O pană de cloud paralizează servicii bancare: autoritățile europene cer explicații Google

Cât de rezistent este sistemul financiar european atunci când un singur furnizor de tehnologie se confruntă cu o problemă? Pe 20 octombrie 2026, o întrerupere a serviciilor Google Cloud a afectat mai multe bănci și milioane de clienți, determinând autoritățile de supraveghere să solicite explicații companiei americane.

Potrivit Reuters, incidentul a durat câteva ore și a fost provocat de o problemă de alimentare cu energie electrică la o infrastructură terță din regiunea cloud din Londra, care deservește clienți din mai multe țări europene. Printre instituțiile afectate s-au numărat: Revolut, Lloyds și HSBC. Clienții Revolut (inclusiv cei din România) au întâmpinat dificultăți la autentificarea în aplicație, efectuarea plăților cu cardul și retragerea numerarului de la bancomate. Banca a precizat că fondurile și datele clienților au rămas în siguranță. 

DORA, în fața unui test major

Autoritatea Bancară Europeană (EBA) a contactat Google Cloud pentru a obține informații suplimentare și a evalua impactul incidentului asupra instituțiilor financiare din UE. În Marea Britanie, Autoritatea de Conduită Financiară (FCA) discută, de asemenea, cu furnizorul, iar Comisia pentru Trezorerie a Parlamentului britanic a solicitat informații despre amploarea incidentului și eventualele prejudicii financiare. 

Incidentul readuce în prim-plan Regulamentul DORA, aplicabil în UE din 17 ianuarie 2025, care urmărește consolidarea rezilienței operaționale digitale a sectorului financiar. Cadrul european permite supravegherea directă a furnizorilor terți de servicii TIC desemnați drept critici, inclusiv a unor furnizori de cloud.

Lecția este esențială: externalizarea infrastructurii IT nu transferă întreaga responsabilitate către furnizor. Instituțiile financiare trebuie să își gestioneze riscurile generate de terți, să testeze continuitatea activității și să se asigure că pot menține sau restabili serviciile esențiale în cazul unei întreruperi.

Pentru instituțiile financiare, întrebarea nu mai este doar dacă furnizorul este sigur, ci și ce se întâmplă cu banca atunci când acesta devine indisponibil.

Informațiile din acest articol au fost compilate cu ajutorul instrumentelor de inteligență artificială.

DORA Advanced – Implementare practică, War Room și control operațional –Implementarea avansată a DORA: CIF și BIA, registrul RT.01–RT.07, managementul furnizorilor și al incidentelor TIC, guvernanță, procese operaționale și simulări War Room. Un curs avansat, orientat pe execuție, dedicat implementării reale a DORA în organizații financiare și furnizori TIC. Programul acoperă întregul ciclu operațional – de la identificarea funcțiilor critice (CIF) și operarea registrului RT.01–RT.07, până la managementul incidentelor și simulări de tip War Room.

Descoperă toate noutățile din domeniul combaterii spălării banilor și respectării sancțiunilor internaționale din perioada 19- 23.10.2026 în documentul atașat mai jos: