Соответствие DORA и MiCA: почему психологическая устойчивость сотрудников — операционный риск
Кратко: DORA и MiCA требуют надёжных контролей, управления инцидентами, корпоративного управления и непрерывности. Они не предписывают программы психического здоровья, но усталость и длительный стресс могут способствовать человеческим ошибкам. Когнитивную нагрузку и восстановление следует учитывать в операционной устойчивости.
Финансовые организации и поставщики услуг с криптоактивами (CASP, Crypto-Asset Service Providers), работающие в ЕС, выполняют обширные операционные и управленческие требования. Акт о цифровой операционной устойчивости (DORA) и Регламент о рынках криптоактивов (MiCA) выходят за рамки обычного финансового аудита, устанавливая требования к технологическим рискам, реагированию на инциденты, управлению, целостности рынка и непрерывности.
Компании инвестируют в кибербезопасность, резервные системы и мониторинг. Однако устойчивость зависит и от людей, которые интерпретируют сигналы, принимают решения и эскалируют инциденты.
Если команды комплаенса и операций долго работают под неразрешённым давлением, усталость снижает внимание и замедляет решения. Усталый специалист может неверно прочитать предупреждение AML/KYC или MiCA, а перегруженный сотрудник ICT — пропустить срок отчётности DORA. Стресс сам по себе не является нарушением, но может способствовать отказу контроля с серьёзными операционными и надзорными последствиями.
Регуляторная среда: должности с высокой нагрузкой как уязвимость
Высокая нагрузка и недостаточное восстановление могут подорвать две критически важные области: управление ICT-инцидентами и операции с криптоактивами.
1. DORA: цифровая операционная устойчивость
DORA требует управлять ICT-рисками, выявлять и классифицировать инциденты, сообщать о значительных инцидентах и проверять планы непрерывности и восстановления. Первичное уведомление обычно подаётся в течение четырёх часов после классификации инцидента как значительного и не позднее 24 часов после обнаружения.
Если команды комплаенса и ICT истощены, их внимательность и скорость решений ухудшаются, повышая риск задержки классификации, эскалации или отчётности. Нарушения могут повлечь надзорные меры и санкции по применимому национальному праву; регулятор наказывает отказ контроля, а не усталость сотрудника.
2. MiCA: рынки криптоактивов
MiCA требует надлежащего управления, компетентного персонала, внутренних контролей, устойчивых ICT-систем и непрерывности, а также мер против злоупотреблений на рынке.
Крипторынки работают непрерывно и отличаются высокой волатильностью. Усталость увеличивает риск ошибок исполнения, пропущенных подозрительных моделей и запоздалой эскалации. Конкретная обязанность зависит от роли организации.
Как стресс в торговле и комплаенсе приводит к отказу контроля
1. Усталость от предупреждений
Комплаенс-команды проверяют множество транзакционных сигналов, процедур «Знай своего клиента» (KYC) и уведомлений о риске. Повторяющийся поток создаёт усталость от предупреждений: важный сигнал становится труднее отличить от шума. Стремясь быстро разобрать очередь, сотрудник может одобрить рискованную транзакцию или пропустить закономерность, требующую расследования.
Обязанности KYC и противодействия отмыванию денег (AML) в основном возникают из законодательства AML, а не только из MiCA, но на практике эти контроли работают параллельно.
2. Ошибки исполнения под давлением
При волатильности трейдеры и специалисты по рискам быстро обрабатывают большие объёмы данных. Длительная усталость ухудшает внимание, суждение и эмоциональную регуляцию, повышая риск предотвратимой ошибки или задержки эскалации. Для CASP такие ошибки могут подорвать внутренний контроль, мониторинг злоупотреблений рынком или непрерывность.
3. Зависимость от ключевых людей и текучесть
Комплаенс, торговля и ICT часто зависят от людей с редкими знаниями об организации. Если истощённый руководитель или старший оператор уходит во время аудита либо инцидента, замена этих знаний может занять месяцы. Оставшиеся сотрудники принимают работу на себя, что ещё больше усиливает давление и операционную уязвимость.
Психологическая устойчивость в стратегии операционного риска
Для регулируемых организаций ошибочно считать благополучие сотрудников лишь приятным дополнением. DORA и MiCA не требуют программ психического здоровья, однако руководители по рискам обоснованно могут рассматривать когнитивную перегрузку и усталость как факторы человеческой ошибки.
Вместо исключительно общих реактивных консультационных программ организация может предлагать конфиденциальную поддержку, адаптированную к ролям комплаенса, торговли и ICT в распределённых европейских командах. Успех следует оценивать по сочетанию вовлечённости, показателей человеческих ошибок, отсутствия, риска выгорания и текучести, а не только по регистрации.
Практические шаги для руководителей по рискам и HR
- Картируйте стрессоры вместе с операционными зависимостями.
- Обеспечьте простой доступ к квалифицированной помощи.
- Предлагайте многоязычную поддержку во всех европейских офисах.
- Проводите оценку психосоциальных рисков. Siffi готовит инструмент оценки психосоциальных рисков, который поможет организациям выполнять обязанности и превращать результаты в действия. Следите за новостями.
Часто задаваемые вопросы
Проверяют ли регуляторы DORA или MiCA стресс сотрудников?
Нет. Эти нормы не требуют психологического тестирования или обязательной программы психического здоровья. Регуляторы оценивают выполнение применимых требований к управлению, ICT, отчётности и контролям. Связанная с усталостью человеческая ошибка может способствовать отказу контроля, но надзорные меры касаются нарушения или недостаточного контроля, а не самого стресса.
Почему комплаенс и торговля уязвимы к риску выгорания?
В этих ролях сочетаются большие объёмы информации, короткое время для решений и серьёзные последствия пропущенных сигналов. Краткий провал внимания может привести к финансовым потерям, запоздалой эскалации или невыполнению внутреннего контроля.
Как профилактическая поддержка помогает снижать ошибки?
Она помогает управлять когнитивной нагрузкой и восстановлением, дополняя, но не заменяя достаточный штат, ясные процедуры, обучение, автоматизацию и надзор.
