VyStarはQAが承認を拒否した銀行プラットフォームを出荷し、85万人の会員が代償を払った

2022年5月13日、約85万人の会員を抱えるジャクソンビルの金融機関であるVyStar Credit Unionは、計画的な停止期間中にオンラインおよびモバイルバンキングを新しいプラットフォームへ切り替えた。新しいシステムはまともに起動しなかった。会員は仮想待合室に列を作り、ある会員は4時間を超える待ち時間についてCFPBに苦情を申し立てた。モバイルアプリは1か月間完全に利用不能であった。全機能が復旧したのは2022年12月になってからであった。

CFPBの同意命令は、開始への圧力が銀行自身の統制をいかに無効にしたかを詳述している。リリース直前に、経営陣は重大と評価されていた少なくとも135件の欠陥を再分類し、いずれも移行を妨げないようにした。IT監査が質問すると、経営陣は決定は上級経営陣に伝達済みであると主張したが、これは虚偽の説明であった。品質保証責任者は承認を拒否し、リスク回避的な考え方を持つとして一蹴された。プラットフォームは準備できていないと述べた開発者たちは無視された。

代償を負ったのは会員であった。5月15日の週には、通話量が約250%増加し、33%の放棄率が生じ、その後数か月間は31%から44%の間で推移した。支店には長い行列ができ、サービスエリア外の会員には支店が全く存在しなかった。代替手段は実質を伴わないものであった。電話バンキングは事前設定が必要であり、ATMは第三者の支払いができず、ネットワーク外のATMからの預け入れには手数料がかかった。会員は、確認も実行もできない支払いにより、残高不足、当座貸越、延滞、電信送金の手数料を負担し、VyStarは250万ドル以上を払い戻しまたは免除した。

2024年10月31日、CFPBはVyStarに対し、150万ドルの民事制裁金の支払い、返金監査の完了、消費者向けシステムプロジェクトのためのガバナンス委員会の設置を命じ、移行の計画と実施がConsumer Financial Protection Actに違反したと認定した。同局は2025年7月21日、制裁金の支払いと監査による手数料返金の確認を経て、申し立てられた不遵守を放棄して命令を終了した。これはVyStarにとって2度目の失敗した移行であった。2016年のプラットフォーム切り替えでも、会員は約1週間ロックアウトされた。

CFPBの民事制裁金150万ドル、会員手数料の払い戻しまたは免除250万ドル以上、そして85万人の会員に対する数か月にわたるサービス停止

開始日のプレッシャーが品質ゲートに勝った。経営陣は135件の重大な欠陥を格下げし、移行を妨げるものが何もないようにした。

内部の警告は覆された。QA責任者は承認を拒否し、リスク回避的であるとして退けられ、プラットフォームは準備できていないと述べた開発者は無視された。

監督部門には虚偽の主張が伝えられた。IT監査は、欠陥の格下げは上級経営陣が承認済みであると告げられた。

使える代替手段はなかった。電話バンキングは事前登録が必要であり、ATMの制限により、会員は確認も実行もできない支払いに対して手数料を支払わされた。

教訓はすでに存在していた。この金融機関の2016年の移行でも、オンラインバンキングが約1週間停止していた。

リリース日は品質への約束であり、その代わりにはならない。自社のテスターや開発者が準備できていないと言うとき、予定通りに出荷することは、停止の予定を立てることにすぎない。

VyStarは150万ドルの制裁金を支払い、停止に関連する手数料や費用について会員が補償されたことを確認する返金監査を実施した。CFPBは2025年7月21日に命令を終了し、申し立てられた不遵守を放棄した。この事例は現在、中核銀行システムの移行を、守るべき期限ではなく、ゴー/ノーゴー基準を伴う製品リリースとして扱うための標準的な引用例となっている。