Требования к критически важным третьим сторонам для финансового сектора Великобритании

21 июля 2022 года Банк Англии (BoE), Управление по пруденциальному регулированию (PRA) и Управление по финансовому поведению (FCA) опубликовали дискуссионный документ 22/3 — Операционная устойчивость: критически важные третьи стороны для финансового сектора Великобритании (DP22/3). В DP22/3 излагается, что регулирование финансовых услуг в Великобритании теперь будет включать новые полномочия надзорных органов, предложенные в Законе о финансовых услугах и рынках, для оценки и повышения устойчивости к критически важным услугам третьих сторон (CTP) для фирм, регулируемых Великобританией. 

Прямой надзор и управление концентрированным риском

Сектор финансовых услуг Соединенного Королевства представляет собой сложную взаимосвязанную систему, в которой фирмы, работающие с инфраструктурой финансового рынка, все больше полагаются на третьи стороны для поддержки своих ключевых функций и услуг.

Если вы новый игрок, которого интересует, к примеру, регистрация платежного учреждения в Великобритании, то примите во внимание, что привлечение третьих сторон для поддержки ключевых функций и услуг таких компаний/учреждений способствует цифровой трансформации, стимулирует инновации и обеспечивает большую масштабируемость и устойчивость, чем если бы платежные и прочие финучреждения полагались исключительно на свою собственную технологическую инфраструктуру. Однако, в таком случае нарушения CTPs могут иметь системные последствия для всего финансового сектора, угрожая стабильности финансовой системы страны.

Включение в Законопроект положений о создании нового режима критически важных третьих сторон в Великобритании является ответом на ряд рекомендаций, в том числе сделанных Специальным комитетом казначейства, Комитетом по финансовой политике Банка Англии, а также экспертами в области финтех-регулирования в Великобритании. Нынешние полномочия регулирующих органов позволили им разработать и внедрить систему операционной устойчивости, в том числе для управления рисками третьих лиц, для регулируемых фирм, предоставляющих финансовые услуги. В соответствии с существующей структурой фирмы должны обеспечить, чтобы их договорные отношения с третьими сторонами позволяли им выполнять свои нормативные обязательства. 

Идентификация CTP: какие поставщики услуг могут входить в сферу действия?

Регистрация компании в Великобритании в отрасли финансовых услуг обязывает учитывать положения DP22/3, согласно которому в качестве возможных примеров CTPs упоминаются поставщики облачных услуг и другие поставщики услуг ИКТ (например, аналитики данных). Некоторые услуги, не связанные с ИКТ, такие как услуги по управлению претензиями страховщикам или распределение денежных средств, также могут соответствовать предложенным установленным законом критериям определения.

В будущем могут быть выявлены новые потенциальные CTP, такие как третьи стороны, предоставляющие данные, программное обеспечение или искусственный интеллект (ИИ) или модели машинного обучения, учитывая их более широкое использование в торговых системах. Однако регулирующие органы ожидают, что лишь небольшая часть сторонних поставщиков услуг в рамках регулирования рынка финансовых услуг в Великобритании будет обозначена как CTP.

В соответствии с Законопроектом могут быть назначены определенные третьи лица в качестве CTPs только «если сбой в предоставлении этих услуг (либо по отдельности, либо, когда предоставляется более одной услуги, вместе) может угрожать стабильности или доверию к финансовой системе Соединенного Королевства». Назначение должно производиться в консультации с регулирующими органами и другими соответствующими лицами. Предлагаются два критерия высокого уровня:

• существенность услуг, предоставляемых любым лицом, которые способствуют выполнению основных видов деятельности, услуг или операций (существенность);
• количество и тип уполномоченных лиц, соответствующих поставщиков услуг, которым данное лицо оказывает услуги (концентрация).

Регулирование финансового рынка Великобритании: полномочия регулирующих органов по надзору за CTPs

Законопроект о финансовых услугах и рынках предоставит Казначейству и надзорным органам новые прямые полномочия по надзору за CTPs. Законопроект об CTP уполномочит надзорные органы (среди прочего):

• установить правила, регулирующие услуги CTPs, предоставляемые фирмам, регулируемым Соединенным Королевством;
• разрешать или запрещать CTPs совершать определенные действия;
• налагать дисциплинарные меры на CTPs, в том числе запрещать им предоставлять свои услуги фирмам, регулируемым UK, а также запрещать компаниям, регулируемым Великобританией, пользоваться услугами CTPs и налагать условия на предоставление услуг CTPs.

Надзорные органы будут осуществлять надзор только за системными рисками, возникающими в связи с предоставлением услуг CTP компаниям, регулируемым в UK. Новые требования к CTP не повлияют на обязательства таких фирм по управлению рисками всех сторонних поставщиков услуг. Другими словами, сохраняется позиция, согласно которой, если регулируемая Великобританией фирма передает какую-либо функцию третьей стороне, она не может делегировать ответственность за соблюдение каких-либо нормативных требований, касающихся этой функции.

В дискуссионном документе надзорных органов изложены предложения по:

• Их подходу к выявлению потенциальных CTPs и рекомендациям по их назначению Казначейству.
• Минимальным стандартам устойчивости для CTPs в отношении существенных услуг, предоставляемых компаниям, регулируемым Великобританией, включая раскрытие надзорным органам результатов их оценки и участие в тестах на устойчивость.
• Тестирование устойчивости CTPs, такое как участие в общеотраслевых учениях и тестирование киберустойчивости.

Срок реализации законопроекта и практические соображения

Ответ на DP22/3 требуется до 23 декабря 2022 г. Регулирующие органы планируют провести консультации по централизованной системе сбора информации об аутсорсинге компаний и договоренностях с третьими сторонами во втором или третьем квартале 2023 г. Ожидается, что эта информация послужит основой для принятия решений о назначении. 

В DP22/3 предполагается, что CTPs, как ожидается, будут составлять небольшой процент от общего числа третьих сторон, предоставляющих услуги фирмам, и что эти CTPs уже будут знакомы с положениями существующей системы обеспечения операционной устойчивости. Тем не менее влияние нового режима будет значительным.

Между тем, эксперты нашей компании проводят консультации по выходу на финансовый рынок в Великобритании.

Подход, основанный на услугах, может нанести ущерб другим секторам

Правительство приняло решение сосредоточить внимание на конкретном секторе. Пока остается неясным, является ли это предполагаемой конечной точкой политики или это, по сути, использование сектора финансовых услуг в качестве «песочницы» для проверки регулирования. Как отмечается в DP22/3, CTPs будут предоставлять услуги другим секторам экономики и этот вопрос еще будет рассматриваться и изучаться, поскольку другие отраслевые регуляторы могут не иметь полномочий для вмешательства, эквивалентных полномочиям, предоставленным FCA, PRA и Банку Англии.

Также на данном этапе неясно, могут ли новые правила на рынке финансовых услуг Великобритании непреднамеренно создать двухуровневый рынок поставщиков услуг, разделенный на: 

• регулируемые CTPs (операции которых будут подлежать прямому контролю со стороны регулирующих органов и минимальным стандартам, с возможностью считаться контрагентами с более низким уровнем риска); и
• сторонних поставщиков, которые не будут регулироваться таким же образом.

Это может привести к потенциальным непредвиденным последствиям, если фирмы, регулируемые в Великобритании, решат использовать назначенные CTPs только для материальных услуг. Это может еще больше увеличить концентрацию, исказить конкуренцию на рынке и удержать другие третьи стороны от выхода на рынок. На модели ценообразования также может повлиять двухуровневое различие. Регулирующие органы признают этот риск в DP22/3 и хотят услышать от заинтересованных сторон их мнение, как его можно уменьшить.

Существующее бремя соблюдения требований

Ожидается, что предлагаемое регулирование поставщиков финансовых услуг в UK будет дополнять существующие нормативные требования к фирмам, регулируемым в этой стране, а также к лицам, выполняющим функции высшего руководства в таких компаниях. Другими словами, новый режим не размывает обязанности, которые несут фирмы по управлению потенциальными рисками для их собственной операционной устойчивости, возникающими из-за третьих сторон в рамках существующей системы, независимо от того, являются ли эти третьи стороны CTPs или нет.

Заключение

На этом раннем этапе сторонние поставщики услуг в секторе финансовых услуг UK (в частности, поставщики услуг ИКТ) должны проанализировать свои существующие и будущие договоренности с фирмами, а также с организациями в своих цепочках поставок, чтобы определить, есть ли у них возможность быть назначенными CTPs. Крайний срок для ответов, как мы уже упомянули, 23 декабря 2022 г.

Мы и далее будем следить за актуальными изменениями в британском режиме надзора за поставщиками критически важных услуг и по запросу готовы проконсультировать регулированию финансовой деятельности в Великобритании.