英国将微软谷歌等列为金融系统关键服务商

英国政府日前正式将微软、谷歌、亚马逊和甲骨文列为金融系统的“关键第三方”，首次对这些全球最大云服务提供商实施直接监管。

这项决定由英国财政部宣布，自7月13日起生效。英格兰银行、审慎监管局和金融行为监管局将获得新权限，监督这些企业如何支撑银行、保险公司和金融市场基础设施的运作。

集中度风险推动行动

监管机构的担忧在于，英国金融业已高度依赖少数几家科技公司。根据The Next Web的报道，财政部发现三分之二的金融企业依赖这些云服务商。被指定的具体实体包括微软爱尔兰运营有限公司、谷歌云EMEA有限公司、亚马逊云服务EMEA SARL和亚马逊云服务英国有限公司，以及甲骨文云。

根据《2023年金融服务和市场法案》，英国财政部有权指定那些一旦中断或故障就可能影响大量消费者和企业、威胁金融系统稳定的第三方服务商。监管机构现在可以设定最低韧性标准、收集信息、进行韧性测试，并采取执法行动——包括在极端情况下禁止关键第三方为金融企业提供服务。

监管具体意味着什么

英格兰银行表示，这些规定旨在通过降低网络攻击和技术中断的风险来强化金融系统。该监管不增加金融企业自身的合规负担，它们仍需管理自己的第三方风险。相反，监管直接针对云服务商，要求其对被认定为系统重要的服务满足运营韧性标准。

这一指定标志着监管进程的最终落实：该进程始于2022年的政策声明，2023年写入立法，2024年11月三家监管机构联合发布最终监管规则。规则从2025年1月起具有法律效力，但只有等财政部正式发布指定通知后才能对具体公司适用。

英国成为首批将云服务商纳入直接金融监管的主要司法管辖区之一，这一举措可能影响其他国家的类似监管努力。