Resumen

  • El foro Reino Unido–Australia propuso reducir la duplicación innecesaria al supervisar proveedores críticos globales y dejó la siguiente cita para 2027.
  • El acuerdo Reino Unido–UE de enero ya establece coordinación e intercambio de información; el comunicado australiano no anuncia un instrumento equivalente.

Los proveedores de nube, pagos y servicios tecnológicos pueden sostener operaciones críticas en varios países a la vez. Cuando un incidente golpea, cada supervisor necesita entender qué servicio falló, quién más depende de él y quién debe actuar. Si cada autoridad reconstruye ese mapa por separado, la carga se multiplica antes de que empiece la coordinación.

Ese problema estuvo en la mesa del segundo Foro Conjunto de Regulación Financiera Reino Unido–Australia, celebrado virtualmente el 27 de octubre. El comunicado del 29 dice que los participantes estudiaron cómo hacer comparables sus regímenes para una supervisión eficaz con menos duplicación innecesaria. También promete seguir trabajando por canales bilaterales, en el G20 y en el Consejo de Estabilidad Financiera, y reunirse de nuevo en 2027.

El Reino Unido ya supervisa directamente a proveedores designados como terceros críticos. HM Treasury decide la designación; Bank of England, PRA y FCA pueden dictar reglas, pedir información y hacer cumplir requisitos para los servicios sistémicos designados. La supervisión de los primeros cuatro proveedores empezó el 13 de julio de 2026.

Australia reparte las obligaciones de otra forma. La norma CPS 230 de APRA exige a las entidades reguladas gestionar sus acuerdos con proveedores, mantener un registro de proveedores de servicios materiales y comunicarlo cada año. El RBA supervisa por separado sistemas de pago e infraestructuras de mercado financiero sistémicos pertinentes. Comparar ambos marcos exige respetar esos límites, no fingir que son dos versiones idénticas.

El RBA describió en marzo una dependencia considerable: algunas de las mayores entidades reguladas australianas utilizan alrededor de 150 proveedores para operaciones críticas. Muchos atienden a varias entidades o a todo el sector; muchos operan desde fuera de Australia y quedan fuera de su perímetro regulatorio. El banco central no midió auditorías duplicadas ni calculó una factura para los proveedores. Sí mostró por qué un mapa nacional se queda corto cuando el servicio cruza fronteras.

En enero, los reguladores británicos y las Autoridades Europeas de Supervisión firmaron un memorando sobre terceros críticos y DORA. Según Bank of England, el acuerdo organiza la coordinación y el intercambio de información, incluso ante cortes o ciberataques, y busca reducir duplicaciones. El comunicado Reino Unido–Australia no identifica un mecanismo parecido: no enumera datos comunes, canal de incidentes, autoridad coordinadora ni fecha de entrega.

El dato que falta es un plan público de trabajo que asigne datos compartidos, rutas de incidentes, responsables y plazos; publicarlo cambiaría la comparación. Por ahora, los gobiernos tienen dirección y otra reunión en el calendario. Una fecha reúne a quienes deben negociar; no reconcilia por sí sola dos registros de proveedores.

Fuentes