有弹性的金融体系能够提供最重要的服务,即使在严重的运营事件中,也能够提供最重要的服务。拟议的新要求旨在实现这一结果。
“颠覆事件可以对消费者和企业产生高影响力,因此公司和FMI需要了解其服务交付的风险在哪里,并确保通过测试计划的响应来准备任何服务中断。”
TSB的IT失败于2018年4月发生在客户账户迁移到新的核心银行平台期间。由于系统下降,数百万客户发现自己的账户锁定,一些看到的钱从账户中消失,客户也被网络犯罪分子所针对的目标。
在调查期间确定的问题包括决定在不完全理解风险的情况下执行“大爆炸”移民以及整个项目没有专家外部顾问的事实。询问还发现,TSB并未完全了解其运营项目的IT服务臂的功能。
为了避免将来的这种破坏程度,监管机构在最新宣布期间表示,金融服务业务“需要根据其对公共利益的影响”的优先考虑计划和投资选择“。
最新的咨询文件还要求在出现问题时与客户更好地沟通。“如果发生中断,则预计公司会清楚地沟通,例如为客户提供有关访问服务的替代手段的建议,”监管机构表示。
他们表示,企业应该:确定哪些服务可能导致最严重的损害;设置可以通过不同服务容忍的最大中断水平;确定和记录支持其重要商业服务的人员,流程,技术,设施和信息;并确保它们可以在一系列“严重但合理的中断场景”范围内保持在其影响宽容中。
审慎监管机构首席执行官萨姆森斯表示,咨询标志着将业务恢复能力整合到监管框架的下一级。