Hiệp hội Điện toán đám mây châu Á (ACCA): các dịch vụ tài chính ở châu Á – Thái Bình Dương được cải thiện đáng kể

SINGAPORE – Media OutReach – Hiệp hội Điện toán đám mây châu Á (Asia Cloud Computing Association – ACCA) vừa công bố báo cáo năm 2021 về lĩnh vực dịch vụ tài chính, với tiêu đề Better on the Cloud – Financial Services in Asia Pacific (Tạm dịch: Tốt hơn trên đám mây – Dịch vụ tài chính ở châu Á – Thái Bình Dương), Đây là lần lặp lại thứ ba của báo cáo này, xem xét các sắc thái của việc áp dụng công nghệ và đám mây của lĩnh vực dịch vụ tài chính ở khu vực châu Á – Thái Bình Dương.

Báo cáo xem xét 11 thị trường ở khu vực châu Á – Thái Bình Dương, theo dõi và đánh giá việc chuyển đổi kỹ thuật số được tích lũy bởi các khu vực pháp lý đã tạo điều kiện cho việc áp dụng đám mây nhiều hơn trong các lĩnh vực tài chính của họ. Báo cáo xem xét các phát triển và điều chỉnh chính sách do các cơ quan quản lý thực hiện để làm việc với các tổ chức tài chính (financial institution – FI) và nhà cung cấp dịch vụ đám mây (cloud service provider – CSP). Những điều chỉnh giúp khai thác sức mạnh của đám mây như một công nghệ hỗ trợ chính cho các mục tiêu kinh doanh của các tổ chức tài chính và quản lý rủi ro.

Chuyển đổi kỹ thuật số trong bối cảnh bùng phát đại dịch COVID-19

Đại dịch COVID-19 đã thúc đẩy đáng kể nhu cầu của các tổ chức tài chính chuyển đổi kỹ thuật số, với mức độ gián đoạn tối thiểu cho hoạt động kinh doanh của họ. Khả năng phục hồi của khu vực tài chính đã được hỗ trợ và tăng cường nhờ sự sẵn có của công nghệ điện toán đám mây, đã hỗ trợ các giao dịch được kích hoạt trực tuyến và thông qua các ứng dụng di động. Do đó cho phép các phương tiện xác minh danh tính từ xa an toàn và các yêu cầu Biết khách hàng của bạn (Know Your Customer – KYC) và đã mở ra một cách mới để quản lý các mối quan hệ, cân bằng các tương tác vật lý bị hạn chế bằng các kết nối ảo.

Ông Quint Simon, Trưởng phòng Chính sách công của Amazon Web Services (AWS) châu Á – Thái Bình Dương và Nhật Bản và Phó chủ tịch của ACCA cho biết: “Trong giai đoạn làm việc tại nhà khá căng thẳng này, các công cụ dựa trên đám mây đã cho phép áp dụng một cách nhanh chóng các cách thức mới để giao tiếp và cộng tác trên toàn thế giới. Điều này đã cải thiện hiệu quả kinh doanh và giảm thiểu rủi ro căng thẳng đối với các hệ thống công nghệ của các tổ chức tài chính. Các khả năng sẽ khó khăn và tốn kém hơn nhiều, nếu không áp dụng điện toán đám mây”.

Kích hoạt một môi trường pháp lý mạnh mẽ và có sức chịu đựng bền bỉ

Kết quả báo cáo cho thấy, các thị trường quản lý tài chính mạnh mẽ được đặc trưng bởi một môi trường chính sách liên tục được cập nhật, điều chỉnh và sửa đổi các quy định và hướng dẫn để cho phép các tổ chức tài chính áp dụng công nghệ điện toán đám mây.

Bà Barbara Navarro, Giám đốc Bộ phận các công việc chính phủ đám mây và Chính sách công của Google và là Thủ quỹ của ACCA nhận xét: “Chúng tôi vui mừng lưu ý rằng, nhiều cơ quan quản lý đang thực hiện các bước để vượt ra ngoài việc chấp nhận áp dụng đám mây trong lĩnh vực dịch vụ tài chính, nhằm khẳng định một cách tích cực và khuyến khích các tổ chức tài chính xem xét lợi ích của đám mây”.

Mười khuyến nghị về quy định pháp lý

Cho dù có những phát triển tích cực trong khu vực châu Á – Thái Bình Dương chứng tỏ tầm quan trọng và lợi ích của việc tiếp tục đối thoại giữa các cơ quan quản lý, các tổ chức tài chính và nhà cung cấp dịch vụ đám mây, báo cáo cũng lưu ý rằng, không phải tất cả các điều kiện pháp lý đều mạnh mẽ như nhau. Báo cáo đưa ra 10 khuyến nghị để thúc đẩy hơn nữa chuyển đổi kỹ thuật số trong các dịch vụ tài chính, đồng thời giảm thiểu rủi ro có liên quan.

10 khuyến nghị là:

1. Các chính phủ công khai xác nhận việc áp dụng đám mây công cộng cho các tổ chức tài chính.

2. Các quy định phải đưa ra các quy trình rõ ràng và không quá nặng nề để các tổ chức tài chính phải tuân theo khi áp dụng các dịch vụ đám mây.

3. Các quy định không nên yêu cầu phê duyệt trước theo quy định đối với việc triển khai các dịch vụ đám mây cho từng khối lượng công việc.

4. Các quy định phải dựa trên rủi ro và phân biệt rõ ràng khả năng áp dụng đối với khối lượng công việc vật chất và phi vật chất và các yêu cầu đối với khối lượng công việc phi vật chất phải ở mức tối thiểu.

5. Các quy định cần có sự phân biệt rõ ràng giữa kiểm soát và xử lý dữ liệu.

6. Những hạn chế về địa lý: (a) Các quy định phải cho phép chuyển dữ liệu xuyên biên giới và (b) Các quy định không yêu cầu dữ liệu phải được lưu trữ ở một khu vực địa lý cụ thể.

7. Các quy định không nên đưa ra các điều khoản của hợp đồng đám mây.

8. Các quy định không nên tạo ra quyền cho chính phủ đối với quyền tiếp cận kiểm toán thực tế không hạn chế đối với các cơ sở của nhà cung cấp dịch vụ đám mây.

9. Các quy định và cơ quan quản lý là trung lập đối với các nhà cung cấp dịch vụ đám mây nước ngoài hoặc trong nước.

10. Các quy định thúc đẩy cách tiếp cận dựa trên rủi ro để có khả năng phục hồi hoạt động hiệu quả, có thể bao gồm hướng dẫn không bắt buộc khuyến khích tổ chức tài chính xem xét tính liên tục của hoạt động kinh doanh và lập kế hoạch khắc phục thảm họa, tính đa dạng địa lý, khả năng đảo ngược, lập kế hoạch thoát và lựa chọn nhà cung cấp, trong số các yếu tố khác.

Các điểm mạnh và cơ hội cải thiện quy định

Ông Eric Hui, Chủ tịch của ACCA cho biết: “Từ phân tích của báo cáo, các thị trường hàng đầu đã chấp thuận được hầu hết, nếu không muốn nói là tất cả các khuyến nghị của chúng tôi. Các cơ quan quản lý tài chính ở Australia, Philippines, Singapore và Nhật Bản đã đưa ra những tuyên bố tích cực mạnh mẽ, hoặc thông qua hướng dẫn của họ, ủng hộ một cách rõ ràng việc áp dụng điện toán đám mây của các tổ chức tài chính”.

Tuy nhiên, có những cơ hội để tăng cường quy định, để tăng tính rõ ràng và giảm thời gian triển khai đám mây.

Bà Lim May-Ann, Giám đốc điều hành của ACCA cho biết thêm: “Ngoài các cơ quan quản lý hàng đầu, còn có một nhóm thị trường mà việc chuyển đổi sang đám mây gặp nhiều thách thức hơn, vì một số yêu cầu quy định có thể cản trở việc áp dụng đám mây và đổi mới công nghệ trong các tổ chức tài chính. Có nhiều khác biệt về lý do tại sao lại xảy ra trường hợp này đối với từng thị trường này và báo cáo này cung cấp phân tích thị trường chuyên sâu để xem xét thêm các sắc thái của thị trường”.

Một trong những sắc thái như vậy là các yêu cầu về sự chấp thuận theo quy định hoặc thông báo không phản đối từ cơ quan quản lý tài chính khi triển khai công nghệ đám mây.

Ông Bojan Obradovic, Giám đốc Dịch vụ đám mây của HSBC, thành viên của ACCA lưu ý: “Ở một số thị trường, cơ quan quản lý yêu cầu phê duyệt hoặc thông báo không phản đối đối với mỗi trường hợp các tổ chức tài chính dự định đặt khối lượng công việc trên dịch vụ đám mây. Quá trình này có thể lặp đi lặp lại, kéo dài và không rõ ràng, có thể cản trở việc triển khai đám mây. Các cơ quan quản lý nên xem xét phân tích dựa trên rủi ro của tổ chức tài chính và cách các tiêu chuẩn, cách thức thực thi tốt nhất và chứng nhận của một nhà cung cấp dịch vụ đám mây phù hợp với các mục tiêu”.

Báo cáo có sẵn để tải xuống miễn phí tại https://www.asiacloudcomputing.org. Các thị trường được báo cáo đề cập gồm Australia, Hồng Kông, Ấn Độ, Indonesia, Nhật Bản, Malaysia, Philippines, Singapore, Hàn Quốc, Đài Loan, Thái Lan – cùng với hai thị trường tiêu chuẩn toàn cầu là Vương quốc Anh và Mỹ (liên bang và tiểu bang New York).

Thông tin về Hiệp hội Điện toán đám mây châu Á (Asia Cloud Computing Association – ACCA)

ACCA là hiệp hội ngành đỉnh cao dành cho các bên liên quan ở châu Á – Thái Bình Dương trong hệ sinh thái điện toán đám mây. ACCA đại diện cho tiếng nói trung lập của nhà cung cấp của khu vực tư nhân đối với chính phủ và các bên liên quan khác, với sứ mệnh đẩy nhanh việc áp dụng điện toán đám mây ở châu Á – Thái Bình Dương bằng cách giúp tạo ra một môi trường thị trường đáng tin cậy và hấp dẫn cũng như một môi trường pháp lý an toàn và nhất quán cho các sản phẩm và dịch vụ điện toán đám mây.

#AsiaCloudComputingAssociation #ACCA