客户需要了解的有关实施英国关键第三方制度的信息

2024 年 11 月 12 日，英国金融服务管理局（英格兰银行（BoE）、审慎监管局（PRA）和金融行为监管局（FCA））发布了关于英国金融部门制度（"制度"）关键第三方（CTP）的最终文件。这些文件确认了该制度的实施方法和细节，这将把监管范围扩大到现金转拨方案向英国金融部门提供的特定服务。亚马逊云科技正在为该制度做准备，前提是监管机构将指定我们为 CTP。

监管声明（SS）6/24 和 PRA 规则手册中的关键第三方工具列出了关键变化。该文书详细规定了对指定现金转拨方案的要求，SS6/24 为其解释提供了指导，并构成了该制度要求的基础。

对金融服务行业至关重要的要点包括：

这些规则引入了系统性第三方服务（STPS）的概念，这是 CTP 提供的服务的一部分，其故障或中断可能会威胁到英国金融体系的稳定或信心。
CTP 必须满足其 STP 的详细要求，包括进行场景测试、进行事件管理手册练习和共享信息。
该制度于 2025 年 1 月 1 日生效，但只有在监管机构确认 CTP 和服务名称后才适用。这将需要至少六个月的时间，因此第一个名称预计将在 2025 年中期完成。一旦指定，CTP 将有三个月的时间对其 STPS 合规性进行首次自我评估。
该制度旨在与国际标准保持一致，并侧重于与其他司法管辖区的互操作性。

该制度的总体目标是帮助管理系统性第三方集中风险对英国金融体系的稳定或信心构成的风险。该制度针对第三方，建立在 SS1/21、SS2/21 和政策声明（SoP）"运营弹性" 中确立的更广泛原则基础上。这些文件规定了对金融部门机构在处理外包和第三方风险管理方面的期望以及重要商业服务的影响容忍度。

英国的 CTP 制度是一种以结果为基础的制度，为现金转拨方案提供了灵活性，而不会给使用其服务的公司带来额外负担。亚马逊云科技支持当局确保英国金融体系稳健的目标，并感谢在整个过程中持续的对话和参与的机会。亚马逊云科技努力遵守适用的法规，并将继续帮助客户了解我们对 CTP 制度的态度，并支持他们增强运营弹性。

对我们客户的影响

英国监管机构澄清说，该制度下的要求并未取消、减少或取代企业、董事会和高级管理层的问责制。因此，它不对我们的客户施加直接授权。但是，监管机构将要求客户提交有关其使用第三方的准确信息，以便监管机构指定 CTP 及其 STP。我们预计，企业将根据要求从 CTP 收到的任何其他信息，审查其风险管理和尽职调查做法。亚马逊云科技提供了一系列服务，可帮助组织在亚马逊云科技和混合环境中提供有效的事件管理。作为亚马逊云科技架构完善框架的一部分，我们还为云事件管理提供了明确的指导。

如果您对该制度或运营弹性（包括事件管理）有疑问，请联系您的亚马逊云科技账户团队。我们拥有一支具有金融服务专业知识的监管和技术专家团队，随时准备为您提供支持。

迈克尔·杰斐

迈克尔·杰斐逊是亚马逊云科技英国、中东、非洲和瑞士金融服务公共政策主管。他还是金融稳定委员会（FSB）参与的联合负责人。Michael 负责领导与整个金融部门采用和使用云相关的问题的政策和参与。他拥有在科技、贸易协会、投资银行和英国政府工作的经验。在加入亚马逊云科技之前，他曾在投资协会领导资本市场政策，在此之前，他曾在英国金融部门领导资本市场政策，代表总部位于英国的银行和金融业。此前，他曾在野村证券担任欧洲、中东和非洲公共政策主管，并在其职业生涯的早期阶段担任英国公务员，负责国际贸易和商业问题，包括在英国贸易和投资部长办公室工作。