Кратко

  • Financial Conduct Authority (FCA) и Prudential Regulation Authority (PRA) 20 декабря 2022 года объявили о санкциях на общую сумму £48,650,000 против TSB Bank plc за провалы, связанные с миграцией ИТ-платформы в 2018 году.
  • Претензии регуляторов касаются руководства миграцией и надзора за ней, управления рисками, планирования и тестирования, а также перебоев, которые реально пережили клиенты. Иными словами, проблема существовала как решение ещё до того, как систему переключили.

Штраф фиксирует решение, а не сбой

20 декабря 2022 года FCA и PRA внесли вывод в публичный реестр: £48,650,000 против TSB Bank plc, из них £29,750,000 от FCA и £18,900,000 от PRA (совместное объявление FCA и PRA). Цифры взяты из объявления регуляторов, сделанного в тот день. Документ, в котором содержатся правовое основание, применённые нормы и поабзацное изложение фактов, — это итоговое уведомление FCA (итоговое уведомление FCA). В публичных текстах, доступных этому материалу, нет ни числа пострадавших клиентов, ни того, как долго длился перебой, поэтому обе эти цифры здесь не приводятся.

Согласно объявлению, регуляторы собрали претензии в четыре направления: руководство миграцией и надзор за ней, управление рисками, планирование и тестирование, а также перебои, которые ощутили клиенты. Первые три описывают решения. Только четвёртое описывает результат. Именно поэтому этот случай стоит перечитывать: в нём зафиксированы не досадная авария, а цепочка суждений.

Рассказ о перебое — самый простой и самый бесполезный

Удобная версия звучит так: экраны погасли, счета стали недоступны, через несколько дней всё заработало, а через четыре года пришёл штраф. Эта история полная, понятная и почти не содержит информации. Пропадает средний слой — вопрос, на который должен был быть ответ до переключения: если новая платформа не выдерживает реальной нагрузки, кто принимает решение остановиться, когда и что происходит после этого.

Банк сам называет эпизод the 2018 Migration Programme. Заявление, опубликованное 20 декабря 2022 года, в оригинале озаглавлено так: 'TSB responds to the FCA and PRA findings in relation to the 2018 Migration Programme' (пресс-центр TSB). Слово «программа» здесь не случайно: провал плана звучит как отклонение при исполнении, а провал суждения означает, что отказал другой уровень. Это формулировка банка, а не квалификация регуляторов, и смешивать их нельзя.

Две правовые оптики, две невзаимозаменяемые неудачи

Два регулятора, один эпизод: значит, один и тот же факт прочитан в двух рамках. PRA смотрит на способность института продолжать обслуживание под давлением. FCA смотрит на то, как обошлись с клиентами и что сообщили рынку. С одной стороны — устойчивость, с другой — поведение. Читать это как «двойное наказание» значит недооценивать дело. Читать как «два режима отказа, которые не компенсируют друг друга» — ближе к структуре.

Практический смысл этой двойственности вполне конкретен. Линия устойчивости спрашивает про способность к откату, валидацию нагрузки и планы на случай сбоя. Линия поведения спрашивает, были ли понятны указания клиентам во время перебоя, вернули ли ошибочно списанные комиссии и была ли честной коммуникация. Обе линии должны выполняться одновременно на одном и том же плане миграции, а на практике ими занимаются разные люди и проверяют их в разные моменты.

Граница между предотвращением и обнаружением: у кого есть право сказать «нет»

Контроль риска живёт не в списке комитетов. Он живёт в ответе на один вопрос: кто может сказать «нет» в последнюю минуту. Если миграция построена как дверь в одну сторону — старая система уходит, новая принимает, рабочего промежуточного состояния нет, — то никакой комитет по рискам, даже безупречно составленный, не сможет сработать в решающий момент. Альтернативы были убраны раньше.

Пробелы в планировании и тестировании, которые назвали регуляторы, лежат ровно на этой линии: что покрывали тесты, кто признал это покрытие достаточным и существовало ли формально уполномоченное действие остановки, причём защищённое от последующих претензий к тому, кто его совершил. Полномочие, тренировка и запись о том, что полномочие хотя бы раз использовали, — это и есть тело способности к обнаружению.

Всё остальное описание.

Ремонт удостоверяет только сам оштрафованный

Это самая неудобная часть.

После эпизода единственный читаемый текст из первых рук — заявление самого наказанного института. Изложение, которое пишет, публикует и трактует заинтересованная сторона, извне опровергнуть нельзя: оно может быть полностью правдивым, а может быть аккуратно составленным материалом для коммуникаций, и внешний читатель не отличит одно от другого.

Доказывают долговечный ремонт не прилагательные, а свидетельства, существующие до следующей сопоставимой миграции: реализована ли схема отката и выполнена ли она хотя бы раз в условиях, близких к промышленным; открыты ли журналы учений для внешней проверки; есть ли в отчёте о рисках, который получает совет директоров, вариант «остановить» и условия его запуска. Всё это можно опубликовать, а можно продолжать держать закрытым. Сам выбор — часть качества контроля.

Четыре с половиной года разницы — тоже информация

Между миграцией 2018 года и санкцией 20 декабря 2022 года прошло больше четырёх лет. За это время регуляторы провели разбирательство, зафиксировали выводы и прошли все процедуры. У рынка и клиентов в тот же период был только рассказ самого института.

Штраф измеряет стоимость провала, а не стоимость его позднего обнаружения: последняя не появляется ни в одном счёте.

Поэтому вопрос «сколько составил штраф» почти всегда наименее информативен. £48,650,000 — бухгалтерский факт. Настоящий вопрос другой: за эти годы сопоставимые институты отнеслись к тому же риску миграции как к тому же типу риска или каждая решила, что это чужая история? Запись TSB Bank plc в справочнике BTW (запись TSB Bank plc Только для Стратегического сообщества) собирает то, что известно об объекте. То, что известно о его контроле, — другое.

Что изменило бы природу этого дела

Не более крупный штраф, а проверяемая цепочка свидетельств: документ о контроле, в котором право остановки вписано в процедуру и допускает проверку независимой стороной; процедура отката, доведённая до конца под реальной нагрузкой; оценка после миграции, которую готовы читать извне.

Ничто из этого не пожелание и не прогноз. Это конкретные предметы, которые банк может опубликовать или продолжать хранить у себя.

Пока они не появились, публичное дело об этом эпизоде имеет две стороны: вывод регуляторов и рассказ самой стороны. Оба — настоящий материал.

Проверить извне можно только один.