Birleşik Krallık, Finansal İstikrarı Korumak İçin Büyük Bulut Sağlayıcılarını Denetleyecek

Birleşik Krallık hükümeti, finansal sistemin istikrarını korumak ve olası aksaklıkları en aza indirmek amacıyla Microsoft, Google, Amazon ve Oracle gibi önde gelen bulut hizmeti sağlayıcılarını "kritik üçüncü taraf" olarak sınıflandırdı. Bu önemli düzenleme, 13 Temmuz 2026 tarihinden itibaren yürürlüğe girecek ve finansal sektörün teknolojiye olan bağımlılığının artmasıyla ortaya çıkan risklere karşı bir önlem niteliği taşıyor.

Bu kapsamda, Microsoft Ireland Operations Ltd, Google Cloud EMEA Ltd, Amazon Web Services EMEA SARL ve Oracle Corporation UK Ltd, doğrudan düzenleyici denetime tabi olacak. İngiltere Merkez Bankası (Bank of England), İhtiyati Düzenleme Kurumu (Prudential Regulation Authority - PRA) ve Finansal Davranış Otoritesi (Financial Conduct Authority - FCA), bu kritik hizmet sağlayıcılarını ortaklaşa denetleyecek. Bu yeni çerçeve, 2023 tarihli Finansal Hizmetler ve Piyasalar Yasası (Financial Services and Markets Act 2023) ile mümkün kılınmıştır ve finansal sistemin temelini oluşturan teknoloji sağlayıcıları üzerindeki denetim boşluğunu gidermeyi amaçlamaktadır.

Hükümet, bankaların, sigorta şirketlerinin ve finansal piyasa altyapılarının bulut hizmetlerine giderek daha fazla bağımlı hale geldiğini belirtiyor. Büyük bir sağlayıcıdaki bir aksaklığın aynı anda birden fazla firmayı etkileyebileceği ve müşterilerin güvendiği hizmetleri potansiyel olarak kesintiye uğratabileceği endişesi, bu düzenlemenin temelini oluşturuyor. Bu durum, finansal sistem genelinde geniş çaplı risklere yol açma potansiyeli taşıyor ve milyonlarca kişi ve işletme tarafından kullanılan çevrimiçi hizmetlerdeki kesinti riskini azaltmayı hedefliyor.

Bu gelişme, Birleşik Krallık finansal sektörü için artan bir dayanıklılık ve sistemik risklerin azalması anlamına geliyor. Düzenleyiciler, bu kritik üçüncü tarafların operasyonel aksaklıkları tespit etme, yönetme ve bunlardan kurtarma konusunda sağlam düzenlemelere sahip olmalarını sağlamayı amaçlıyor. Bu yeni rejim, düzenlemeye tabi firmaların mevcut dış kaynak kullanımı ve operasyonel dayanıklılık kurallarını tamamlayıcı niteliktedir ve firmaların kendi üçüncü taraf düzenlemelerini yönetme sorumluluğunu sürdürmektedir. Bu adım, Birleşik Krallık'ın önde gelen bir finans merkezi olarak konumunu güçlendirme ve finansal piyasalara olan güveni sürdürme çabalarının bir parçasıdır.

Daha geniş ekonomik ve politik bağlamda, Birleşik Krallık'ın bu adımı, dijital operasyonel dayanıklılığın küresel çapta artan önemini yansıtmaktadır. Avrupa Birliği'nin (AB) Dijital Operasyonel Dayanıklılık Yasası (DORA) kapsamında benzer adımlar atması ve kritik üçüncü taraf bilişim teknolojileri sağlayıcılarını belirlemesi, bu trendin bir göstergesidir. Finansal İstikrar Komitesi'nin (Financial Policy Committee - FPC) 2021 finansal istikrar raporunda bulut hizmetleri pazarındaki yüksek yoğunlaşmanın finansal istikrar için risk oluşturabileceğine dikkat çekmesi, bu tür düzenleyici önlemlerin arkasındaki düşünceyi desteklemektedir.

Analistler ve piyasa beklentileri, bu düzenlemenin bulut hizmeti sağlayıcıları üzerinde daha fazla şeffaflık ve hesap verebilirlik getireceği yönündedir. Düzenleyiciler, kritik hizmetlerin sürekliliğine yönelik riskleri ele almak için bu üçüncü taraflarla bilgi toplayacak, dayanıklılığı değerlendirecek ve birlikte çalışacak. Gerektiğinde, kritik üçüncü taraflara özgü kurallar oluşturma ve uygulama yetkisine sahip olacaklar. Bu, finansal sektörün dijital dönüşümünü desteklerken, aynı zamanda siber saldırılar, teknik arızalar veya diğer operasyonel kesintilerden kaynaklanan riskleri azaltarak daha güvenli bir ortam sağlamayı hedefliyor.