Wyzwania informatyki bankowej 2016

wyzwania_informatyki_bankowej_0 wyzwania_informatyki_bankowej_0

02.01.2017 Views

3. Wydaje się, że jest to kluczowy punkt, ważny dla banków i potencjalnych dostawców tych usług: Punkt 6.5: „W przypadku, gdy prawna osoba trzecia świadczy usługi w imieniu firmy regulowanej – w tym dostawcy chmury/usług chmurowych należy pamiętać, że jest to uważane za outsourcing, firmy muszą podlegać odpowiednim obowiązkom regulacyjnym i sprawdzić jak są one zgodne z nimi”. Przede wszystkim oznacza to, że klient nie może uchylać się od obowiązku wymagań audytowych twierdząc, że dostawca zlecenia ma do czynienia z nimi. Bank lub instytucja finansowa musi wykonywać z należytą starannością i w sposób ciągły badania firmy outsourcingowej w zgodności z regulacjami. 4. Możliwe jest zablokowanie przez dostawców usług dostępu do niektórych pomieszczeń. Głównym celem audytu powinny być elementy istotne dla sprawowania skutecznego nadzoru niekoniecznie wymaga to dostępu do wszystkich pomieszczeń roboczych. Usługodawcy mogą, z uzasadnionych względów bezpieczeństwa, ograniczyć dostęp do niektórych miejsc, takich jak centra danych. 5. Tak więc przedmiotem dyskusji jest definicja „uzasadnione względy bezpieczeństwa”. Problem istnieje w przypadku usługodawców, którzy mają wielu klientów, oczekiwanie zatem nie leży w sprzeczności z wymogiem, ale ryzykiem, by nie odsłonić różnic konfiguracji pomiędzy klientami. Zmiana otoczenia rynkowego Korzystając z regulacji Narodowego Banku Holandii (DNB – organ regulacyjny systemu bankowego Holandii), bank ROBECO N.V. przeniósł całą swoją bankowość detaliczną na platformę w chmurze w celu zmniejszenia złożoności swojej infrastruktury i kosztów operacyjnych, przy jednoczesnym zmniejszeniu czasu dostarczania nowych rozwiązań. Bankinter – szósty co do wielkości bank w Hiszpanii wykorzystując usługi chmurowe skrócił symulację ryzyka kredytowego z 23 godz. do 20 min. Używając rozwiązań chmurowych może skalować ogromne ilości technologii i infrastruktury na żądanie, a płacić tylko za to, co wykorzystuje. Taka zdolność obliczeniowa dostępna na żądanie jest niezwykle ważna w bankowości. Bank Suncorp z Australii, który zawsze kładł nacisk na innowacje, rozpoczął pracę w prywatnej chmurze i wirtualnym centrum danych w czasie krótszym niż trzy miesiące, z planem przeniesienia do chmury 2 tys. aplikacji. Bank w chmurach 45

Zitouna Bank w Tunezji wybrał usługi chmurowe dla swojego bankowego systemu centralnego TEMENOS. Celem projektu ma być wspieranie strategii banku i umożliwienie otwierania nowych placówek oraz rozwijania bankowości mobilnej i usług internetowych. Ogromne znaczenie dla rozwoju rozwiązań chmurowych powinna mieć regulacja PSD2. Poprzez wymuszenie na bankach możliwości dostępu do rachunków bankowych przez szeroko dostępne API, dość hermetyczny świat banków automatycznie otworzy się na integrację z otoczeniem. Świat FinTech-ów od początku istnieje i działa w chmurze i w naturalny sposób oczekuje się, że banki będą przetwarzać swoje dane w chmurze, co zostanie wsparte również przez regulatorów. Podsumowanie Rozwiązania chmurowe są dzisiaj dylematem strategicznym dla banków. Dyskusja dotycząca skali i zakresu adopcji tych rozwiązań powinna być poprzedzona wnikliwą analizą, przeprowadzaną przez cały zespół zarządzający bankiem. Tak, jak w przypadku outsourcingu, pewne decyzje co do wyboru rozwiązań i partnerów biznesowych (dostawców) powinny być podejmowane z rozwagą i przekonaniem. W wielu przypadkach jest to podróż w jednym kierunku: dostawcę można oczywiście zmienić, ale powrót do poprzednich rozwiązań IT jakie obserwujemy w sektorze bankowym dzisiaj, może być trudna. Poniżej zostały przedstawione trzy elementy zaczerpnięte z raportu [2], które pomagają firmom dokonać udanej transformacji do rozwiązań chmurowych i o których należy pamiętać, zaczynając takie przedsięwzięcie. Transformacja organizacji do rozwiązań chmurowych to proces ciągły, który ma początek Aby zrealizować zakończone sukcesem wdrożenie rozwiązań w chmurze, realizując przy tym długoterminowe korzyści biznesowe poszczególne etapy przeniesienia nie powinny być postrzegane jako kolejny projekt wdrożenia technologii, ale raczej jako podróż prowadząca do realizacji strategii. Transformacja do rozwiązań chmurowych – wymaga przywództwa Organizacje, w których brakuje jasno określonej hierarchii decyzyjnej mogą być narażone na wewnętrzne konflikty związane z wywoływanymi zmiana- 46 Andrzej Sieradz, Microsoft Polska, Grzegorz Kuliszewski, IBM Polska

3. Wydaje się, że jest to kluczowy punkt, ważny dla banków i potencjalnych<br />

dostawców tych usług:<br />

Punkt 6.5: „W przypadku, gdy prawna osoba trzecia świadczy usługi w imieniu<br />

firmy regulowanej – w tym dostawcy chmury/usług chmurowych należy<br />

pamiętać, że jest to uważane za outsourcing, firmy muszą podlegać odpowiednim<br />

obowiązkom regulacyjnym i sprawdzić jak są one zgodne z nimi”.<br />

Przede wszystkim oznacza to, że klient nie może uchylać się od obowiązku wymagań<br />

audytowych twierdząc, że dostawca zlecenia ma do czynienia z nimi.<br />

Bank lub instytucja finansowa musi wykonywać z należytą starannością<br />

i w sposób ciągły badania firmy outsourcingowej w zgodności z regulacjami.<br />

4. Możliwe jest zablokowanie przez dostawców usług dostępu do niektórych<br />

pomieszczeń. Głównym celem audytu powinny być elementy istotne<br />

dla sprawowania skutecznego nadzoru niekoniecznie wymaga to dostępu<br />

do wszystkich pomieszczeń roboczych. Usługodawcy mogą, z uzasadnionych<br />

względów bezpieczeństwa, ograniczyć dostęp do niektórych miejsc,<br />

takich jak centra danych.<br />

5. Tak więc przedmiotem dyskusji jest definicja „uzasadnione względy bezpieczeństwa”.<br />

Problem istnieje w przypadku usługodawców, którzy mają<br />

wielu klientów, oczekiwanie zatem nie leży w sprzeczności z wymogiem,<br />

ale ryzykiem, by nie odsłonić różnic konfiguracji pomiędzy klientami.<br />

Zmiana otoczenia rynkowego<br />

Korzystając z regulacji Narodowego Banku Holandii (DNB – organ regulacyjny<br />

systemu bankowego Holandii), bank ROBECO N.V. przeniósł całą swoją<br />

bankowość detaliczną na platformę w chmurze w celu zmniejszenia złożoności<br />

swojej infrastruktury i kosztów operacyjnych, przy jednoczesnym zmniejszeniu<br />

czasu dostarczania nowych rozwiązań.<br />

Bankinter – szósty co do wielkości bank w Hiszpanii wykorzystując usługi<br />

chmurowe skrócił symulację ryzyka kredytowego z 23 godz. do 20 min.<br />

Używając rozwiązań chmurowych może skalować ogromne ilości technologii<br />

i infrastruktury na żądanie, a płacić tylko za to, co wykorzystuje. Taka zdolność<br />

obliczeniowa dostępna na żądanie jest niezwykle ważna w bankowości.<br />

Bank Suncorp z Australii, który zawsze kładł nacisk na innowacje, rozpoczął<br />

pracę w prywatnej chmurze i wirtualnym centrum danych w czasie<br />

krótszym niż trzy miesiące, z planem przeniesienia do chmury 2 tys. aplikacji.<br />

Bank w chmurach<br />

45

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!