イギリスの監督機関であるプルーデンシャル規制庁（PRA）は、TSB Bank plcの元最高情報責任者（CIO）であるCarlos Abarcaに対して、PRAシニアマネージャー行動規則2の違反に対する81,620ポンドの罰金を科しました。
彼は、TSBが2018年のIT移行プログラムに関連するアウトソーシングの取り決めを十分に管理し、適切に監督するよう合理的な措置を講じなかったと判明しました。
これは、2022年12月にTSBに対して行われた運用の弾力性の不足に対する執行措置に直接関連しており、これによりPRAおよび金融行動機構（FCA）が科した合同罰金は48,650,000ポンドとなりました。
Mr. AbarcaはTSBのCIOとして、TSBがPRAのアウトソーシング規則を遵守する責任がありました。特に、IT移行プログラムの主要な第三者サプライヤーとのTSBの主要なアウトソーシング関係に責任を負っていました。これに関連して、彼はTSBの取締役会に対して、主要なサプライヤーが移行に備えているとの保証を提供しました。しかし、彼はTSBが第三者から十分な保証を得ていなかったことを確認することを怠りました。
2018年4月、TSBはITシステムを更新し、企業および顧客サービスのデータを新しいITプラットフォームに移行しました。データ自体は成功裏に移行しましたが、プラットフォームは直ちに技術的な障害に見舞われました。これにより、TSBの銀行サービス、支店、電話、オンラインおよびモバイルバンキングを含む連続性に大きな支障が生じました。
TSBのすべての支店と520万人以上の顧客のほとんどが最初の問題に影響を受けました。一部の顧客は引き続きいくつかの問題に影響を受け、TSBが通常通りのビジネスに戻るまでには2018年12月までかかりました。TSBは被害を受けた顧客に対して3270万ポンドを支払いました。
PRAの調査によれば、Mr. AbarcaはPRAアウトソーシング規則に遵守するようにTSBに合理的な措置を講じなかったため、PRAのシニアマネージャー行動2に違反しました。特に、Mr. Abarcaは以下を行っていませんでした：
- 第三者の能力と容量が適切に継続的に再評価されていることを確認する。
- TSBが新しいITプラットフォームを運用する準備ができているかに関する第三者からの十分な保証を確保する。
- 第三者が移行の準備ができているかについてTSB取締役会に対して保証を提供する前に、さらなる調査が必要かどうかを十分に検討する。
Mr. Abarcaのシニアマネージャー行動規則2の違反は、TSBの運用弾力性を損ない、TSBが経験した重大な混乱に寄与しました。
Mr. AbarcaはPRAとこの問題を解決することに同意し、そのためPRAが科した罰金の総額から30%の割引を受けました。この割引がなければ、罰金は116,600ポンドになりました。
