銀行等金融服務機構要採用新科技,推動數碼轉型,除了技術人才、投放資源等因素外,還必須考慮金融業界的監管規定,以致不少金融機構未能應用新技術。Microsoft 近期委託 Forrester 研究亞太區金融行業進行數碼轉型的關鍵,並評估它們對相關金融業監管規定的認識及看法,發現不少機構對監管規例缺乏認識,而且與監管部門亦未有足夠溝通。
香港證監會於 2016 年 3 月曾表示,市場上許多企業均未完全了解網絡安全風險對業務構成的威脅,亦未能作出充分應對。反映出不少金融服務機構對雲端相關的銀行業監管仍缺乏深入了解,因此未能充分把握和利用雲運算所帶來的發展契機。
Microsoft 就此委託 Forrester 進行了題為「雲端是亞太區金融行業進行數碼轉型的關鍵」的研究,剖析亞太區金融服務機構採納雲端技術的趨勢,及評估它們對雲端相關金融業監管規定的認識及看法。研究分析了監管合規、安全及私隱和可靠性對當前與未來的雲端方案所產生的影響。
按監管規定設計公共雲端方案
研究顯示,亞太區金融服務機構要取得蓬勃發展,必須加強使用公共及混合雲運算方案,亦因此需要加深對雲端相關的銀行業監管規定的了解,制定內部雲端政策,並以最有效的方法與雲端服務供應商及銀行業監管部門進行協商。
研究其中一個重要發現,顯示亞太區內的龍頭金融服務機構不會以監管為由,終止使用公共雲端技術,而是按照監管規定來設計公共雲端方案。機構對監管認識愈深,就愈會採用公共雲端服務。在大多數情況下,公共雲端方案都有助提升銀行網上客戶服務的能力,例如開發新客戶。
研究又指,本港金融機構普遍務實而樂觀。它們一般會使用雲端技術改善 IT 系統對內部業務需求的反應能力,以降低成本、提升靈敏度,從而轉化成公共及混合雲方案,以提升使用率,縮短提供和取消 IT 支援服務所需時間。多家銀行都計劃短期內採用公共雲方案,尤其是用於新增或擴大數碼化計劃。
機構對監管規例缺乏認識 缺乏與監管部門互動溝通
Microsoft 副總裁兼副總法律顧問 Neal Suggs 表示:「亞太區金融服務機構對實施雲端技術及相關內部政策的態度現已漸趨成熟,愈來愈多機構利用雲端方案推動數碼轉型。但值得留意的是,這些機構對雲端相關監管的認識,將決定雲端策略能否成功。它們的了解愈深入,就會愈清楚如何有效地與監管部門溝通,從而為採納雲端方案作更充分的準備。」
報告又提到,在成熟及高增長市場,受訪機構對監管規例缺乏認識。它們普遍認為採納雲技術會受到不同監管,但其實這些監管並不存在。因此因應與銀行業監管部門溝通和互動而制定策略變得十分重要。
隨著機構對雲監管的認識加深,他們亦會更加了解與監管部門溝通的方式和時機。銀行會更加主動和頻密地與監管部門聯繫,建立關係和互信,並及早應對潛在合規問題。
而在大部分亞太市場,雲端服務供應商都被視為銀行業生態系統的關鍵一環。金融服務機構不會單純將雲端服務供應商視為被動的設施供應角色,而是期望他們主動與監管部門溝通,協助客戶建置和調整雲端服務方案,確保方案符合當地及區內監管規定,使更易獲得審批,正式推行。