SINGAPURA – Media OutReach Asia Cloud Computing Association (ACCA) merilis laporan tahun 2021 tentang sektor jasa keuangan, Better on the Cloud – Financial Services in Asia Pacific. Ini adalah pengulangan ketiga dari laporan ini, yang mengkaji situasi adopsi cloud dan teknologi oleh sektor jasa keuangan di Asia Pasifik.

Laporan tersebut mensurvei 11 pasar diAsia Pasifik, melihat transformasi digital yang bertambah di wilayah hukum yang telah memfasilitasi adopsi cloud yang lebih besar dalam sektor keuangan mereka. Laporan ini meninjau perkembangan dan penyesuaian kebijakan yang dibuat oleh regulator untuk bekerja dengan lembaga keuangan (FI) dan penyedia layanan cloud (CSP), penyesuaian yang membuka kekuatan cloud yang menjadikannya sebagai teknologi pendukung utama untuk tujuan bisnis lembaga keuangan, dan manajemen risiko.

Transformasi Digital Selama Pandemi COVID-19

Musim pandemi ini secara signifikan mempercepat kebutuhan lembaga keuangan untuk bertransformasi secara digital, dengan gangguan minimal terhadap bisnis mereka. Ketahanan sektor keuangan telah didukung dan ditingkatkan oleh ketersediaan teknologi komputasi awan, yang telah mendukung transaksi yang diaktifkan secara online dan melalui aplikasi seluler, dengan sarana verifikasi identitas jarak jauh yang aman dan persyaratan Know Your Customer (KYC) lainnya, dan telah membuka jalan baru untuk mengelola hubungan, menyeimbangkan interaksi fisik terbatas dengan koneksi virtual.

“Selama periode kerja dari rumah yang intens ini, alat berbasis cloud telah memungkinkan adopsi cepat cara-cara baru untuk berkomunikasi dan berkolaborasi di seluruh dunia. Hal itu telah meningkatkan efisiensi bisnis dan mengurangi risiko tekanan pada sistem teknologi FI dengan kemampuan yang akan jauh lebih menantang dan mahal tanpa adopsi komputasi awan,” kata Quint Simon, Kepala Kebijakan Publik, Asia-Pasifik & Jepang di Amazon Web Services (AWS), dan Wakil Ketua ACCA. “

Mengaktifkan Lingkungan Regulasi yang Kuat dan Tangguh

Temuan laporan itu mengungkapkan bahwa pasar regulasi keuangan yang kuat dicirikan oleh lingkungan kebijakan yang terus memperbarui, mengadaptasi, dan merevisi regulasi dan pedoman untuk memudahkan adopsi teknologi komputasi awan oleh Lembaga Keuangan.

“Kami senang mencatat bahwa banyak regulator mengambil langkah untuk lebih dari sekadar menerima adopsi cloud di sektor jasa keuangan, namun secara aktif menegaskan dan mendorong Lembaga keuangan untuk mempertimbangkan manfaat cloud,” kata Barbara Navarro, Direktur Urusan Pemerintah dan Kebijakan Publik Google Cloud, dan Bendahara ACCA.

10 Rekomendasi Regulasi

Meskipun ada perkembangan positif di APAC yang menunjukkan pentingnya dan manfaat dari dialog berkelanjutan antara regulator, FI, dan CSP, laporan tersebut mencatat bahwa tidak semua kondisi regulasi sama kuatnya. 10 rekomendasi berikutnya akan mempercepat transformasi digital dalam layanan keuangan untuk mengurangi risiko terkait.

  1. Pemerintah secara terbuka memberi dukungan kuat adopsi cloud publik untuk lembaga keuangan (FI).
  2. Regulasi harus menetapkan proses yang jelas dan tidak terlalu memberatkan untuk dtaati oleh FI saat mengadopsi layanan cloud.
  3. Regulasi seharusnya tidak memerlukan persetujuan peraturan sebelumnya untuk implementasi layanan cloud di setiap beban kerja (workload).
  4. Regulasi harus berbasis risiko dan dengan jelas membedakan kualitas yang relevan untuk beban kerja material dan non-material, dan beban kerja non-materialpersyaratan harus minimal.
  5. Regulasi harus memiliki perbedaan yang jelas antara kontrol dan pemrosesan data.
  6. Batasan Geografis: (a) Regulasi harus mengizinkan transfer data lintas batas, dan (b) Peraturan seharusnya tidak mengharuskan data disimpan dalam wilayah tertentu.
  7. Regulasi seharusnya tidak menentukan persyaratan kontrak cloud.
  8. Regulasi seharusnya tidak menciptakan hak bagi pemerintah untuk hak akses audit fisik yang tidak terbatas ke fasilitas CSP.
  9. Regulasi dan regulator bersikap netral terhadap CSP asing atau domestik.
  10. Peraturan mempromosikan pendekatan berbasis risiko untuk ketahanan operasional yang efektif, yang mungkin termasuk panduan tidak wajib yang mendorong FI untuk mempertimbangkan kelangsungan bisnis dan perencanaan pemulihan bencana, keragaman geografis, reversibilitas, perencanaan keluar, dan pilihan vendor, di antara faktor-faktor lainnya.

Kekuatan dan Peluang untuk Perbaikan Regulasi

“Dari analisis laporan, pasar terkemuka telah sepenuhnya mencapai sebagian besar, jika tidak semua rekomendasi kami. Regulator keuangan di Australia, Filipina, Singapura, dan Jepang telah membuat pernyataan positif yang kuat, atau melalui panduan mereka, dengan jelas mendukung adopsi komputasi awan oleh FI,” kata Eric Hui, Ketua ACCA, mencatat perbaikan regulasi dalam kebijakan pro-cloud APAC.

Namun, ada peluang untuk perbaikan regulasi, untuk meningkatkan kejelasan dan mengurangi waktu penerapan cloud. “Di luar regulator terkemuka, ada sekelompok pasar di mana peralihan ke cloud lebih menantang karena beberapa persyaratan peraturan mungkin cenderung untuk menghambat adopsi cloud dan inovasi teknologi di lembaga keuangan. Ada variasi mengapa hal ini terjadi untuk masing-masing pasar ini, dan laporan ini memberikan analisis pasar yang mendalam untuk memeriksa situasi pasar lebih lanjut,” tambah Lim May-Ann, Direktur Eksekutif ACCA.

Salah satu nuansa tersebut adalah persyaratan untuk persetujuan peraturan atau pemberitahuan tidak ada keberatan dari regulator keuangan saat menerapkan teknologi cloud. “Di beberapa pasar, regulator memerlukan persetujuan atau pemberitahuan non-keberatan untuk setiap kejadian FI berniat untuk menempatkan beban kerja pada layanan cloud, dan proses ini bisa sangat berulang, panjang dan buram, yang dapat menghambat penyebaran cloud,” kata Bojan Obradovic, Kepala Layanan Cloud HSBC, anggota ACCA. “Regulator harus mempertimbangkan analisis berbasis risiko FI – dan bagaimana standar, praktik terbaik, dan sertifikasi CSP sesuai dengan tujuan.”

Laporan ini tersedia untuk diunduh gratis di https://www.asiacloudcomputing.org. Pasar yang dicakup meliputi Australia, Hong Kong, India, Indonesia, Jepang, Malaysia, Filipina, Singapura, Korea Selatan, Taiwan, Thailand – bersama dengan dua pasar yurisdiksi benchmark global, Inggris dan Amerika Serikat (negara federal, dan New York)