Bank of England’daki İhtiyati Düzenleme Otoritesi (PRA), TSB bankasının eski CIO’sunu, bankanın BT’sinin yeni bir sisteme feci şekilde taşınmasındaki rolü nedeniyle para cezasına çarptırdı.
PRA, eski CIO Carlos Abarca’ya gönderilen son bildirimde, aldığı önlemin “bir firmadaki kıdemli kişilerin, firmanın ilgili yasal gerekliliklere ve standartlara uymasını sağlamak için makul adımlar atmasını sağlamanın önemini vurguladığını” söyledi. Kıdemli Yönetici Davranış Kurallarına uyum”.
PRA’nın soruşturması, Abarca’nın PRA’nın Kıdemli Yönetici Davranış Kuralı 2’yi ihlal ettiğini, çünkü TSB’nin PRA Dış Kaynak Kullanımı Kuralına uymasını sağlamak için makul adımlar atmadığını tespit etti.
İhtiyati Düzenlemeden sorumlu vali yardımcısı ve PRA CEO’su Sam Woods şunları söyledi: “Üst düzey yöneticiler, firmaların dış kaynak kullanımını etkili bir şekilde yönetmesini ve denetlemesini sağlamada önemli bir role sahiptir. Bu durumda PRA, önemli bir dış kaynak kullanımı ilişkisini yönetmesi beklediğimiz standardın altına düştüğü için Bay Abarca’ya para cezası verdi.”
Nisan 2018’de TSB, milyonlarca müşteri hesabını – TSB’nin Lloyds’tan ayrılmasından bu yana onlara ev sahipliği yapan – Lloyds Bank sistemlerinden mevcut sahibi İspanyol bankası Sabadell’den yeni bir ana bankacılık platformuna taşıdı.
Bu geçişten önce TSB Bank CEO’su Paul Pester, Proteo4UK adlı yeni platformun zaten bir dizi temel hizmeti desteklemek için kullanıldığını söyledi. Geçişin “TSB, Sabadell ve teknoloji ortaklarımız tarafından 2.500 yıldan fazla çaba gerektirdiğini” söyledi. [meaning] TSB, İngiltere’de dijital çağ için yeni bir bankacılık platformu tasarlayan ve inşa eden ilk büyük banka olacak” dedi.
Ancak geçişin ardından geçen beş günlük süre boyunca, müşterilerin hesapları kilitlendi ve hesaplardan para kaybolduğu görüldü. Hatta bazıları diğer müşterilerin hesaplarını bile görebildi.
TSB’nin tüm şubeleri ve 5,2 milyon müşterisinin önemli bir kısmı ilk ihraçlardan etkilenmiştir. Bazı müşteriler bazı sorunlardan etkilenmeye devam etti ve TSB’nin her zamanki gibi işine dönmesi Aralık 2018’e kadar sürdü. TSB, zarar gören müşterilere tazminat olarak 32,7 milyon sterlin ödedi.
Yeni temel bankacılık sistemi Proteo4UK, Sabadell’in mevcut temel bankacılık sisteminin İngiltere’ye özgü bir versiyonu olarak inşa edildi. PRA, TSB’nin Proteo4UK Platformuna geçişinin ve Sabadell’in BT kolu olan Sabis ile BT hizmetleri ve dış kaynak kullanımı düzenlemelerinin sağlanmasının, TSB’nin bankacılık hizmetlerinin sürekliliğini sağlama yeteneği ve dolayısıyla güvenliği ve sağlamlığı açısından kritik öneme sahip olduğunu söyledi.
Açıklamada, “Bay Abarca’nın davranışı, PRA tarafından yetkilendirilmiş bir firmadaki pozisyonundaki bir CIO için makul yanıt aralığının dışında kaldı ve MME sonrası TSB’nin temel bankacılık işlevlerinin devamlılığının kesintiye uğramasına katkıda bulundu” denildi.
20 Aralık 2022’de PRA, TSB’ye 27 milyon sterlin (uzlaşmanın ardından 18,9 milyon sterline düşürüldü) mali ceza verdi. PRA, TSB’nin Temel Kural 2’yi ihlal ettiğini, çünkü Sabis ile dış kaynak kullanımı düzenlemelerini ve Sabis tarafından sağlanan hizmetleri ve operasyonel risk de dahil olmak üzere bundan kaynaklanan riskleri uygun ve etkili bir şekilde yönetmede gerekli beceriyi, özeni ve özeni göstermediğini tespit etti.
Düzenleyici, “TSB’nin Temel Kural 2’yi ihlali, bir grup içi sağlayıcı olarak Sabis’e gereksiz yere güvenmekten kaynaklandı ve bu da göç programının önemi ve ölçeğiyle tutarlı olmayan bir gözetim düzeyine yol açtı” dedi.