O Reino Unido classificou os provedores de serviços em nuvem Microsoft (Azzure), Google Cloud, AWS e Oracle como fornecedores terceirizados críticos para o seu setor financeiro, submetendo-os à supervisão regulatória direta.A medida visa fortalecer a resiliência das empresas financeiras ao reduzir o risco de interrupções generalizadas causadas por ataques cibernéticos ou falhas tecnológicas.
“À medida que bancos, seguradoras e infraestruturas do mercado financeiro se tornam cada vez mais dependentes de serviços em nuvem, uma interrupção em um grande fornecedor poderia afetar várias empresas simultaneamente, impactando potencialmente serviços dos quais os clientes dependem”, afirmou o governo em um comunicado na sexta-feira, 10 de julho.
O governo designou a Microsoft Ireland Operations Ltd, a Google Cloud EMEA Ltd, a Amazon Web Services EMEA SARL e a Oracle Corporation UK Ltd como terceiros críticos, com a medida entrando em vigor em 13 de julho. As empresas serão supervisionadas conjuntamente pelo Banco da Inglaterra (Bank of England), pela Autoridade de Regulação Prudencial (Prudential Regulation Authority) e pela Autoridade de Conduta Financeira (Financial Conduct Authority). Elas deverão passar por testes de resiliência, realizar autoavaliações regulares e relatar incidentes graves.
