英国正式监管四大云服务商，金融云进入强韧性审查阶段

英国已将Amazon Web Services、Microsoft、Google Cloud和Oracle指定为金融行业的“关键第三方”技术供应商，并由英格兰银行、审慎监管局及金融行为监管局实施直接监督。新制度要求相关企业识别其关键服务、开展韧性测试和自我评估、报告重大中断，并在发现弱点后进行整改。

路透社Breakingviews指出，AWS与微软合计占英国核心云服务收入的比例最高可达约80%。当银行、支付机构和保险企业把大量系统集中到少数云平台时，单一供应商的区域故障、网络事故或安全事件，可能迅速扩散为金融行业的系统性运营风险。

云服务不再只是普通IT采购

过去，企业购买云服务器主要关注价格、性能和扩展能力。随着金融、医疗、政府及关键基础设施大量上云，监管机构开始把云平台视为影响社会运行的重要基础设施。

新的监管方向意味着云供应商需要证明关键服务能够在压力下持续运行，而金融机构也不能把安全与连续性责任完全转移给云厂商。客户仍需了解数据位于何处、故障如何切换、备份能否独立恢复，以及停止使用某个平台时如何迁移。

多云并不等于简单地同时购买两家云服务。真正有效的多云灾备，需要应用、身份认证、数据库、DNS、网络和监控都具备切换设计。如果系统仍依赖单一平台的专有数据库或身份服务，即使另外购买了服务器，也未必能够在中断时快速恢复。

香港市场观察

香港金融管理局在2026年发布了云端应用实务指南，并继续强调技术风险、第三方供应商管理和运营韧性。英国的新监管制度对香港银行、券商、支付机构和金融科技企业具有参考价值：上云前应完成风险评估、供应商尽职调查、数据分类和退出计划。

香港企业采购云服务器或托管服务时，可在合同中明确可用率、事故通报时限、备份保留、数据导出格式、分包商责任和服务终止后的数据处理方式。对关键交易系统，应保留跨机房或跨云恢复能力。


云平台规模越大，不代表客户可以忽略集中度风险。服务器架构设计应把“供应商会发生故障”作为正常假设，并通过多线路BGP、异地备份、独立DNS、离线恢复副本和定期演练降低影响。对金融客户而言，可恢复性与可审计性通常比单台云服务器的价格更重要。