AWS reconhecida como fornecedor estratégico para o sistema financeiro britânico
A Amazon Web Services EMEA Sarl foi oficialmente designada como um Terceiro Crítico (CTP — Critical Third Party) para o setor financeiro do Reino Unido pelo HM Treasury, o Tesouro britânico. A designação marca um passo relevante na regulação de provedores de nuvem que sustentam infraestruturas financeiras de grande porte.
O que é o regime CTP?
O regime de Terceiros Críticos (CTP) entrou em vigor em 1º de janeiro de 2025. Ele cria um framework por meio do qual o Banco da Inglaterra, a PRA (Autoridade de Regulação Prudencial) e a FCA (Autoridade de Conduta Financeira) — coletivamente chamados de reguladores do Reino Unido — podem estabelecer requisitos e exercer supervisão direta sobre os fornecedores designados.
Trata-se de um regime orientado a resultados, ou seja, o foco está nos desfechos práticos de resiliência, e não apenas no cumprimento formal de regras.
Obrigações da AWS sob o regime
Com a designação, a AWS passa a estar sujeita a requisitos relacionados aos seus Serviços Sistêmicos de Terceiros (STPS — Systemic Third-Party Services). O primeiro passo previsto é uma autoavaliação desses serviços frente aos critérios do regime CTP, que a AWS deverá conduzir dentro dos prazos estabelecidos pelos reguladores.
A AWS já vinha participando ativamente das discussões com as autoridades britânicas durante o desenvolvimento do regime e sinalizou que manterá essa postura colaborativa ao longo do cumprimento de suas obrigações.
O que muda para os clientes?
Os reguladores do Reino Unido deixaram claro que o regime CTP não elimina, reduz nem substitui a responsabilidade das empresas, seus conselhos e gestores seniores pela resiliência operacional — inclusive quando dependem de serviços de terceiros. Em outras palavras, as obrigações dos clientes de serviços financeiros que utilizam a AWS permanecem as mesmas.
À medida que a AWS avança no cumprimento de suas obrigações, está prevista a publicação de materiais que os clientes poderão usar para embasar seus próprios planos de resiliência operacional e gestão de riscos de terceiros.
Compromisso com a resiliência operacional
A AWS reforça seu comprometimento em apoiar clientes do setor financeiro no fortalecimento da resiliência operacional, disponibilizando serviços e orientações — incluindo o AWS Well-Architected Framework e recursos voltados ao gerenciamento de incidentes em nuvem — para ajudar organizações a alcançarem resultados efetivos de resiliência.
A empresa conta com uma equipe de especialistas em regulação e tecnologia com foco em serviços financeiros, disponível para apoiar clientes com dúvidas sobre o regime CTP ou sobre resiliência operacional de forma mais ampla. Clientes interessados podem entrar em contato com o time de conta da AWS para obter mais informações.
Fonte
AWS designated as a critical third party to the UK financial sector (https://aws.amazon.com/blogs/security/aws-designated-as-a-critical-third-party-to-the-uk-financial-sector/)
Leave a Reply