MAGGIORE VIGILANZA SUI FORNITORI DI SERVIZI TECNOLOGICI (CTP) A TUTELA DEL SETTORE FINANZIARIO DEL REGNO UNITO
“UK financial regulators to begin overseeing Critical Third Parties announced by HM Treasury” (BOE/PRA NEWS RELEASE - July 10, 2026) “UK financial system strengthened with new safeguards for major technology providers” (HM TREASURY NEWS RELEASE - July 10, 2026) “The Critical Third Parties (Designation) Regulations 2026” (WEBPAGE DEDICATA)
BOE – BANK OF ENGLAND (PRA – PRUDENTIAL REGULATION AUTHORITY)
https://www.bankofengland.co.uk/
HM TREASURY (GOV.UK)
https://www.gov.uk/
BOE/PRA - Link alla NEWS RELEASE (July 10, 2026)
HM TREASURY - Link alla NEWS RELEASE (July 10, 2026)
Legislation GOV.UK - “The Critical Third Parties (Designation) Regulations 2026” WEBPAGE DEDICATA
La Banca d'Inghilterra, la Prudential Regulation Authority (PRA) e la Financial Conduct Authority (FCA) inizieranno a vigilare sulle Critical Third Parties (CTP), a seguito della designazione da parte del Ministero del Tesoro (HMT).
Le Critical Third Parties sono fornitori di tecnologia (e altro) i cui servizi sono alla base del sistema finanziario del Regno Unito. Il Tesoro ha annunciato le prime designazioni di quattro fornitori globali di servizi cloud e tecnologici: Amazon Web Services EMEA SARL, Google Cloud EMEA Limited, Microsoft Ireland Operations Ltd e Oracle Corporation UK Limited. Poiché molte aziende si affidano a questi fornitori, un'interruzione o un guasto potrebbero colpire contemporaneamente diverse imprese o mercati, con un potenziale impatto sulla stabilità finanziaria del Regno Unito e sui servizi utilizzati da milioni di consumatori e imprese.
Per la prima volta, le tre Autorità vigilano congiuntamente sulle CTP nell'ambito di un nuovo regime proporzionato, incentrato sulla resilienza dei servizi critici che forniscono al settore finanziario del Paese. Le Autorità collaboreranno con i fornitori di servizi critici per affrontare i rischi a livello di sistema e ridurre il pericolo che le interruzioni dei servizi da essi forniti si propaghino all'intero sistema finanziario nazionale. Ciò rafforzerà la resilienza dell'intero sistema e migliorerà il coordinamento e la condivisione delle informazioni nel settore finanziario britannico.
Le CTP devono identificare e gestire efficacemente i rischi relativi ai loro servizi critici e mantenere una comunicazione aperta e tempestiva con le Autorità e le imprese che si affidano a loro, in particolare durante eventi di grave entità.
Nel loro insieme, i cambiamenti favoriscono un ambiente operativo più resiliente per le imprese, il che - a sua volta - sosterrà la stabilità finanziaria e la fiducia nei mercati finanziari del Regno Unito.
Il regime integra, ma non sostituisce, le norme esistenti in materia di esternalizzazione e resilienza operativa per le imprese regolamentate, le quali rimangono responsabili della gestione dei propri accordi con terze parti, inclusi aspetti quali la due diligence, la gestione del rischio e la pianificazione delle emergenze(1).
_____________________________
(1) Sul tema si veda, ad esempio:
“Resilienza operativa e third-party reporting. Documento di vigilanza di Bank of England (PRA)”,
in Panorama Assicurativo n. 271, maggio 2026 (Sezione “NORMATIVA”)
https://www.panoramassicurativo.ania.it/newsletter/92022/articolo/92373