Empat gergasi awan kini di bawah pengawasan langsung bank pusat UK: Apa yang perlu anda tahu

Pada 10 Julai 2026, HM Treasury secara rasmi menetapkan empat penyedia perkhidmatan awan sebagai Pihak Ketiga Kritikal (CTP) kepada sistem kewangan UK di bawah rejim yang diwujudkan oleh Akta Perkhidmatan dan Pasaran Kewangan 2023. Penetapan ini berkuat kuasa pada 13 Julai 2026 . Empat entiti tersebut ialah:

• Microsoft Ireland Operations Limited
• Google Cloud EMEA Limited
• Amazon Web Services EMEA SARL
• Oracle Corporation UK Limited

Ini adalah kali pertama UK menggunakan kuasa statutori baharunya untuk membawa penyedia teknologi luaran di bawah pengawasan langsung pengawal selia kewangan. Kerajaan menyatakan penetapan ini akan "membantu mengurangkan risiko gangguan yang meluas" dan penyedia tambahan mungkin akan ditetapkan dari semasa ke semasa sebagai sebahagian daripada rejim yang berterusan .

Mengapa rejim ini wujud: risiko tumpuan dalam perkhidmatan awan

Justifikasi dasar ini berakar pada kesimpulan Jawatankuasa Dasar Kewangan (FPC) pada tahun 2021, yang memberi amaran bahawa peningkatan pergantungan kepada sebilangan kecil penyedia awan untuk perkhidmatan penting boleh meningkatkan risiko kestabilan kewangan jika tiada pengawasan pengawalseliaan langsung yang lebih besar . Rejim CTP direka khusus untuk menangani isu ini, dengan pengawal selia menggunakan kriteria tumpuan dan materialiti untuk mengenal pasti dan mengesyorkan CTP kepada HM Treasury .

Apakah kuasa baharu yang kini dipegang oleh Bank of England, PRA, dan FCA?

Akta Perkhidmatan dan Pasaran Kewangan 2023 telah memasukkan Bab 3C baharu ke dalam Bahagian XVIII FSMA 2000, memberikan Bank of England, Pihak Berkuasa Kawal Selia Prudential (PRA), dan Pihak Berkuasa Kelakuan Kewangan (FCA)—secara kolektif dirujuk sebagai "pengawal selia"—satu set kuasa pengawasan langsung baharu ke atas CTP yang ditetapkan . Ini termasuk:

• Kuasa membuat peraturan – Setiap pengawal selia boleh mengenakan kewajipan ke atas CTP berkaitan dengan perkhidmatan yang mereka sediakan kepada firma kewangan, sebagaimana yang diperlukan untuk memajukan objektif statutorinya .
• Kuasa arahan – Pengawal selia boleh mengarahkan CTP untuk melakukan, atau tidak melakukan, apa-apa yang ditetapkan. Jika arahan itu menangani ancaman terhadap kestabilan atau integriti sistem kewangan UK, CTP serta pegawai dan kakitangannya menerima imuniti daripada tuntutan ganti rugi atas tindakan yang mematuhi arahan tersebut .
• Pengumpulan maklumat dan semakan orang mahir – Pengawal selia boleh memerlukan CTP untuk memberikan maklumat dan menugaskan laporan oleh orang mahir .
• Tindakan penguatkuasaan dan disiplin – Pengawal selia boleh mengenakan penalti dan mengambil tindakan tatatertib bagi pelanggaran peraturan CTP, termasuk melalui penyata dasar penguatkuasaan CTP yang khusus .

Bolehkah pengawal selia melarang penyedia awan daripada menawarkan perkhidmatan?

FSMA 2023 tidak memasukkan kuasa bebas yang jelas untuk "melarang penyediaan perkhidmatan" secara khusus. Walau bagaimanapun, kuasa arahan di bawah seksyen 312N FSMA cukup luas untuk merangkumi hasil sedemikian: pengawal selia boleh mengarahkan CTP untuk tidak melakukan apa-apa jika ia kelihatan perlu atau suai manfaat untuk memajukan objektif pengawal selia tersebut, yang secara praktiknya boleh termasuk melarang penyediaan perkhidmatan tertentu yang menimbulkan risiko sistemik .

Piawaian daya tahan dan keperluan ujian yang berkuat kuasa dari hari pertama

Keperluan terperinci ditetapkan dalam Penyata Dasar bersama PS16/24 dan Penyata Penyeliaan SS6/24, kedua-duanya diterbitkan pada November 2024 . Keperluan utama yang berkuat kuasa dari tarikh penetapan termasuk:

• Peraturan Asas CTP – Enam peraturan peringkat tinggi yang memberi tumpuan kepada hasil merangkumi tadbir urus, pengurusan risiko, daya tahan operasi, dan kerjasama dengan pengawal selia, terpakai kepada semua perkhidmatan yang disediakan CTP kepada firma kewangan .
• Keperluan risiko operasi dan daya tahan – CTP mesti mengenal pasti, mengurus, dan pulih daripada gangguan kepada "perkhidmatan pihak ketiga sistemik" mereka. Mereka mesti menetapkan tahap gangguan maksimum yang boleh diterima bagi setiap perkhidmatan tersebut .
• Ujian senario – CTP mesti menjalankan ujian senario untuk menilai keupayaan mereka kekal dalam tahap gangguan maksimum yang boleh diterima di bawah senario yang teruk tetapi munasabah .
• Pemberitahuan insiden – CTP mesti memberitahu pengawal selia tentang insiden operasi material yang menjejaskan perkhidmatan pihak ketiga sistemik .
• Penilaian kendiri tahunan – CTP mesti menyediakan penilaian kendiri tahunan terhadap jangkaan pengawal selia, dan mereka tertakluk kepada semakan mendalam dan tematik, termasuk laporan orang mahir .

Tempoh peralihan dan apa yang akan datang

Tahun pertama selepas penetapan adalah fasa "penggerakan" yang memberi tumpuan kepada pengawal selia membina pemahaman tentang operasi dan profil risiko setiap CTP. Pematuhan penuh terhadap semua keperluan akan diperkenalkan secara berperingkat dari semasa ke semasa . Satu kaveat penting: piawaian daya tahan dan keperluan ujian khusus telah dimuktamadkan sebelum mana-mana CTP ditetapkan . Metrik tepat, ambang, dan tahap gangguan maksimum yang boleh diterima akan ditentukan melalui penglibatan pengawasan individu dengan setiap empat penyedia semasa tahun pertama .