درجة ثقة المجتمعموثّق
البنك المركزي البريطاني، وهيئة التنظيم الاحترازي (PRA)، وهيئة السلوك المالي (FCA) يراقبون الآن. ليس فقط البنوك. ليس فقط شركات التأمين. بل مقدمو الخدمات الخارجية الذين تعتمد عليهم تلك الشركات — منصات الحوسبة السحابية، شركات البنية التحتية التكنولوجية، أي شخص يعتبر ضرورياً بما يكفي لإحداث خلل في أجزاء من النظام المالي إذا تعثر — أصبحوا الآن ضمن نطاق نظام إشراف جديد في المملكة المتحدة.
إنها تحول كبير. لسنوات، كانت القوانين المالية في المملكة المتحدة تخبر الشركات الفردية بشكل أساسي: قموا بتسوية مرونتكم الخاصة. ابنوا خطط التعافي الخاصة بكم. اختبروا أنظمتكم الخاصة. وقد فعلت الشركات ذلك، إلى حد ما. لكن المشكلة هي أن العشرات من البنوك وشركات التأمين وشركات الدفع تعتمد جميعها على نفس عدد قليل من المزودين. إذا تعطل أحد هؤلاء المزودين، فإن الاضطراب لا يبقى محصوراً. بل ينتشر. بسرعة.
لماذا لم يكن النموذج القديم كافياً
لقد زاد اعتماد القطاع المالي على البنية التحتية المشتركة بشكل حاد. الحوسبة السحابية، خدمات البيانات، منصات التكنولوجيا — لم تعد أدوات متخصصة بعد الآن. إنها أساسياً العمود الفقري لكيفية تشغيل الخدمات المالية يومياً. وهذا التركيز يخلق نوعاً معيناً من المخاطر التي لا يمكن للقواعد على مستوى الشركة معالجتها بمفردها.
جعلت الحوادث السيبرانية الأخيرة في الشركات الكبرى المشكلة صعبة التجاهل. اضطراب واحد يصيب مزوداً مستخدماً على نطاق واسع يمكن أن يتردد صداه بطرق لا يمكن لأي شركة فردية، مهما كانت مستعدة، أن تمتصها بالكامل بمفردها. يبدو أن المنظمين قد نظروا إلى هذا النمط وقرروا أن النظرة على مستوى النظام كانت مفقودة.
في عام 2025، شملت نسبة كبيرة من الحوادث المبلغ عنها إلى هيئة السلوك المالي (FCA) قضايا تتعلق بأطراف ثالثة. كانت نسبة ملحوظة من تلك الحوادث مرتبطة بالجرائم السيبرانية. هذا ليس صدفة — إنه ربما أوضح حجة لوجود النظام أصلاً.
الإطار الجديد لا يحل محل ما يجب على الشركات القيام به بالفعل. لا تزال البنوك وشركات التأمين مسؤولة عن التزامات مرونتها الخاصة. لا يمكنهم الإشارة إلى مزود خارجي والقول إن المنظم يتولى ذلك الآن. لكن النظام يضيف طبقة فوق ذلك، طبقة تنظر عبر النظام بأكمله بدلاً من أي مؤسسة فردية.
ما يجب على الأطراف الثالثة الحرجة فعله بالفعل
التصنيف كطرف ثالث حرج يأتي مع توقعات حقيقية. يجب على هؤلاء المزودين تحديد وإدارة المخاطر المرتبطة بالخدمات التي يقدمونها للشركات المالية في المملكة المتحدة. من المتوقع أن يختبروا إجراءات مرونتهم، وليس فقط توثيقها. ويحتاجون إلى الحفاظ على التواصل المفتوح مع كل من المنظمين والشركات التي يخدمونها — خاصة عندما يحدث خطأ ما.
تشكل التمارين المشتركة جزءاً من ذلك. وكذلك مشاركة التقييمات الذاتية مع الشركات المتضررة. الفكرة هي الشفافية: إذا كان المزود يعلم أنه يحمل وزناً نظامياً، فيجب أن يكون قادراً على إظهار عمله. يريد المنظمون رؤية اختبارات الإجهاد، تقييمات المخاطر، خطط الاستجابة. وليس فقط سماع أنهم موجودون.
الهدف، كما يصفه النظام، هو أن يرى المستهلكون والشركات خدمات أكثر موثوقية وأوقات استرداد أسرع عندما تحدث الاضطرابات. لأن الاضطرابات ستحدث. النظام لا يدعي خلاف ذلك. إنه يحاول التأكد من أنها لا تتفاقم.
التفاعل الاستباقي، وليس الامتثال فقط
هناك نبرة في الإطار الجديد تستحق الملاحظة. إنها ليست عقابية بحتة. يبدو أن هيئة السلوك المالي (FCA) وهيئة التنظيم الاحترازي (PRA) تريدان من المزودين المعينين أن يكونوا متفاعلين بشكل استباقي — يختبرون باستمرار، يشاركون المعلومات بسرعة، يعاملون هيئات الإشراف كشركاء في المرونة بدلاً من مجرد مدققين يجب إرضاؤهم مرة واحدة في السنة.
هذا طلب أصعب مما يبدو. المزودون الذين يخدمون عدة شركات منظمة غالباً ما يعملون عبر علاقات تعاقدية مختلفة، اتفاقيات مشاركة بيانات مختلفة، أطر قانونية مختلفة. جعلهم يشاركون المعلومات على نطاق واسع، بسرعة، أثناء حادث نشط — يتطلب تنسيقاً ربما لا يوجد بعد في معظم الحالات.
ومع ذلك، فقد أوضح المنظمون موقفهم. تحتوي مواقع هيئة السلوك المالي (FCA) وهيئة التنظيم الاحترازي (PRA) على إرشادات إضافية للشركات والمزودين المعينين الذين يتنقلون في المتطلبات الجديدة. المعلومات موجودة. التوقع هو أن تستخدمها الشركات.
بالنسبة للشركات المالية على وجه الخصوص، الرسالة واضحة جداً: استمروا في تحديد اعتمادكم على الخدمات الحرجة. لا تفترضوا أن تصنيف طرف ثالث يعني أن هذا المزود أصبح مشكلة شخص آخر الآن. الطبيعة المترابطة للخدمات المالية الحديثة تعني أن الفشل في نقطة واحدة يمكن أن يؤثر على أكثر من شركة واحدة بكثير. النظام مبني حول هذه الحقيقة.
ما إذا كان المزودون يتفاعلون بصدق أو يكتفون بتسجيل النقاط غير واضح بعد. النظام الآن قيد التنفيذ، والاختبار الحقيقي يأتي عندما يحدث خلل.
الأسئلة الشائعة
أي منظمين يشرفون على الأطراف الثالثة الحرجة بموجب النظام الجديد في المملكة المتحدة؟
البنك المركزي البريطاني، وهيئة التنظيم الاحترازي (PRA)، وهيئة السلوك المالي (FCA) يشرفون بشكل مشترك على مزودي الأطراف الثالثة الحرجة بموجب الإطار الجديد.
ما الذي يجب أن تفعله الأطراف الثالثة الحرجة المعينة بموجب هذا النظام؟
يجب عليهم تحديد وإدارة المخاطر المرتبطة بخدماتهم، إجراء اختبارات المرونة، مشاركة التقييمات الذاتية مع الشركات المتضررة، والحفاظ على التواصل المفتوح مع المنظمين — خاصة أثناء الاضطرابات.
