İngiltere Maliye Bakanlığı, finansal sistemin dayanıklılığını artırmak amacıyla dört büyük küresel bulut bilişim ve teknoloji sağlayıcısını Kritik Üçüncü Taraf (CTP) olarak sınıflandırarak yeni bir düzenleyici çerçeveye tabi tutacağını açıkladı. Bu adım, bankalar, sigorta şirketleri ve diğer finansal kurumların kritik operasyonlarını yürüttükleri dış hizmet sağlayıcılarının daha sıkı denetlenmesini hedefliyor.
Düzenleme kapsamındaki şirketler
İngiltere Merkez Bankası (BoE) ve Mali Davranış Otoritesi (FCA) tarafından yürütülecek yeni düzenlemeye göre, dört teknoloji devi - Amazon Web Services (AWS), Microsoft Azure, Google Cloud Platform ve IBM - CTP statüsü kazandı. Bu şirketler, finansal hizmetler sektörüne sağladıkları kritik altyapı nedeniyle, operasyonel dayanıklılık, siber güvenlik ve kesinti yönetimi konularında daha katı kurallara uymak zorunda kalacak.
Düzenlemenin gerekçesi
İngiltere Hazine Bakanı Jeremy Hunt, yaptığı yazılı açıklamada, finansal sistemin giderek daha fazla üçüncü taraf teknoloji sağlayıcılarına bağımlı hale geldiğini belirterek, "Bu şirketlerde yaşanacak bir kesinti, tüm finansal sistemi etkileyebilir. Bu nedenle, kritik altyapı sağlayıcılarının en yüksek standartlarda çalışmasını sağlamalıyız" ifadelerini kullandı. Düzenleme, 2025 yılında yürürlüğe girecek olan Finansal Hizmetler ve Piyasalar Yasası'nın bir parçası olarak hayata geçirilecek.
Etkileri ve beklentiler
Yeni kurallar, teknoloji şirketlerinin İngiltere'deki faaliyetlerinin kapsamına bağlı olarak ek maliyetler ve uyum yükü getirebilir. Ancak yetkililer, düzenlemenin finansal istikrarı koruma ve tüketici güvenini artırma potansiyeline vurgu yapıyor. BoE Başkanı Andrew Bailey, "Bu düzenleme, finansal sistemimizin omurgasını oluşturan kritik hizmet sağlayıcılarının daha sağlam ve güvenilir olmasını sağlayacak" dedi. Sektör temsilcileri ise, düzenlemenin rekabeti olumsuz etkileyebileceği ve inovasyonu yavaşlatabileceği uyarısında bulundu.
Arka plan ve bağlam
İngiltere, Brexit sonrası finansal düzenlemelerde bağımsız bir rota çizerken, bu hamle küresel çapta teknoloji devlerinin denetimine yönelik artan eğilimin bir parçası olarak görülüyor. Avrupa Birliği de benzer şekilde Dijital Operasyonel Dayanıklılık Yasası (DORA) ile bulut sağlayıcıları düzenlemeye hazırlanıyor. Öte yandan, ABD'de de büyük teknoloji şirketlerine yönelik antitröst ve düzenleyici baskılar sürüyor. İngiltere'nin bu adımı, finansal sistemlerin teknolojiye bağımlılığının arttığı bir dönemde, sistemik riskleri azaltma çabası olarak değerlendirilebilir. Ancak düzenleyici yükün, özellikle küçük oyuncular için engel teşkil etmemesi gerektiği de belirtiliyor.
