الرقابة على الأطراف الحرجة بين بريطانيا وأستراليا

الخلاصة

ناقش المنتدى المالي البريطاني الأسترالي تقليل التكرار غير الضروري عند الإشراف على مزودي الخدمات العالميين الحرجين، وحدد المنتدى التالي لعام 2027.
وقّع المنظمون البريطانيون والأوروبيون مذكرة تنظم التنسيق وتبادل المعلومات في يناير؛ بيان أستراليا لا يعلن ترتيبًا مماثلًا.

قد تعتمد مصارف في دول عدة على مزود سحابي أو منصة مدفوعات واحدة لتشغيل خدمات أساسية. عند وقوع عطل، يريد كل منظم معرفة الخدمة المتأثرة، والجهات التي تعتمد عليها، ومن يملك صلاحية التحرك. إذا بنى كل منظم خريطته منفردًا، تتكرر طلبات الأدلة قبل أن يبدأ التنسيق عبر الحدود.

هذا هو السؤال الذي ناقشه المنتدى المالي المشترك الثاني بين بريطانيا وأستراليا في 27 أكتوبر. شارك ممثلون عن وزارتي الخزانة، وBank of England، وFCA، وASIC، وRBA، وAPRA. وقال البيان المنشور في 29 أكتوبر إن تقارب الأنظمة قد يساعد على الرقابة الفعالة مع تقليل الازدواجية غير الضرورية لمزودي الخدمات العالميين. كما وعد بمواصلة العمل الثنائي وعبر مجموعة العشرين ومجلس الاستقرار المالي، وبعقد المنتدى التالي في 2027.

في بريطانيا، يحدد HM Treasury مزودي الخدمات الذين يصنفون أطرافًا ثالثة حرجة (CTPs). ويستطيع Bank of England وPRA وFCA وضع قواعد وجمع معلومات وإنفاذ متطلبات تخص الخدمات النظامية التي يقدمها هؤلاء المزودون. بدأت الرقابة على أول أربعة مزودين مصنفين في 13 يوليو 2026.

أما أستراليا فتوزع الالتزامات عبر الجهات الخاضعة لرقابة APRA. يطلب معيار CPS 230 منها إدارة ترتيبات مزودي الخدمات، والاحتفاظ بسجل للمزودين ذوي الخدمات الجوهرية، ورفع السجل إلى APRA سنويًا. وتراقب RBA، في مسار منفصل، أنظمة الدفع والبنى التحتية للأسواق المالية ذات الأهمية النظامية. نطاقات السلطات مختلفة؛ وضعها تحت عنوان واحد لا يجعلها متطابقة.

ويظهر حجم الاعتماد في مراجعة الاستقرار المالي الصادرة عن RBA في مارس. تستخدم بعض أكبر الجهات المنظمة في أستراليا نحو 150 مزودًا لدعم العمليات الحرجة. يخدم كثير منهم عدة جهات أو القطاع كله، ويقع كثير منهم خارج أستراليا وخارج نطاقها التنظيمي. لا تحصي RBA عمليات التدقيق المكررة ولا تقيس كلفتها على المزودين. لكنها تبين لماذا لا تكفي خريطة وطنية لتتبع خدمة تعبر الحدود.

في يناير وقّع المنظمون البريطانيون والسلطات الأوروبية للرقابة مذكرة بشأن الأطراف الحرجة ونظام DORA. ويقول Bank of England إنها تنظم التنسيق وتبادل المعلومات، بما في ذلك أثناء انقطاع واسع أو هجوم سيبراني، بهدف تقليل التكرار. لا يحدد بيان بريطانيا وأستراليا حقول بيانات مشتركة، أو قناة للحوادث، أو جهة تقود الاستجابة، أو موعدًا لإنجاز العمل.

المعلومة التي ستغير المقارنة هي خطة عمل علنية تحدد بيانات المزود والخدمة المشتركة، ومسار الإبلاغ عن الحوادث، والجهة القائدة، والموعد النهائي. البيان الحالي يرسم اتجاهًا ويضع اجتماعًا آخر في 2027؛ لكنه لا يقدم سطحًا مشتركًا للرقابة. الموعد يجمع المسؤولين، لكنه لا يوحد سجلات المزودين من تلقاء نفسه.