El gobierno del Reino Unido designó a los principales proveedores de servicios en la nube, entre ellos Microsoft (NASDAQ:MSFT), Google (NASDAQ:GOOG), Amazon (NASDAQ:AMZN) y Oracle (NYSE:ORCL), como proveedores externos críticos para el sistema financiero, colocándolos bajo supervisión regulatoria directa.
La medida busca reforzar la estabilidad operativa de bancos, aseguradoras e infraestructura financiera, reduciendo el riesgo de interrupciones derivadas de ciberataques, fallas tecnológicas u otros incidentes operativos.
Las autoridades refuerzan el control sobre la infraestructura tecnológica
El gobierno señaló que la creciente dependencia de las instituciones financieras respecto a los servicios en la nube hace necesario establecer un marco regulatorio más sólido.
“A medida que los bancos, las aseguradoras y las infraestructuras de los mercados financieros dependen cada vez más de los servicios en la nube, una interrupción en un proveedor importante podría afectar simultáneamente a múltiples empresas y comprometer los servicios de los que dependen los clientes”, indicó el gobierno en un comunicado publicado el viernes.
Bajo la nueva normativa, Microsoft Ireland Operations Ltd, Google Cloud EMEA Ltd, Amazon Web Services EMEA SARL y Oracle Corporation UK Ltd serán reconocidos oficialmente como proveedores externos críticos a partir del 13 de julio.
Nuevas obligaciones para los proveedores de nube
Las empresas estarán sujetas a la supervisión conjunta del Banco de Inglaterra, la Autoridad de Regulación Prudencial (PRA) y la Autoridad de Conducta Financiera (FCA).
Entre las nuevas obligaciones figuran la realización de pruebas periódicas de resiliencia, autoevaluaciones regulares y la notificación de incidentes operativos relevantes que puedan afectar al sistema financiero.
El Reino Unido se suma así a otras jurisdicciones que buscan supervisar de forma directa a las empresas tecnológicas que proporcionan infraestructura esencial para los mercados financieros. La Unión Europea implementó un esquema similar en noviembre al designar a 19 compañías tecnológicas y de servicios como entidades críticas.
Google respalda la nueva regulación
Google Cloud expresó su apoyo al nuevo marco regulatorio.
“Con una implementación eficaz y una participación significativa de la industria, este nuevo marco de Proveedores Externos Críticos puede fortalecer la resiliencia a largo plazo del ecosistema financiero del Reino Unido y aumentar el entendimiento, la transparencia y la confianza entre todas las partes”, señaló un portavoz de Google Cloud.