Кратко

  • Форум Британии и Австралии обсудил, как убрать ненужное дублирование надзора за глобальными критическими поставщиками; следующая встреча запланирована на 2027 год.
  • Меморандум британских и европейских регуляторов уже задаёт рамку координации и обмена информацией. Австралийское заявление об аналогичном документе не сообщает.

Одна и та же облачная платформа или платёжная система может поддерживать критические операции банков в нескольких странах. При сбое каждому надзору нужны одни и те же ответы: какая услуга нарушена, кто от неё зависит и кто вправе вмешаться. Если каждое ведомство собирает свою карту провайдера, запросы документов множатся быстрее, чем начинается совместная работа.

Этот вопрос обсуждали 27 октября участники второго Совместного форума финансового регулирования Британии и Австралии. В нём участвовали представители двух казначейств, Bank of England, FCA, ASIC, RBA и APRA. В опубликованном 29 октября заявлении говорится, что сопоставимые режимы могут поддержать эффективный надзор и сократить ненужное дублирование для глобальных поставщиков. Стороны обещают продолжить двустороннее взаимодействие, работу через G20 и Совет по финансовой стабильности и встретиться вновь в 2027 году.

В Великобритании государство напрямую контролирует поставщиков, признанных критическими третьими сторонами (CTP). HM Treasury принимает решение о признании; Bank of England, PRA и FCA могут устанавливать правила, собирать сведения и применять требования к системно значимым услугам таких компаний. Надзор за первыми четырьмя назначенными поставщиками начался 13 июля 2026 года.

Австралийская схема распределяет обязанности иначе. По действующему стандарту APRA CPS 230 регулируемые организации должны управлять договорами с поставщиками, вести реестр поставщиков существенных услуг и ежегодно направлять его в APRA. RBA отдельно надзирает за соответствующими системно значимыми платёжными системами и финансовой рыночной инфраструктурой. Это разные периметры, а не одна и та же схема с разными названиями.

Масштаб зависимости виден в мартовском обзоре финансовой стабильности RBA. По данным банка, у некоторых крупнейших регулируемых организаций Австралии около 150 поставщиков поддерживают критические операции. Многие работают сразу на несколько организаций или на всю отрасль; многие находятся за рубежом, вне австралийского надзорного периметра. RBA не подсчитывал дублирующие аудиты и не измерял стоимость проверок для поставщиков. Вывод уже: национальный реестр не может в одиночку описать услугу, проходящую через границы.

В январе британские регуляторы и Европейские надзорные органы подписали меморандум о критических третьих сторонах и DORA. По данным Bank of England, он устанавливает порядок координации и обмена информацией, в том числе при отключениях электроэнергии и кибератаках, и должен снизить дублирование. В заявлении Британии и Австралии нет общих полей данных, канала уведомлений об инцидентах, ведущего регулятора или срока внедрения.

Недостающий факт — опубликованный рабочий план Британии и Австралии с общими данными о поставщике и услуге, маршрутом сообщения об инциденте, ответственным органом и сроком. Такой план изменил бы сравнение. Пока есть направление сотрудничества и новая встреча в календаре. Дата собирает руководителей; два реестра поставщиков она не объединяет.

Источники