यूके ने Microsoft, Google, Amazon और Oracle को वित्तीय प्रणाली के लिए महत्वपूर्ण तृतीय पक्ष घोषित किया: नई क्लाउड निगरानी व्यवस्था का वित्तीय स्थिरता पर प्रभाव

10 जुलाई 2026 को, ब्रिटेन के वित्त मंत्रालय (HM Treasury) ने वित्तीय सेवा और बाजार अधिनियम 2023 (Financial Services and Markets Act 2023) के तहत बनाई गई व्यवस्था के अनुसार, चार क्लाउड सेवा प्रदाताओं को वित्तीय प्रणाली के लिए 'क्रिटिकल थर्ड पार्टी' (CTP) के रूप में औपचारिक रूप से नामित किया। यह नामांकन 13 जुलाई 2026 से प्रभावी होगा । ये चार संस्थाएं हैं:

• Microsoft Ireland Operations Limited
• Google Cloud EMEA Limited
• Amazon Web Services EMEA SARL
• Oracle Corporation UK Limited

यह पहली बार है जब यूके ने अपनी नई वैधानिक शक्तियों का उपयोग करके बाहरी प्रौद्योगिकी प्रदाताओं को वित्तीय नियामकों के प्रत्यक्ष पर्यवेक्षण में लाया है। सरकार ने कहा कि ये नामांकन "व्यापक व्यवधान के जोखिम को कम करने में मदद करेंगे" और समय के साथ और अधिक प्रदाताओं को भी नामित किया जा सकता है ।

व्यवस्था क्यों बनाई गई: क्लाउड सेवाओं में संकेंद्रण जोखिम

इस नीति का कारण वर्ष 2021 में वित्तीय नीति समिति (FPC) के एक निष्कर्ष में निहित है। FPC ने चेतावनी दी थी कि महत्वपूर्ण सेवाओं के लिए क्लाउड प्रदाताओं की एक छोटी संख्या पर बढ़ती निर्भरता, अधिक प्रत्यक्ष नियामकीय निगरानी के अभाव में, वित्तीय स्थिरता के लिए जोखिम बढ़ा सकती है । CTP व्यवस्था विशेष रूप से इसी संकेंद्रण जोखिम को संबोधित करने के लिए बनाई गई है। नियामक इसके लिए संकेंद्रण और भौतिकता (materiality) के मानदंडों का उपयोग करते हुए HM Treasury को CTP की सिफारिश करेंगे ।

बैंक ऑफ इंग्लैंड, PRA और FCA को अब कौन सी नई शक्तियां प्राप्त हुई हैं?

वित्तीय सेवा और बाजार अधिनियम 2023 ने FSMA 2000 के भाग XVIII में एक नया अध्याय 3C जोड़ा, जिसने बैंक ऑफ इंग्लैंड, प्रूडेंशियल रेगुलेशन अथॉरिटी (PRA), और फाइनेंशियल कंडक्ट अथॉरिटी (FCA) को — जिन्हें सामूहिक रूप से 'नियामक' कहा जाता है — नामित CTP पर प्रत्यक्ष पर्यवेक्षण की नई शक्तियां प्रदान कीं । इनमें शामिल हैं:

• नियम बनाने की शक्ति – प्रत्येक नियामक अपने वैधानिक उद्देश्यों को आगे बढ़ाने के लिए, वित्तीय फर्मों को सेवाएं प्रदान करने के संबंध में CTP पर कर्तव्य लागू कर सकता है ।
• निर्देश देने की शक्ति – एक नियामक CTP को कुछ करने या करने से रोकने का निर्देश दे सकता है। यदि निर्देश यूके की वित्तीय प्रणाली की स्थिरता या अखंडता के लिए खतरे को संबोधित करता है, तो CTP और उसके अधिकारियों और कर्मचारियों को अनुपालन कार्यों के लिए हर्जाने से प्रतिरक्षा प्राप्त होगी ।
• सूचना संग्रह और विशेषज्ञ समीक्षा – नियामक CTP से जानकारी मांग सकते हैं और विशेषज्ञों द्वारा रिपोर्ट तैयार करवा सकते हैं ।
• प्रवर्तन और अनुशासनात्मक उपाय – नियामक CTP नियमों के उल्लंघन पर जुर्माना लगा सकते हैं और अनुशासनात्मक कार्रवाई कर सकते हैं ।

क्या नियामक किसी क्लाउड प्रदाता की सेवा प्रदान करने पर प्रतिबंध लगा सकते हैं?

FSMA 2023 में स्पष्ट रूप से 'सेवा प्रावधान पर प्रतिबंध' लगाने की कोई अलग शक्ति नहीं है। हालांकि, FSMA की धारा 312N के तहत निर्देश देने की शक्ति इतनी व्यापक है कि इसमें ऐसा परिणाम शामिल हो सकता है: एक नियामक CTP को किसी भी काम से बचने का निर्देश दे सकता है, यदि वह अपने उद्देश्यों को आगे बढ़ाने के लिए आवश्यक या समीचीन समझे, जिसमें व्यवहार में उस विशिष्ट सेवा के प्रावधान पर प्रतिबंध लगाना शामिल हो सकता है जो प्रणालीगत जोखिम पैदा करती है ।

पहले दिन से लागू होने वाले लचीलापन मानक और परीक्षण आवश्यकताएं

विस्तृत आवश्यकताएं नियामकों के संयुक्त नीति वक्तव्य PS16/24 और पर्यवेक्षी वक्तव्य SS6/24 में निर्धारित की गई हैं, जो नवंबर 2024 में प्रकाशित हुए थे । नामांकन की तारीख से लागू होने वाली मुख्य आवश्यकताओं में शामिल हैं:

• CTP मौलिक नियम – शासन, जोखिम प्रबंधन, परिचालन लचीलापन और नियामकों के साथ सहयोग को कवर करने वाले छह उच्च-स्तरीय, परिणाम-केंद्रित नियम ।
• परिचालन जोखिम और लचीलापन आवश्यकताएं – CTP को अपनी 'प्रणालीगत तृतीय पक्ष सेवाओं' में व्यवधान की पहचान करनी होगी, उसका प्रबंधन करना होगा और उससे उबरना होगा। उन्हें प्रत्येक ऐसी सेवा के लिए अधिकतम सहनीय व्यवधान स्तर निर्धारित करना होगा ।
• परिदृश्य परीक्षण – CTP को गंभीर लेकिन प्रशंसनीय परिदृश्यों के तहत अपने अधिकतम सहनीय व्यवधान स्तरों के भीतर रहने की अपनी क्षमता का आकलन करने के लिए परिदृश्य परीक्षण करना होगा ।
• घटना अधिसूचना – CTP को प्रणालीगत तृतीय पक्ष सेवाओं को प्रभावित करने वाली भौतिक परिचालन घटनाओं के बारे में नियामकों को सूचित करना होगा ।
• वार्षिक स्व-मूल्यांकन – CTP को नियामकों की अपेक्षाओं के विरुद्ध वार्षिक स्व-मूल्यांकन प्रस्तुत करना होगा, और वे गहन और विषयगत समीक्षाओं के अधीन होंगे ।

संक्रमणकालीन अवधि और आगे क्या

नामांकन के बाद पहला वर्ष एक 'मोबिलाइज़ेशन' चरण होगा, जो प्रत्येक CTP के संचालन और जोखिम प्रोफाइल की समझ बनाने पर केंद्रित होगा। सभी आवश्यकताओं के पूर्ण अनुपालन को समय के साथ चरणबद्ध तरीके से लागू किया जाएगा । एक महत्वपूर्ण बात: विशिष्ट लचीलापन मानक और परीक्षण आवश्यकताओं को किसी भी CTP के नामांकन से पहले अंतिम रूप दिया गया था । सटीक मीट्रिक, सीमाएं और अधिकतम सहनीय व्यवधान स्तर पहले वर्ष के दौरान चारों प्रदाताओं में से प्रत्येक के साथ व्यक्तिगत पर्यवेक्षी जुड़ाव के माध्यम से निर्धारित किए जाएंगे ।