米国の規制措置との連携を示す動きとして、 イギリスの 金融行為監視機構 (FCA) 市は、WhatsApp などの暗号化されたメッセージング サービスの使用を精査するため、市の企業を調査する準備を進めています。レグテック企業 スティールアイ は、業界関係者がこれらの主要な開発についてより深く理解できるように、有益な洞察を共有しました。
Steeleye はブログ投稿の中で、これは市場乱用の可能性に関する懸念に基づくものであると述べています。 インサイダー取引 「オフチャネルコミュニケーション」を通じて。
この調査は、銀行がこれらの通信をどのように管理、監視しているかを調査するもので、従業員の通信を適切に収集して保存しなかった疑いで金融会社が「過去3年間で総額30億ドル以上」の罰金を課せられた米国の同様の執行措置を受けて行われたものである。
米国では、 証券取引委員会 (SEC) そして 商品先物取引委員会 (CFTC) 「無許可」通信プラットフォームの使用に対する取り締まりを主導してきた。
スティーアイさらに 注目した この問題は、2021年12月にSECが記録保持義務を怠った「ティア1」銀行に1億2500万ドルの罰金を課したことで最前線に浮上し、それ以来業界を再編する「厳しい規制取り締まり」の始まりとなった。
スティーリー社のチームは最新情報の中で、WhatsAppなどのプラットフォーム上での通信の捕捉と保存の失敗が、それ以来すべてのオフチャネル通信の罰金の重要な要因となっており、米国の規制当局は「市場での不正行為を防止し、訴追する能力を妨げていると主張している」とも述べた。 」
大手銀行にとって、FCA の今回の展開は「驚くべきことではない」とスティーリー氏は説明した。
これらの機関はおそらく数カ月にわたって規制当局と「対話」を続けてきたとみられる。
しかし、単に政策を導入するだけでは「十分ではない」ということを覚えておくことが重要だとスティーリー氏は指摘した。
通信コンプライアンス手順は「真に効果的であり、定期的に施行」されなければなりません。
リスクを軽減するために、企業は WhatsApp だけでなく、すべてのコミュニケーション チャネルにわたってリスク評価を実施する必要があると、スティーリー氏は指摘しました。
規制対象スタッフのコミュニケーション方法に「死角がない」ことを確認するには、コミュニケーション チャネルを 100% 評価することが不可欠です。
指導を受けた後でもオフチャネルコミュニケーションに適切に対処できなかった場合、「将来的には多額の罰金や強制措置」につながる可能性がある。
米国における規制の焦点の多くは、デジタル通信のキャプチャとアーカイブに集中していますが、それらの通信の監視も同様に重要であることを覚えておくことが重要です。
スティーアイ氏はまた、罰金と今回のFCA調査は企業が「通信の正確な記録を維持する」必要性を浮き彫りにしているとも述べた。
しかし、会話が無許可のプラットフォームで行われた場合、その会話は会社のアーカイブから失われるだけでなく、「積極的に監視されていない」ことにもなります。この監視の欠如は、企業が潜在的な市場操作や行為上の問題を検出することを妨げるため、規制上の重大な懸念事項です。」
WhatsApp などのプラットフォームでのコミュニケーションのキャプチャは、かつては大きな課題でしたが、「技術の進歩により、はるかに管理しやすくなりました」。
スティーアイ氏は、現在、企業は「さまざまなメッセージング プラットフォームにわたってデータを取得して保存できる幅広いソリューションにアクセスできる」と付け加えた。しかし、本当の課題は、企業がこのデータをいかに効果的に監視し、分析できるかにかかっています。」
通信データを単に保存するだけではもはや十分ではありません。企業は「不正行為の兆候となる可能性のあるパターンや行動を特定」するために積極的に監視する必要がある。
規制当局が収集と監視の重要性を強調する中、金融機関は「通信をアーカイブするシステムを整備するだけでなく、データ内の市場乱用やその他の危険な行為を検出するための強力なツールも確保する必要がある」。
通信コンプライアンスの問題は、さまざまな理由から重要です。
無許可のオフチャネル通信は監査証跡にギャップを生み出し、「企業や規制当局が不正行為を検出することを困難にしている」。
FCAは現在この問題に焦点を当てており、英国の銀行は「米国流の取り締まりに続く」可能性のある罰金や執行措置を回避するための体制を確保する必要がある。
このような規制環境において、通信監視は単にコンプライアンスの問題ではなく、「重大な財務および風評リスク」に対する保護策でもあります。
FCAの行動は、暗号化されたメッセージングサービスに対する監視が強まるばかりであることを市の企業に「明確に思い出させる」ものとなるはずだ。
このプラットフォームは、音声、チャット、電子メール、会議、ソーシャル メッセージングなど、あらゆる通信チャネルからの通信データを保護し、「規制基準を満たす準拠した不変形式」で保存します。
SteelEye は、監視アルゴリズム、AI、インテリジェント辞書テクノロジーを使用して、不正行為や市場乱用の初期の兆候を検出すると説明しています。
SteelEye のコンプライアンス コパイロット 全体的な通信監視ワークフローを合理化するために導入することができ、これにより「誤検知の削減と検出の強化」に役立ちます。
SteelEye の監視機能は、未承認の通信チャネルへの切り替えの試みを特定できるため、クライアントが潜在的なリスクに先駆けて「規制遵守を確保」できるようになります。
#Regtech #SteelEyeWhatsAppを巡る監視に直面している英国の銀行に関する洞察を共有FCAオフチャネル通信の取り締まりを示唆