英国は金融システムを支える主要クラウド事業者をCritical Third Partiesに指定し、監督を始めました。クラウド利用の論点はコストや機能だけでなく、止まらない運用と復旧可能性へ広がっています。
何が起きたのか
英国財務省は7月10日、金融機関へのサービスが重要な4つの大手クラウド・テクノロジー事業者をCritical Third Partiesに指定しました。13日からイングランド銀行、PRA、FCAが共同で、金融向け重要サービスのレジリエンスを監督します。
主要な論点
個別の金融機関がベンダーを管理するだけでは、同じクラウド障害が市場全体へ波及するリスクを見切れません。今回の制度は、社会インフラ化した外部サービスを、金融の安定性という観点から監督する動きです。
影響
金融以外でも、基幹SaaS、ID管理、決済、AI基盤などの集中度が高まっています。企業はクラウドを選ぶ際、可用性の約束だけでなく、障害時の切替、復旧手順、依存関係を経営課題として確認する必要があります。
注意点
指定はクラウド利用の安全性を保証するものではありません。金融機関側にも委託先管理、リスク評価、代替手段の整備責任が残るため、利用企業は監督任せにできません。