CONSIDERAZIONI DI VIGILANZA SUI FORNITORI DI SERVIZI CLOUD CRITICI NEL SETTORE FINANZIARIO: UN PAPER BIS
“Managing cloud risk – some considerations for the oversight of critical cloud service providers in the financial sector” FSI Insights | No 53 | 16 November 2023 PAPER / EXECUTIVE SUMMARY
Ting YANG KOH, Jermy PRENIO
BIS - BANK FOR INTERNATIONAL SETTLEMENTS
https://www.bis.org/
BIS – WEBPAGE DI PRESENTAZIONE / di download del Paper
BIS - Link all'EXECUTIVE SUMMARY
L’utilizzo del cloud da parte delle società del settore finanziario, anche per i servizi critici, è aumentato nel corso degli anni e si prevede che continuerà a farlo.
Una volta che un livello significativo di servizi critici viene spostato nel cloud, una grave interruzione operativa presso un fornitore (CSP) potrebbe interrompere la prestazione di tali servizi e quindi avere implicazioni sistemiche. Ciò è aggravato dalla predominanza di pochi CSP a livello globale. Tuttavia, l’approccio normativo prevalente, in cui ci si aspetta che le singole imprese finanziarie gestiscano i rischi di terzi, non adotta una visione sistemica.
Il presente documento individua alcune considerazioni sui potenziali framework di vigilanza per i CSP critici che tengono conto della loro potenziale importanza sistemica, nonché della natura intersettoriale e transfrontaliera delle loro attività.