Los reguladores de la ciudad comenzarán a tomar medidas enérgicas en el nuevo año contra las empresas de tecnología que brindan servicios «críticos» a los bancos del Reino Unido en medio de preocupaciones de que los ataques cibernéticos y las interrupciones en empresas como Google o Amazon puedan poner en riesgo la estabilidad financiera del país.
A partir del 1 de enero, el Banco de Inglaterra y la Autoridad de Conducta Financiera recibirán poderes para regular las empresas que se están convirtiendo en una parte crucial de las operaciones diarias de un sector bancario y de pagos cada vez más digital.
Eso incluye empresas que ofrecen almacenamiento en la nube, inteligencia artificial y programas automatizados que pueden ayudar a detectar fraudes.
Se espera que una supervisión adicional, que implicaría la notificación obligatoria de incidentes importantes y una planificación coordinada para emergencias, ayude a evitar apagones bancarios.
Los reguladores están en el proceso de elaborar una lista de empresas que consideran crucial regular. Es probable que incluya empresas como Amazon Web Services, que cuenta entre sus clientes con HSBC, Starling Bank, Nationwide y Monzo.
También es probable que Google esté en la mira, ya que presta servicios a empresas como Revolut, NatWest, GoCardless y Atom Bank. Microsoft comparte varios de esos clientes y enumera a Investec, Virgin Money y Standard Chartered como clientes.
Se espera que los ministros aprueben la lista final en junio. Una vez confirmado, será la primera vez que las ramas de servicios web de las grandes empresas tecnológicas queden sujetas a la regulación de la ciudad.
Sin embargo, la cuestión de qué empresas deberían ser reguladas probablemente sea un tema delicado entre los ministros laboristas, que están tratando de atraer inversiones al Reino Unido, incluidas las de grandes empresas tecnológicas estadounidenses.
Rachel Reeves elogió el mes pasado una inversión de £8 mil millones por parte de Amazon Web Services para construir centros de datos en el Reino Unido. La compañía dijo que crearía hasta 14.000 puestos de trabajo en Amazon y en empresas locales y contribuiría con £14.000 millones al ingreso nacional del Reino Unido, o producto interno bruto (PIB), de 2024 a 2028.
Una vez que estén bajo la supervisión de la FCA y el Banco de Inglaterra, las empresas tecnológicas y otros proveedores tendrán que someterse a pruebas de estrés que comprueben cómo responden al escenario de emergencia imaginado que somete sus operaciones a una gran tensión. También se verán obligados a informar incidentes importantes como ataques cibernéticos, cortes de energía y los impactos de desastres naturales al Banco de Inglaterra y a la FCA.
La FCA ha dicho anteriormente: “Las empresas financieras y las infraestructuras de los mercados financieros, como los sistemas de pago, se han vuelto cada vez más dependientes de los servicios de un pequeño número de proveedores externos, conocidos como terceros críticos.
“Si bien estos terceros pueden mejorar la competitividad del sector, la interrupción o falla de uno de ellos –como un ciberataque o un corte de energía– podría afectar a un gran número de consumidores y empresas, y amenazar la estabilidad del sistema financiero del Reino Unido. «
El Banco de Inglaterra ha estado vigilando de cerca a estos terceros críticos y comenzó a monitorear a los proveedores de servicios en la nube en 2018. El gobernador del banco, Andrew Bailey, expresó su preocupación por los proveedores de servicios en la nube en 2021, diciendo: “A medida que se vuelven más integrales para el sistema, tenemos que tener más garantías de que están alcanzando los niveles de resiliencia que necesitamos”.
Al comentar sobre la regulación, un portavoz del Tesoro dijo: “El crecimiento e impulsar la inversión es la prioridad número uno del gobierno, y las cartas de remisión que enviamos en Mansion House a los reguladores reforzarán esto. Esto integrará el crecimiento en la mentalidad de los reguladores, apoyando a las empresas a invertir y crecer en el Reino Unido.
“Estamos trabajando con la FCA, PRA [Prudential Regulation Authority] y el Banco de Inglaterra para regular a los proveedores externos sistémicamente críticos que apoyan al sector financiero del Reino Unido. Decidiremos qué empresas serán reguladas en 2025”.