UK to Directly Regulate Cloud Service Providers to Protect Stability of Financial Sector
核心监管行动 - 英国政府将微软、谷歌、亚马逊和甲骨文四家云服务提供商指定为其金融行业的关键第三方供应商,使其接受直接监管 [1] - 此举旨在通过降低网络攻击或技术故障造成广泛中断的风险,以增强金融机构的韧性 [1] 监管背景与目的 - 由于银行、保险公司和金融市场基础设施对云服务的依赖日益加深,主要供应商的中断可能同时影响多家公司,进而波及客户所依赖的服务 [2] - 被指定的具体公司实体为Microsoft Ireland Operations Ltd, Google Cloud EMEA Ltd., Amazon Web Services EMEA SARL, 以及 Oracle Corporation UK Ltd,该指定自7月13日起生效 [2] 监管机构与要求 - 这些公司将由英国央行、审慎监管局和金融行为监管局联合监管 [3] - 监管要求包括进行韧性测试、开展定期自我评估以及报告重大事件 [3] 行业反应与比较 - 谷歌云发言人表示,通过有效实施和有意义的行业参与,这一新的关键第三方框架可以增强英国金融生态系统的长期韧性,并增进各方之间的理解、透明度和信任 [4] - 英国的做法与欧盟形成对比,后者在11月根据类似框架指定了19家技术和服务公司 [3]