Logotipo de Zephyrnet

Reglamentos de la PRA: creación de resiliencia operativa en los servicios financieros (Martin Bradbury)

Fecha:

Los proveedores de servicios financieros operan algunos de los sistemas más críticos con los que tanto los consumidores como las empresas interactúan a diario. Todo, desde comprar un café hasta pagar una factura o sacar una hipoteca, depende de tener acceso continuo a un banco y sus servicios. Es vital que estos servicios sean resistentes y estén siempre disponibles, o las organizaciones de servicios financieros corren el riesgo no solo de perder la confianza del consumidor, sino que también podrían infringir la política de los reguladores de la industria.

Sin embargo, a medida que el sector financiero continúa volviéndose más innovador en el uso de la tecnología, con la generalización de todo, desde la banca abierta, el pago sin contacto y la autenticación biométrica, los sistemas que impulsan estos servicios también se han vuelto más complicados. Como resultado, cada vez es más difícil para las operaciones de TI y los equipos de desarrollo mantener la visión integral necesaria para garantizar que los servicios estén disponibles continuamente y brinden una experiencia perfecta al cliente.

Regulación para la resiliencia

Estos temas recientemente se volvieron aún más pertinentes con la introducción de la
nueva política de resiliencia operativa de la PRA
. La política requiere que las organizaciones financieras identifiquen sus 'servicios comerciales importantes' al considerar cómo la interrupción de esas áreas podría tener un impacto más allá de sus propios intereses comerciales. Por ejemplo, una interrupción de una hora en una plataforma bancaria central podría tener consecuencias de gran alcance fuera del banco, desde el retraso en el intercambio de contratos sobre la compra de una casa hasta que los consumidores queden varados en las colas de los supermercados sin poder pagar sus compras.

Una vez que se han identificado sus servicios comerciales importantes, la política requiere que los proveedores financieros evalúen su resiliencia operativa. En otras palabras, necesitan una comprensión clara de la capacidad de la organización para prevenir, recuperarse y aprender de las interrupciones de servicios comerciales importantes. También les exige que definan una tolerancia de impacto para esos servicios, para dejar en claro cuál es el nivel máximo de interrupción que puede soportar un servicio comercial importante antes de que cause un riesgo para la organización o sus clientes.

En esencia, las nuevas regulaciones fueron diseñadas para proteger al sector financiero en general y a la economía del Reino Unido del impacto de las interrupciones operativas que podrían crear situaciones como estas. Este es un paso significativo para subrayar la importancia estratégica de la observabilidad en el sector de servicios financieros.

Servicios cada vez más complejos

Este ritmo más rápido de innovación se ha producido a costa de una mayor complejidad en la forma en que se diseñan, construyen y operan los servicios financieros. Las organizaciones han adoptado una gran cantidad de enfoques modernos, como entornos multinube, arquitecturas nativas de la nube y bibliotecas de código fuente abierto para impulsar la innovación y crear nuevas soluciones digitales. Pero si bien estos han permitido que los bancos se muevan a gran velocidad, también son cada vez más difíciles de monitorear manualmente. En realidad,
67% de los CIO en el sector de servicios financieros dicen que la complejidad de su entorno ha superado la capacidad humana de gestión.

Esta complejidad tiene el potencial de crear puntos ciegos que conducen a la interrupción de servicios comerciales importantes si no se controlan. Sin visibilidad en toda la pila de tecnología, es más probable que una actualización de software para agregar una nueva función o corregir una vulnerabilidad en una aplicación bancaria crítica pueda afectar la disponibilidad del servicio. La visibilidad limitada también hace que sea muy difícil para los desarrolladores identificar rápidamente la causa raíz precisa del problema y solucionarlo, lo que significa que el tiempo de inactividad podría ir más allá de la tolerancia al impacto.

Para anticipar dónde pueden surgir estos problemas y resolverlos de manera proactiva antes de que los clientes se vean afectados, las organizaciones financieras necesitan una observabilidad de extremo a extremo en todo el entorno que respalda sus servicios comerciales críticos. Al combinar esta observabilidad con las capacidades de AIOps, los proveedores de servicios financieros pueden identificar cualquier amenaza a la estabilidad de sus importantes servicios comerciales en tiempo real, lo que facilita garantizar su resiliencia.

Beneficios más allá del cumplimiento

La nueva política de PRA solo refuerza el hecho de que ya no es "bueno tener" para los bancos tener una visión de extremo a extremo de su pila de tecnología: es un requisito fundamental. Al principio, estas regulaciones pueden parecer un enfoque engorroso para hacer cumplir la necesidad de monitorear los servicios críticos y reportar las interrupciones. Pero a largo plazo, los resultados de estos esfuerzos tendrán un impacto significativo en la capacidad de los proveedores de servicios financieros para diferenciarse al brindar experiencias digitales perfectas a sus clientes. Si las organizaciones financieras ven estas regulaciones como una oportunidad para mejorar la forma en que brindan servicios de TI a la empresa y sus clientes, pronto descubrirán que están descubriendo nuevas formas de brindar innovación y adelantarse a la competencia.

punto_img

Información más reciente

punto_img