Britanski finansijski regulator želi da kompanije obuhvate ozbiljne nedostatke i izbegnute incidente kod autonomnih softverskih sistema u svojim obaveznim prijavama incidenata.
Inicijativu je najavila Džesika Rus, direktorka za podatke, informacije i obaveštajne poslove u Financial Conduct Authority, na događaju iz serijala UK Policy Series kompanije Bloomberg. Prema njenim rečima, Ujedinjeno Kraljevstvo ima ambiciju da predvodi u bezbednom uvođenju ovakvih tehnologija u finansijske usluge, ali veća autonomija mora biti praćena jasno utvrđenom odgovornošću.
Regulator već zahteva od firmi da prijavljuju velike incidente. Sada smatra da isti pristup treba primeniti i kada napredni sistemi izazovu značajan problem ili kada se izbegne situacija koja je mogla da preraste u ozbiljniji nedostatak.
Loše upravljanje ovakvim alatima, prema stavu regulatora, može brzo i u velikom obimu da dovede do štete za potrošače, bezbednosnih slabosti i operativnih prekida. Tema dobija dodatnu težinu u finansijskom sektoru, koji je 2025. godine doprineo sa 223,6 milijardi funti britanskoj ekonomiji, odnosno sa 8 odsto nacionalne proizvodnje.
Prošle nedelje je i ministar zadužen za ovu oblast, Kaniška Narajan, ukazao da vlada planira da sa Parlamentom i tehničkim stručnjacima razmotri kako može da se ojača zaštita od sajber-pretnji i rizika od gubitka kontrole nad autonomnim sistemima. To bi uključivalo prepoznavanje i prijavljivanje ozbiljnih incidenata i zamalo izbegnutih propusta, posebno u ključnim uslugama, kao i mogućnost da se takvi slučajevi temeljno ispitaju.
Kao mogući primer navodi se vazduhoplovstvo, gde je u mnogim zemljama obavezno prijavljivanje izbegnutih nesreća. Cilj nije samo analiza najtežih slučajeva, već i blagovremeno otkrivanje slabosti koje bi mogle da izazovu buduće probleme.
Za sada britanska vlada nema konačnu odluku da li će u predlog zakona o sajber-bezbednosti i otpornosti uključiti posebne mere za ove sisteme. U januaru je Komitet za finansije Donjeg doma zatražio od finansijskih regulatora da sprovedu stres-testove spremnosti kompanija za tržišne šokove i obezbede jasnu odgovornost u slučaju štetnih ili nepravičnih ishoda.