Transformacja chmurowa w sektorze bankowym: wyzwania i korzyści

Jaką rolę pełnią technologie chmurowe w świecie bankowości, dlaczego wiele Banków decyduje się na wejście w chmurę? O wyzwaniach, które czekają na sektor bankowy w najbliższych latach opowiedział nam Wacław Wiewióra, Wiceprezes Zarządu ds. Ekonomicznych w Banku Spółdzielczym w Limanowej.

OBECNIE WIELE BANKÓW JEST W TRAKCIE TRANSFORMACJI CHMUROWEJ, CZY I PAŃSTWO PRZYMIERZAJĄ SIĘ DO TAKIEGO KROKU?

Transformacja cyfrowa staje się coraz bardziej istotna w odpowiedzi na obecne wymagania rynkowe. Również my nie pozostajemy w tyle i monitorujemy rozwijające się technologie oraz trendy w informatyzacji.  

Jednocześnie zdajemy sobie sprawę, że korzystanie z nowoczesnych i bezpiecznych rozwiązań chmurowych może nie zawsze spełniać nasze oczekiwania. Zintegrowanie tego typu rozwiązań z istniejącą infrastrukturą oraz spełnienie unikalnych potrzeb może być wyzwaniem. Ponadto, przechodzenie na rozwiązania chmurowe może być kosztowne, szczególnie w przypadku rozbudowanej i już istniejącej infrastruktury w Banku.  

W związku z tym, dokładnie analizujemy potencjalne korzyści i wyzwania związane z transformacją cyfrową. Oceniamy, jakie korzyści może nam przynieść chmura  w zakresie elastyczności, skalowalności, bezpieczeństwa i efektywności operacyjnej. Jednocześnie bierzemy pod uwagę nasze unikalne potrzeby i specyfikę działania, aby podejmować najlepsze decyzje dotyczące ewentualnej migracji do chmury.  W trakcie podejmowania decyzji w zakresie transformacji cyfrowej, bierzemy pod uwagę nie tylko aspekty techniczne, ale również skutki ekonomiczne oraz długoterminowe perspektywy. Dążymy do znalezienia najlepszego rozwiązania, które pozwoli nam efektywnie rozwijać naszą działalność, zachowując przy tym odpowiednią kontrolę nad naszymi zasobami i kosztami. 

JAKIE KORZYŚCI DOSTRZEGA PAN W TEJ TECHNOLOGII DLA BANKÓW?

Technologie chmurowe oferują szereg korzyści i rozwiązań, które mogą pomóc sektorowi bankowemu w sprostaniu jego obecnym wyzwaniom i zapewnieniu konkurencyjności na dynamicznym rynku.

Rozwiązania chmurowe mogą być istotne dla banków w związku z ich:  

  • elastycznością i skalowalnością – chmura umożliwia dostosowanie zasobów do zmieniających się potrzeb
  • możliwością redukcji kosztów – wykorzystanie chmury pozwala bankom uniknąć konieczności inwestowania w własną infrastrukturę 
  • innowacyjnością i szybkością wdrażania – banki otrzymują zaawansowane narzędzia i usługi, które pozwalają szybciej wprowadzać na rynek nowe usługi i produkty, co pozwala na zachowanie konkurencyjności
  • bezpieczeństwem i zgodnością – wielu dostawców chmur inwestuje znaczne środki w zapewnienie najwyższego poziomu bezpieczeństwa danych. Banki mogą korzystać z usług chmurowych, które spełniają rygorystyczne normy bezpieczeństwa i zgodności z przepisami.
  • dostępnością i ciągłość działania – chmura oferuje zaawansowane mechanizmy ograniczania nadmiarowych zasobów i mniejszą awaryjność.

Te kilka wymienionych korzyści sprawiają, że technologie chmurowe są atrakcyjnym rozwiązaniem dla bankowości, pomagając jej sprostać obecnym wyzwaniom. Jednak ważne jest, aby banki odpowiednio oceniły swoje unikalne potrzeby i wymagania, aby dostosować rozwiązania chmurowe do swojej strategii i modelu działania. 

JAKIE SĄ NAJWIĘKSZE OBAWY SEKTORA BANKOWEGO W TYM OBSZARZE

Sektor bankowy ma wiele obaw związanych z wykorzystaniem chmury w swoich działaniach. Czy dostawcy rozwiewają te obawy w pełni? Na to pytanie trudno odpowiedzieć wiedząc jak wygląda dzisiejszy Internet.  

Główne jakie można by tu wymienić to: 
1. Bezpieczeństwo danych – Banki przechowują ogromne ilości wrażliwych danych finansowych swoich klientów. Obawa dotyczy utraty kontroli nad danymi oraz możliwości wystąpienia naruszeń bezpieczeństwa i wycieków danych. W takiej branży priorytetem jest utrzymanie najwyższych standardów bezpieczeństwa. 
2. Zgodność z regulacjami – sektor bankowy podlega ścisłym regulacjom i wymogom w zakresie przechowywania i przetwarzania danych. Obawa polega na spełnieniu wymogów regulacyjnych w kontekście korzystania z chmury oraz dostarczenia odpowiednich zabezpieczeń, które będą zgodne z przepisami. 
3. Dostępność usług – brak dostępności do danych i aplikacji z chmury może powodować zakłócenia w działaniu banku, co ma negatywny wpływ na klientów. Odporność na awarie i zapewnienie ciągłości działania to kluczowe wyzwania w tym kontekście. 
4. Integracja z istniejącą infrastrukturą, o czym już było wcześniej – Banki często mają rozbudowane systemy i infrastrukturę, które są zintegrowane na wiele sposobów. Obawa polega na skomplikowaniu procesu integracji nowych rozwiązań chmurowych z już istniejącymi systemami. 

WCIĄŻ ROSNĄCE WYMAGANIA NADZORCÓW ORAZ ILOŚĆ RAPORTOWANYCH DANYCH TO SPORE WYZWANIE DLA SEKTORA BANKOWEGO. Z JAKIMI WYZWANIAMI MIERZYŁ SIĘ BS W LIMANOWEJ W TYM ZAKRESIE?

Przed wprowadzeniem systemów aSISt i iON, Bank musiał stawić czoła szeregu wyzwań związanych ze sprawozdawczością obligatoryjną. Te wyzwania obejmowały skomplikowany i rozbudowany proces “ręcznej” sprawozdawczości, który był czasochłonny i bardziej narażony na opóźnienia w przekazywaniu sprawozdań. Ponadto konieczne było poradzenie sobie z częstymi zmianami regulacji i wymagań raportowania w dziedzinie finansowej, co wymagało elastyczności i gotowości do szybkiej adaptacji do nowych zasad. Problemy z jakością “ręcznego” przetwarzania danych, negatywnie wpływało na dokładność sprawozdań. W dodatku, Bank musiał rygorystycznie przestrzegać obligatoryjnych terminów dostarczania sprawozdań odpowiednim organom regulacyjnym.
Wdrożenie systemów aSISt i iON miało na celu efektywne rozwiązanie tych wyzwań, przyczyniając się do usprawnienia całego procesu sprawozdawczego w Banku.

WSPÓŁPRACUJĄ PAŃSTWO Z FINGO JUŻ OD 2007 ROKU. DOKŁADNIE W CZERWCU MINĘŁO 16 LAT. JAK OCENIACIE PAŃSTWO NASZĄ WSPÓŁPRACĘ?  

Współpracujemy z FINGO (wcześniej GPM SYSTEMY) już od 2007 roku, oznacza, że minęło dokładnie 16 lat od rozpoczęcia naszej współpracy, która była podjęta za pośrednictwem Banku Zrzeszającego na potrzeby realizowania obowiązków związanych z obligatoryjną sprawozdawczością przesyłaną przez Bank do NBP. Jesteśmy bardzo zadowoleni z naszej długotrwałej relacji. Uważam, że nasza współpraca jest udana, a FINGO, okazało się doskonałym partnerem biznesowym. 

W ciągu tych 16 lat mieliśmy okazję doświadczyć profesjonalizmu, zaangażowania i wysokiej jakości usług ze strony FINGO. Wsparcie i dostarczane rozwiązania były/są nieocenione dla Banku, co przyczynia się do skutecznego realizowania naszych zadań. Fakt, że wiele innych Banków również korzysta z usług FINGO, świadczy o Waszej renomie i pozycji na rynku. 

Wierzymy, że nasza współpraca będzie kontynuowana, a my nadal będziemy mogli polegać na kompetencjach i wsparciu ludzi zatrudnionych w FINGO, aby osiągać wspólne cele i sukcesy. 

Katarzyna Obiała

Poruszam się w świecie marketingu już od ponad 15 lat. Zgodnie z ideą marketingu 360º działam w wielu jego obszarach —  pomagam zwiększać świadomość marki, budować lojalność Klientów, a przede wszystkim generować sprzedaż. Moje motto: “Szaleństwem jest robić wciąż to samo      i oczekiwać różnych rezultatów” (A. Einstein)   

Read More

WDROŻENIE SYSTEMU EON W Banku Spółdzielczym w Brodnicy

eON to chmurowe rozwiązanie do sprawozdawczości obligatoryjnej. Aplikacja ta w modelu SaaS umożliwia pracę poprzez przeglądarkę, bez konieczności instalacji na infrastrukturze Klienta. 

Nowoczesne technologie wykorzystane w aplikacji w pełni zapewniają wysoką wydajność systemu. Dzięki czemu przygotowanie sprawozdania jest bardzo efektywne. Natomiast dzięki walidatorowi XBRL posiadającemu funkcję walidacji w czasie rzeczywistym, klient zyskuje pewność, że wygenerowane raporty są zgodne z wymogami nadzorcy.  

Dzięki dodatkowemu pakietowi Compliance, Klient podczas przygotowywania dokumentacji dla UKNF mógł korzystać ze wsparcia ICO i dokumentacji przygotowanej przez FINGO. Pakiet gwarantował dedykowane wsparcie do momentu złożenia dokumentów w KNF.  

Stworzona została przestrzeń do komunikacji, dzięki czemu każda ze stron miała możliwość szybkiej reakcji na zadane pytania.  

REZULTAT

Dostarczone przez FINGO rozwiązanie przyniosło BS w Brodnicy wiele korzyści: 

  • zwiększenie efektywności procesu sprawozdawczego
  • minimalizacja ryzyka i zapewnienie bezpieczeństwa danych: przeniesienie procesów sprawozdawczych do chmury obliczeniowej zostało dokładnie przeanalizowane pod kątem ryzyka
  • oszczędność zasobów: rozwiązanie chmurowe pozwoliło uniknąć konieczności inwestycji w serwery i stacje komputerowe
  • wsparcie podczas procesu przygotowywania dokumentacji dla UKNF
  • efektywna komunikacja: dodatkowa przestrzeń do komunikacji między bankiem a dostawcą umożliwia szybką reakcję na pytania i wątpliwości.

System eON działa w chmurze obliczeniowej, co zdecydowanie poprawia sprawność działania i pozwala zaoszczędzić czas na przygotowanie sprawozdań. Swoim zakresem rozwiązanie to obejmuje praktycznie 100% sprawozdawczości kierowanej do NBP i BFG. 

Kamil Pabich – dyrektor Departamentu Ryzyka w BS Brodnica 

Katarzyna Obiała

Poruszam się w świecie marketingu już od ponad 15 lat. Zgodnie z ideą marketingu 360º działam w wielu jego obszarach —  pomagam zwiększać świadomość marki, budować lojalność Klientów, a przede wszystkim generować sprzedaż. Moje motto: “Szaleństwem jest robić wciąż to samo      i oczekiwać różnych rezultatów” (A. Einstein)   

W wielu obszarach obecnie obserwujemy dynamiczny rozwój technologii. Instytucje finansowe zmuszone są jednocześnie do szukania nowoczesnych i bezpiecznych rozwiązań oraz oszczędności.  

W ostatnich latach wzrastają również obowiązki sprawozdawcze, zarówno pod względem liczby jak i objętości sprawozdań np. Baza Statystyki Płatniczej BPS2. Wymusza to potrzebę skalowania maszyn do ich przetwarzania, zapewnienia stabilności i ciągłości działania systemu sprawozdawczego.  

Kluczowym elementem wdrożenia rozwiązań chmurowych w przypadku bankowości jest spełnienie komunikatu UKNF dotyczącego przetwarzania przez podmioty nadzorowane informacji w chmurze obliczeniowej publicznej lub hybrydowej. Dokument ten definiuje model referencyjny stosowania usług chmury obliczeniowej, na który składają się:  

  • wytyczne stosowania
  • wytyczne do klasyfikacji i oceny informacji 
  • wytyczne do szacowania ryzyka
  • minimalne wymagania dla przetwarzania informacji w chmurze obliczeniowej
  • zasady informowania UKNF o zamiarze przetwarzania lub przetwarzaniu informacji w chmurze obliczeniowej. 

Przed przeniesieniem usług technologii informacyjnej do chmury, instytucje finansowe muszą zadbać o minimalizację ryzyka oraz zapewnienie bezpieczeństwa danych, co wymaga dokładnego przeanalizowania ryzyk związanych z tym procesem oraz zastosowania odpowiednich strategii. 

Analizując możliwości i zasadność przeniesienia procesów sprawozdawczych do rozwiązań chmurowych jako podstawowe aspekty braliśmy pod uwagę utrzymanie wysokiego poziomu bezpieczeństwa oraz podniesienie poziomu efektywności tego procesu. 

Grzegorz Głowacki – członek Zarządu ds. informatyki i innowacji BS Brodnica 

Migrator oracle2derby nie był przygotowany na dodatkowe tabele, które wykraczają poza zakres schematu bazodanowego w systemie aSISt. 

Czas wdrożenia systemu eON w banku pokrywał się z okresem sprawozdawczym, dlatego istotne było, aby cały proces nie zakłócił przygotowania i wysyłki raportów.  

ROZWIĄZANIE

eON to chmurowe rozwiązanie do sprawozdawczości obligatoryjnej. Aplikacja ta w modelu SaaS umożliwia pracę poprzez przeglądarkę, bez konieczności instalacji na infrastrukturze Klienta. 

Nowoczesne technologie wykorzystane w aplikacji w pełni zapewniają wysoką wydajność systemu. Dzięki czemu przygotowanie sprawozdania jest bardzo efektywne. Natomiast dzięki walidatorowi XBRL posiadającemu funkcję walidacji w czasie rzeczywistym, klient zyskuje pewność, że wygenerowane raporty są zgodne z wymogami nadzorcy.  

Dzięki dodatkowemu pakietowi Compliance, Klient podczas przygotowywania dokumentacji dla UKNF mógł korzystać ze wsparcia ICO i dokumentacji przygotowanej przez FINGO. Pakiet gwarantował dedykowane wsparcie do momentu złożenia dokumentów w KNF.  

Stworzona została przestrzeń do komunikacji, dzięki czemu każda ze stron miała możliwość szybkiej reakcji na zadane pytania.  

REZULTAT

Dostarczone przez FINGO rozwiązanie przyniosło BS w Brodnicy wiele korzyści: 

  • zwiększenie efektywności procesu sprawozdawczego
  • minimalizacja ryzyka i zapewnienie bezpieczeństwa danych: przeniesienie procesów sprawozdawczych do chmury obliczeniowej zostało dokładnie przeanalizowane pod kątem ryzyka
  • oszczędność zasobów: rozwiązanie chmurowe pozwoliło uniknąć konieczności inwestycji w serwery i stacje komputerowe
  • wsparcie podczas procesu przygotowywania dokumentacji dla UKNF
  • efektywna komunikacja: dodatkowa przestrzeń do komunikacji między bankiem a dostawcą umożliwia szybką reakcję na pytania i wątpliwości.

System eON działa w chmurze obliczeniowej, co zdecydowanie poprawia sprawność działania i pozwala zaoszczędzić czas na przygotowanie sprawozdań. Swoim zakresem rozwiązanie to obejmuje praktycznie 100% sprawozdawczości kierowanej do NBP i BFG. 

Kamil Pabich – dyrektor Departamentu Ryzyka w BS Brodnica 

Katarzyna Obiała

Poruszam się w świecie marketingu już od ponad 15 lat. Zgodnie z ideą marketingu 360º działam w wielu jego obszarach —  pomagam zwiększać świadomość marki, budować lojalność Klientów, a przede wszystkim generować sprzedaż. Moje motto: “Szaleństwem jest robić wciąż to samo      i oczekiwać różnych rezultatów” (A. Einstein)   

Sprawozdawczość obligatoryjna ulega ciągłej transformacji. Od kilku lat jej zakres dynamicznie się zwiększa i obejmuje swoim zasięgiem kolejne obszary działalności bankowej. Dziś ilość sprawozdań sięga już kilkudziesięciu w skali miesiąca. Każde kolejne sprawozdanie czy rozbudowa już istniejących wymaga od Banku nowych zasobów na serwerach jak też często inwestycji w stacje komputerowe poprawiające wydajność i szybkość działania systemów do przygotowania wymaganych zestawień. 

Kamil Pabich – dyrektor Departamentu Ryzyka w BS Brodnica 

W wielu obszarach obecnie obserwujemy dynamiczny rozwój technologii. Instytucje finansowe zmuszone są jednocześnie do szukania nowoczesnych i bezpiecznych rozwiązań oraz oszczędności.  

W ostatnich latach wzrastają również obowiązki sprawozdawcze, zarówno pod względem liczby jak i objętości sprawozdań np. Baza Statystyki Płatniczej BPS2. Wymusza to potrzebę skalowania maszyn do ich przetwarzania, zapewnienia stabilności i ciągłości działania systemu sprawozdawczego.  

Kluczowym elementem wdrożenia rozwiązań chmurowych w przypadku bankowości jest spełnienie komunikatu UKNF dotyczącego przetwarzania przez podmioty nadzorowane informacji w chmurze obliczeniowej publicznej lub hybrydowej. Dokument ten definiuje model referencyjny stosowania usług chmury obliczeniowej, na który składają się:  

  • wytyczne stosowania
  • wytyczne do klasyfikacji i oceny informacji 
  • wytyczne do szacowania ryzyka
  • minimalne wymagania dla przetwarzania informacji w chmurze obliczeniowej
  • zasady informowania UKNF o zamiarze przetwarzania lub przetwarzaniu informacji w chmurze obliczeniowej. 

Przed przeniesieniem usług technologii informacyjnej do chmury, instytucje finansowe muszą zadbać o minimalizację ryzyka oraz zapewnienie bezpieczeństwa danych, co wymaga dokładnego przeanalizowania ryzyk związanych z tym procesem oraz zastosowania odpowiednich strategii. 

Analizując możliwości i zasadność przeniesienia procesów sprawozdawczych do rozwiązań chmurowych jako podstawowe aspekty braliśmy pod uwagę utrzymanie wysokiego poziomu bezpieczeństwa oraz podniesienie poziomu efektywności tego procesu. 

Grzegorz Głowacki – członek Zarządu ds. informatyki i innowacji BS Brodnica 

Migrator oracle2derby nie był przygotowany na dodatkowe tabele, które wykraczają poza zakres schematu bazodanowego w systemie aSISt. 

Czas wdrożenia systemu eON w banku pokrywał się z okresem sprawozdawczym, dlatego istotne było, aby cały proces nie zakłócił przygotowania i wysyłki raportów.  

ROZWIĄZANIE

eON to chmurowe rozwiązanie do sprawozdawczości obligatoryjnej. Aplikacja ta w modelu SaaS umożliwia pracę poprzez przeglądarkę, bez konieczności instalacji na infrastrukturze Klienta. 

Nowoczesne technologie wykorzystane w aplikacji w pełni zapewniają wysoką wydajność systemu. Dzięki czemu przygotowanie sprawozdania jest bardzo efektywne. Natomiast dzięki walidatorowi XBRL posiadającemu funkcję walidacji w czasie rzeczywistym, klient zyskuje pewność, że wygenerowane raporty są zgodne z wymogami nadzorcy.  

Dzięki dodatkowemu pakietowi Compliance, Klient podczas przygotowywania dokumentacji dla UKNF mógł korzystać ze wsparcia ICO i dokumentacji przygotowanej przez FINGO. Pakiet gwarantował dedykowane wsparcie do momentu złożenia dokumentów w KNF.  

Stworzona została przestrzeń do komunikacji, dzięki czemu każda ze stron miała możliwość szybkiej reakcji na zadane pytania.  

REZULTAT

Dostarczone przez FINGO rozwiązanie przyniosło BS w Brodnicy wiele korzyści: 

  • zwiększenie efektywności procesu sprawozdawczego
  • minimalizacja ryzyka i zapewnienie bezpieczeństwa danych: przeniesienie procesów sprawozdawczych do chmury obliczeniowej zostało dokładnie przeanalizowane pod kątem ryzyka
  • oszczędność zasobów: rozwiązanie chmurowe pozwoliło uniknąć konieczności inwestycji w serwery i stacje komputerowe
  • wsparcie podczas procesu przygotowywania dokumentacji dla UKNF
  • efektywna komunikacja: dodatkowa przestrzeń do komunikacji między bankiem a dostawcą umożliwia szybką reakcję na pytania i wątpliwości.

System eON działa w chmurze obliczeniowej, co zdecydowanie poprawia sprawność działania i pozwala zaoszczędzić czas na przygotowanie sprawozdań. Swoim zakresem rozwiązanie to obejmuje praktycznie 100% sprawozdawczości kierowanej do NBP i BFG. 

Kamil Pabich – dyrektor Departamentu Ryzyka w BS Brodnica 

Katarzyna Obiała

Poruszam się w świecie marketingu już od ponad 15 lat. Zgodnie z ideą marketingu 360º działam w wielu jego obszarach —  pomagam zwiększać świadomość marki, budować lojalność Klientów, a przede wszystkim generować sprzedaż. Moje motto: “Szaleństwem jest robić wciąż to samo      i oczekiwać różnych rezultatów” (A. Einstein)   

Bank Spółdzielczy w Brodnicy powstał w 1862 roku i jest obecnie jednym z najstarszych funkcjonujących banków w Polsce. W 2016 roku jako pierwszy wystąpił z instytucji zrzeszającej z powodzeniem prowadząc samodzielną działalność. W ciągu ostatnich lat BS Brodnica stał się nowoczesną instytucją finansową, dzięki rozwojowi zarówno oferty dla Klientów jak i korzystania z najnowocześniejszych rozwiązań informatycznych. Łącząc nowoczesność z tradycją spełniają oczekiwania najbardziej wymagających klientów.   

Problem

Sprawozdawczość obligatoryjna ulega ciągłej transformacji. Od kilku lat jej zakres dynamicznie się zwiększa i obejmuje swoim zasięgiem kolejne obszary działalności bankowej. Dziś ilość sprawozdań sięga już kilkudziesięciu w skali miesiąca. Każde kolejne sprawozdanie czy rozbudowa już istniejących wymaga od Banku nowych zasobów na serwerach jak też często inwestycji w stacje komputerowe poprawiające wydajność i szybkość działania systemów do przygotowania wymaganych zestawień. 

Kamil Pabich – dyrektor Departamentu Ryzyka w BS Brodnica 

W wielu obszarach obecnie obserwujemy dynamiczny rozwój technologii. Instytucje finansowe zmuszone są jednocześnie do szukania nowoczesnych i bezpiecznych rozwiązań oraz oszczędności.  

W ostatnich latach wzrastają również obowiązki sprawozdawcze, zarówno pod względem liczby jak i objętości sprawozdań np. Baza Statystyki Płatniczej BPS2. Wymusza to potrzebę skalowania maszyn do ich przetwarzania, zapewnienia stabilności i ciągłości działania systemu sprawozdawczego.  

Kluczowym elementem wdrożenia rozwiązań chmurowych w przypadku bankowości jest spełnienie komunikatu UKNF dotyczącego przetwarzania przez podmioty nadzorowane informacji w chmurze obliczeniowej publicznej lub hybrydowej. Dokument ten definiuje model referencyjny stosowania usług chmury obliczeniowej, na który składają się:  

  • wytyczne stosowania
  • wytyczne do klasyfikacji i oceny informacji 
  • wytyczne do szacowania ryzyka
  • minimalne wymagania dla przetwarzania informacji w chmurze obliczeniowej
  • zasady informowania UKNF o zamiarze przetwarzania lub przetwarzaniu informacji w chmurze obliczeniowej. 

Przed przeniesieniem usług technologii informacyjnej do chmury, instytucje finansowe muszą zadbać o minimalizację ryzyka oraz zapewnienie bezpieczeństwa danych, co wymaga dokładnego przeanalizowania ryzyk związanych z tym procesem oraz zastosowania odpowiednich strategii. 

Analizując możliwości i zasadność przeniesienia procesów sprawozdawczych do rozwiązań chmurowych jako podstawowe aspekty braliśmy pod uwagę utrzymanie wysokiego poziomu bezpieczeństwa oraz podniesienie poziomu efektywności tego procesu. 

Grzegorz Głowacki – członek Zarządu ds. informatyki i innowacji BS Brodnica 

Migrator oracle2derby nie był przygotowany na dodatkowe tabele, które wykraczają poza zakres schematu bazodanowego w systemie aSISt. 

Czas wdrożenia systemu eON w banku pokrywał się z okresem sprawozdawczym, dlatego istotne było, aby cały proces nie zakłócił przygotowania i wysyłki raportów.  

ROZWIĄZANIE

eON to chmurowe rozwiązanie do sprawozdawczości obligatoryjnej. Aplikacja ta w modelu SaaS umożliwia pracę poprzez przeglądarkę, bez konieczności instalacji na infrastrukturze Klienta. 

Nowoczesne technologie wykorzystane w aplikacji w pełni zapewniają wysoką wydajność systemu. Dzięki czemu przygotowanie sprawozdania jest bardzo efektywne. Natomiast dzięki walidatorowi XBRL posiadającemu funkcję walidacji w czasie rzeczywistym, klient zyskuje pewność, że wygenerowane raporty są zgodne z wymogami nadzorcy.  

Dzięki dodatkowemu pakietowi Compliance, Klient podczas przygotowywania dokumentacji dla UKNF mógł korzystać ze wsparcia ICO i dokumentacji przygotowanej przez FINGO. Pakiet gwarantował dedykowane wsparcie do momentu złożenia dokumentów w KNF.  

Stworzona została przestrzeń do komunikacji, dzięki czemu każda ze stron miała możliwość szybkiej reakcji na zadane pytania.  

REZULTAT

Dostarczone przez FINGO rozwiązanie przyniosło BS w Brodnicy wiele korzyści: 

  • zwiększenie efektywności procesu sprawozdawczego
  • minimalizacja ryzyka i zapewnienie bezpieczeństwa danych: przeniesienie procesów sprawozdawczych do chmury obliczeniowej zostało dokładnie przeanalizowane pod kątem ryzyka
  • oszczędność zasobów: rozwiązanie chmurowe pozwoliło uniknąć konieczności inwestycji w serwery i stacje komputerowe
  • wsparcie podczas procesu przygotowywania dokumentacji dla UKNF
  • efektywna komunikacja: dodatkowa przestrzeń do komunikacji między bankiem a dostawcą umożliwia szybką reakcję na pytania i wątpliwości.

System eON działa w chmurze obliczeniowej, co zdecydowanie poprawia sprawność działania i pozwala zaoszczędzić czas na przygotowanie sprawozdań. Swoim zakresem rozwiązanie to obejmuje praktycznie 100% sprawozdawczości kierowanej do NBP i BFG. 

Kamil Pabich – dyrektor Departamentu Ryzyka w BS Brodnica 

Katarzyna Obiała

Poruszam się w świecie marketingu już od ponad 15 lat. Zgodnie z ideą marketingu 360º działam w wielu jego obszarach —  pomagam zwiększać świadomość marki, budować lojalność Klientów, a przede wszystkim generować sprzedaż. Moje motto: “Szaleństwem jest robić wciąż to samo      i oczekiwać różnych rezultatów” (A. Einstein)   

O FIRMIE

Bank Spółdzielczy w Brodnicy powstał w 1862 roku i jest obecnie jednym z najstarszych funkcjonujących banków w Polsce. W 2016 roku jako pierwszy wystąpił z instytucji zrzeszającej z powodzeniem prowadząc samodzielną działalność. W ciągu ostatnich lat BS Brodnica stał się nowoczesną instytucją finansową, dzięki rozwojowi zarówno oferty dla Klientów jak i korzystania z najnowocześniejszych rozwiązań informatycznych. Łącząc nowoczesność z tradycją spełniają oczekiwania najbardziej wymagających klientów.   

Problem

Sprawozdawczość obligatoryjna ulega ciągłej transformacji. Od kilku lat jej zakres dynamicznie się zwiększa i obejmuje swoim zasięgiem kolejne obszary działalności bankowej. Dziś ilość sprawozdań sięga już kilkudziesięciu w skali miesiąca. Każde kolejne sprawozdanie czy rozbudowa już istniejących wymaga od Banku nowych zasobów na serwerach jak też często inwestycji w stacje komputerowe poprawiające wydajność i szybkość działania systemów do przygotowania wymaganych zestawień. 

Kamil Pabich – dyrektor Departamentu Ryzyka w BS Brodnica 

W wielu obszarach obecnie obserwujemy dynamiczny rozwój technologii. Instytucje finansowe zmuszone są jednocześnie do szukania nowoczesnych i bezpiecznych rozwiązań oraz oszczędności.  

W ostatnich latach wzrastają również obowiązki sprawozdawcze, zarówno pod względem liczby jak i objętości sprawozdań np. Baza Statystyki Płatniczej BPS2. Wymusza to potrzebę skalowania maszyn do ich przetwarzania, zapewnienia stabilności i ciągłości działania systemu sprawozdawczego.  

Kluczowym elementem wdrożenia rozwiązań chmurowych w przypadku bankowości jest spełnienie komunikatu UKNF dotyczącego przetwarzania przez podmioty nadzorowane informacji w chmurze obliczeniowej publicznej lub hybrydowej. Dokument ten definiuje model referencyjny stosowania usług chmury obliczeniowej, na który składają się:  

  • wytyczne stosowania
  • wytyczne do klasyfikacji i oceny informacji 
  • wytyczne do szacowania ryzyka
  • minimalne wymagania dla przetwarzania informacji w chmurze obliczeniowej
  • zasady informowania UKNF o zamiarze przetwarzania lub przetwarzaniu informacji w chmurze obliczeniowej. 

Przed przeniesieniem usług technologii informacyjnej do chmury, instytucje finansowe muszą zadbać o minimalizację ryzyka oraz zapewnienie bezpieczeństwa danych, co wymaga dokładnego przeanalizowania ryzyk związanych z tym procesem oraz zastosowania odpowiednich strategii. 

Analizując możliwości i zasadność przeniesienia procesów sprawozdawczych do rozwiązań chmurowych jako podstawowe aspekty braliśmy pod uwagę utrzymanie wysokiego poziomu bezpieczeństwa oraz podniesienie poziomu efektywności tego procesu. 

Grzegorz Głowacki – członek Zarządu ds. informatyki i innowacji BS Brodnica 

Migrator oracle2derby nie był przygotowany na dodatkowe tabele, które wykraczają poza zakres schematu bazodanowego w systemie aSISt. 

Czas wdrożenia systemu eON w banku pokrywał się z okresem sprawozdawczym, dlatego istotne było, aby cały proces nie zakłócił przygotowania i wysyłki raportów.  

ROZWIĄZANIE

eON to chmurowe rozwiązanie do sprawozdawczości obligatoryjnej. Aplikacja ta w modelu SaaS umożliwia pracę poprzez przeglądarkę, bez konieczności instalacji na infrastrukturze Klienta. 

Nowoczesne technologie wykorzystane w aplikacji w pełni zapewniają wysoką wydajność systemu. Dzięki czemu przygotowanie sprawozdania jest bardzo efektywne. Natomiast dzięki walidatorowi XBRL posiadającemu funkcję walidacji w czasie rzeczywistym, klient zyskuje pewność, że wygenerowane raporty są zgodne z wymogami nadzorcy.  

Dzięki dodatkowemu pakietowi Compliance, Klient podczas przygotowywania dokumentacji dla UKNF mógł korzystać ze wsparcia ICO i dokumentacji przygotowanej przez FINGO. Pakiet gwarantował dedykowane wsparcie do momentu złożenia dokumentów w KNF.  

Stworzona została przestrzeń do komunikacji, dzięki czemu każda ze stron miała możliwość szybkiej reakcji na zadane pytania.  

REZULTAT

Dostarczone przez FINGO rozwiązanie przyniosło BS w Brodnicy wiele korzyści: 

  • zwiększenie efektywności procesu sprawozdawczego
  • minimalizacja ryzyka i zapewnienie bezpieczeństwa danych: przeniesienie procesów sprawozdawczych do chmury obliczeniowej zostało dokładnie przeanalizowane pod kątem ryzyka
  • oszczędność zasobów: rozwiązanie chmurowe pozwoliło uniknąć konieczności inwestycji w serwery i stacje komputerowe
  • wsparcie podczas procesu przygotowywania dokumentacji dla UKNF
  • efektywna komunikacja: dodatkowa przestrzeń do komunikacji między bankiem a dostawcą umożliwia szybką reakcję na pytania i wątpliwości.

System eON działa w chmurze obliczeniowej, co zdecydowanie poprawia sprawność działania i pozwala zaoszczędzić czas na przygotowanie sprawozdań. Swoim zakresem rozwiązanie to obejmuje praktycznie 100% sprawozdawczości kierowanej do NBP i BFG. 

Kamil Pabich – dyrektor Departamentu Ryzyka w BS Brodnica 

Katarzyna Obiała

Poruszam się w świecie marketingu już od ponad 15 lat. Zgodnie z ideą marketingu 360º działam w wielu jego obszarach —  pomagam zwiększać świadomość marki, budować lojalność Klientów, a przede wszystkim generować sprzedaż. Moje motto: “Szaleństwem jest robić wciąż to samo      i oczekiwać różnych rezultatów” (A. Einstein)   

Read More

Sprawozdawczość obligatoryjna w chmurze   

W obecnej sytuacji makroekonomicznej optymalizacja kosztów jest wyzwaniem wielu organizacji, a jednym z obszarów, który może przynieść najwięcej oszczędności, jest infrastruktura IT. Przejście na rozwiązania chmurowe od lat uznawane jest przez wielu ekspertów za jeden z głównych trendów technologicznych w branży finansowej. Chmura może przyczynić się do zwiększenia efektywności, elastyczności, bezpieczeństwa i innowacyjności banków, a także do poprawy dostępności usług dla pracowników i klientów. Pomimo tego, dla wielu banków transformacja wciąż jest dużym wyzwaniem.

Transformacja cyfrowa bankowości

Według raportu PwC „Chmura i jej wartość Oczekiwania vs. Rzeczywistość”¹ (wrzesień 2022) aż 65% instytucji oceniło swoją gotowość do przejścia na chmurę jako „niską”. Jednym z powodów takiej oceny było wymagające środowisko regulacyjne oraz standardy bezpieczeństwa cyfrowego. Jednak, poza czynnikiem technologicznym, podczas transformacji cyfrowej duże znaczenie ma również czynnik ludzki – kompetencje zespołów IT, świadomość ograniczeń i gotowość do zmian. Natomiast według raportu przygotowanego przez GFT  „Przyszłość systemów centralnych. Czy czas już na chmurę?”² ponad połowa banków rozpoczęła już proces modernizacji systemów, a 10% planuje rozpocząć te działania w ciągu 2 lat.

Grzegorz Głowacki członek Zarządu ds. informatyki i innowacji BS Brodnica uważa, że: „Chmura jest coraz popularniejszym rozwiązaniem wśród instytucji finansowych ze względu na wiele korzyści, które może przynieść jej zastosowanie. Przed przeniesieniem usług technologii informacyjnej do chmury, instytucje finansowe muszą jednak zadbać o minimalizację ryzyka oraz zapewnienie bezpieczeństwa danych, co wymaga dokładnego przeanalizowania ryzyk związanych z tym procesem oraz zastosowania odpowiednich strategii.”

FINGO systems – nowa jakość

Jako firma specjalizująca się w dostarczaniu rozwiązań do sprawozdawczości obligatoryjnej przez ostatnie 20 lat, uważnie obserwujemy zmiany na rynku technologii. W odpowiedzi na te zmiany podjęliśmy strategiczną decyzję, o stworzeniu rozwiązania chmurowego, która doskonale wpisuje się w wizję transformacji cyfrowej sektora bankowego.

Dodatkowymi czynnikami, które wpłynęły na podjęcie decyzji o posiadaniu systemu chmurowego do sprawozdawczości obligatoryjnej, były wciąż rosnące wymagania nadzorców.  Zwiększająca się liczba dokumentów, ich objętość, jak również rosnące wymagania infrastrukturalne i administracyjne, okazały się sporym wyzwaniem.

Sektor bankowy dostrzega również wzrost tych wymagań, co potwierdza wypowiedź Kamila Pabicha, dyrektora Departamentu Ryzyka w BS Brodnica: „Sprawozdawczość obligatoryjna ulega ciągłej transformacji. Od kilku lat jej zakres dynamicznie się zwiększa i obejmuje swoim zasięgiem kolejne obszary działalności bankowej. Dziś ilość sprawozdań sięga już kilkudziesięciu w skali miesiąca. Każde kolejne sprawozdanie czy rozbudowa już istniejących wymaga od Banku nowych zasobów na serwerach jak też często inwestycji w stacje komputerowe poprawiające wydajność i szybkość działania systemów do przygotowania wymaganych zestawień.”

Nasze doświadczenie w dziedzinie dostarczania rozwiązań do sprawozdawczości pozwoliło nam zdobyć wiedzę i wgląd w unikalne potrzeby sektora bankowego. Celem, jaki postawiliśmy sobie w tym projekcie, było opracowanie kompleksowego systemu, który efektywnie integruje się z różnymi systemami bankowymi, a jednocześnie spełni oczekiwania użytkowania, odnośnie do efektywnego przygotowania raportu dla nadzorcy.

Rezultatem projektu było powstanie systemu eON, który oferujemy naszym Klientom w modelu SaaS (System-as-a-Service).

Rozwiązanie chmurowe dla sprawozdawczości

eON to narzędzie, które w sposób komfortowy i efektywny wspiera proces przygotowania raportów. Przyjazny i intuicyjny interfejs pozwala nawet nowym użytkownikom sprawnie przejść proces tworzenia raportu, dzięki czemu mogą się skoncentrować na jego merytorycznych aspektach.

Jasnym sygnałem potwierdzającym zgodność systemu z oczekiwaniami Klientów, są słowa Grzegorza Głowackiego, członka Zarządu BS Brodnica odpowiedzialnego za obszar informatyki i innowacji – „Rozwiązanie chmurowe dla procesów sprawozdawczości może skutecznie zwiększyć efektywność operacyjną procesu. Dostęp do danych i aplikacji z dowolnego miejsca i urządzenia to niewątpliwie duże udogodnienie i usprawnienie pracy, szczególnie dziś — w czasach, kiedy popularna stała się praca zdalna. Możliwość korzystania z danych i aplikacji bezpośrednio z chmury pozwala pracownikom na bardziej elastyczne i sprawne realizowanie obowiązków. Chmura może jednak z całą pewnością pomóc w osiągnięciu większej elastyczności, skalowalności, efektywności i innowacyjności, co przekłada się na budowę przewag pozycji konkurencyjnej. ”

Wykorzystanie nowych technologii zapewnia wysoką wydajność systemu, nawet podczas pracy na dużych wolumenach. Dodatkowo system posiada wbudowany walidator XBRL posiadający funkcjonalność walidacji w czasie rzeczywistym, co gwarantuje poprawność i zgodność raportów z wymogami nadzorcy.

Bezpieczeństwo danych w chmurze

Konieczność spełnienia wymogów komunikatu Urzędu Komisji Nadzoru Finansowego dotyczących przetwarzania informacji w chmurze obliczeniowej publicznej lub hybrydowej przez podmioty nadzorowane, zwykle stwarza trudności w procesie wdrażania systemu chmurowego w bankowości.

W całym projekcie jest to jeden z ważniejszych, a nawet kluczowych etapów. Aby spełnić wymogi komunikatu, każdy bank zobowiązany jest do przedstawienia dokumentów:

  • analizy ryzyka,
  • klasyfikacji informacji,
  • polityk bezpieczeństwa
  • przetestowanych planów ciągłości działania

W przypadku wdrożenia systemu eON, FINGO przygotowało pełną dokumentację, która ma usprawnić i ułatwić ten etap. Podczas wdrożeń nieocenioną pomocą okazały się również konsultacje z udziałem Information Compliance Officer, której wsparcie oferowane jest przez FINGO w zakresie onbordingu oraz pakietów wsparcia Compliance. 

Grzegorz Głowacki, członek Zarządu ds. informatyki i innowacji BS Brodnica podkreśla wagę starannego przygotowania analizy ryzyka- „Przed przeniesieniem usług technologii informacyjnej do chmury, instytucje finansowe muszą jednak zadbać o minimalizację ryzyka oraz zapewnienie bezpieczeństwa danych, co wymaga dokładnego przeanalizowania ryzyk związanych z tym procesem oraz zastosowania odpowiednich strategii. Analizując możliwości i zasadność przeniesienia procesów sprawozdawczych do rozwiązań chmurowych jako podstawowe aspekty braliśmy pod uwagę utrzymanie wysokiego poziomu bezpieczeństwa oraz podniesienie poziomu efektywności tego procesu.”

Po przeprowadzeniu ścieżki związanej ze zgodnością systemu eON i bezpieczeństwem, Bank przekazuje do KNF informację o zamiarze przetwarzania przez podmiot nadzorowany informacji w chmurze obliczeniowej.  UKNF przewiduje dwa tygodnie na wyrażenie sprzeciwu wobec powyższego zamiaru. W przypadku braku sprzeciwu Klient może rozpocząć pracę w eON. 

eON ocena Klienta

Bank Spółdzielczy w Brodnicy to jeden z pierwszych Klientów, u którego wdrożyliśmy rozwiązanie chmurowe do sprawozdawczości obligatoryjnej. Kamil Pabich, dyrektor Departamentu Ryzyka w BS Brodnica tak ocenia system i naszą współpracę: „System eON działa w chmurze obliczeniowej, co zdecydowanie poprawia sprawność działania i pozwala zaoszczędzić czas na przygotowanie sprawozdań. Swoim zakresem rozwiązanie to obejmuje praktycznie 100% sprawozdawczości kierowanej do NBP i BFG. Ponadto ma dostęp do sprawozdań archiwalnych, przygotowywanych w dotychczasowym rozwiązaniu, co jest z kolei niezmiernie istotne dla zachowania porównywalności danych i ich analizy. Podejmując decyzje o wyborze rozwiązania dla realizacji obowiązków sprawozdawczych, braliśmy pod uwagę również intuicyjność obsługi systemu. W tym aspekcie, eON również spełnił nasze oczekiwania. Jego obsługa nie wymaga dodatkowego przeszkolenia pracowników, a tym samym pozwala płynnie przejść na przygotowanie sprawozdawczości w tym systemie.

Dotychczasowa współpraca z FINGO potwierdziła, że firma ta jest solidnym partnerem godnym polecenia.”

Wspieramy banki w transformacji cyfrowej

Nasze 20-letnie doświadczenie w dziedzinie dostarczania rozwiązań do sprawozdawczości obligatoryjnej pozwoliło nam zgromadzić wiedzę i zrozumieć unikalne potrzeby sektora bankowego.

Jako dostawca systemów, wierzymy w znaczenie transformacji chmurowej dla sektora bankowego. Dlatego naszą misją zawsze będzie dostarczenia najnowocześniejszych rozwiązań, które pomogą naszym klientom skutecznie realizować cele biznesowe, spełniać wymagania regulacyjne i budować przewagę konkurencyjną w dynamicznym środowisku finansowym.

Źródło:

  1. https://www.pwc.pl/pl/publikacje/chmura-i-jej-wartosc-oczekiwania-vs-rzeczywistosc.html
  2.  https://www.gft.com/pl/pl/services/banking/corebanking

Katarzyna Obiała

Poruszam się w świecie marketingu już od ponad 15 lat. Zgodnie z ideą marketingu 360º działam w wielu jego obszarach —  pomagam zwiększać świadomość marki, budować lojalność Klientów, a przede wszystkim generować sprzedaż. Moje motto: “Szaleństwem jest robić wciąż to samo i oczekiwać różnych rezultatów” (A. Einstein)   

Read More

Bezpieczne dane to szczęśliwe dane – krótka podróż po meandrach compliance

Przystanek trzeci: eON i wymagania KNF w zakresie wdrożenia usług chmurowych

Jesteśmy już niemal na ostatniej prostej. W Polsce Komisja Nadzoru Finansowego (KNF), podobnie jak analogiczne Organy Nadzorcze w Europie, ustanowiła konkretne wymagania i wytyczne dotyczące korzystania z usług chmurowych przez instytucje finansowe, w szczególności banki. Te wymagania mają na celu zapewnienie, że dane klientów są chronione, system finansowy nie jest uzależniony od jednego dostawcy chmurowego, a instytucje finansowe działają w sposób bezpieczny, transparentny oraz zgodny z prawem polskim i unijnym. 

Oto kilka kluczowych elementów, dlaczego wdrażamy rozwiązania chmurowe w oparciu i zgodnie z regulacjami KNF:

1. Oczywiście i tu pojawi się – zaufanie naszych Klientów! 

Tak, również w tym obszarze, zaufanie to podstawa naszego działania i rozwoju.  Przystępując do projektu eON – przeniesienie aplikacji desktopowej aSISt do chmury obliczeniowej Google Cloud – w pierwszej kolejności pochyliliśmy się nad zgodnością prawną naszego nowego rozwiązania. Wdrożenie wymagań KNF było jednym z elementów, na którym zbudowaliśmy zaufanie Klientów do tej innowacyjnej aplikacji, pokazując, że FINGO to odpowiedzialny partner, który szczególnie dba o ochronę ich danych.  

2. Bezpieczeństwo informacji 

KNF stawia na ochronę prywatności Klientów, zwłaszcza w kontekście ochrony danych osobowych. Usługi chmurowe powinny zatem spełniać wymogi w zakresie ochrony informacji, zabezpieczeń sieciowych, kontroli dostępu oraz zapobiegania atakom cybernetycznym – Klienci korzystający z naszych rozwiązań mogą być pewni, że wszystkie zalecane standardy zostały spełnione. 

3. Zarządzanie ryzykiem 

Wprowadzenie usług chmurowych wiąże się z nowymi rodzajami ryzyka, takimi jak ryzyko związane z zewnętrznymi dostawcami usług, czy ryzyko związane z niezależnością systemu od operatora chmury.  

KNF wymaga przeprowadzenia dokładnej oceny ryzyk i wprowadzenia odpowiednich mechanizmów zarządzania nimi – FINGO przeprowadziło już dotychczas dwie pełne iteracje analizy ryzyka, wdrażając kluczowe zalecenia i aktualizując mechanizmy zarządzania ryzykami. Chcąc zadbać o najwyższą jakość prowadzonych analiz, a także aby umożliwić rozwój osób odpowiedzialnych za bezpieczeństwo danych w FINGO, w procesach analizy ryzyka uczestniczyli wybitni specjaliści i konsultanci zewnętrzni. Ich pomoc i krytyczne spojrzenie są dla nas gwarancją, że proces został przeprowadzony poprawnie, a dane zgromadzone w trakcie analizy, są wiarygodne. 

4. Ciągłość działania 

Usługi chmurowe, które są obecnie kluczowe dla naszej firmy, powinny zapewniać wysoki poziom dostępności i odporność na awarie. Nadzorca (KNF) wymaga wdrożenia odpowiednich planów awaryjnych i procedur usprawniających przywracanie działalności w przypadku awarii, czy ataków. Nasze plany awaryjne zostały stworzone i przetestowane, a ich prawidłowość potwierdzona przez audytorów zewnętrznych – w tym OCHK. Wdrażając aplikację chmurową stworzyliśmy także polityki, procedury i plany ciągłości działania dedykowane dla usługi SaaS. Wszystkie te zabiegi miały jeden nadrzędny cel – zapewnienie bezpieczeństwa danych naszych Klientów.  

Reasumując, wymagania Komisji Nadzoru Finansowego dotyczące wdrażania usług chmurowych w sektorze finansowym skupiają się na zapewnieniu bezpieczeństwa danych, ochronie prywatności Klientów, ciągłości działania, zarządzaniu ryzykiem i zgodności z przepisami prawnymi. 

Spełnienie tych wymagań pomaga w zapewnieniu stabilności rynku finansowego, buduje zaufanie Klientów i jest gwarancją bezpieczeństwa operacji w sektorze bankowym. 

Meta naszej podróży  

Nareszcie dotarliśmy do celu! Wdrożenie normy ISO 27001 oraz certyfikacja BSI to znaczące osiągnięcie i szczególny moment w historii FINGO. 

W organizacji norma ISO 27001 ma kluczowe znaczenie dla zapewnienia bezpieczeństwa informacji. Stanowi ono fundament dla systematycznego podejścia do zarządzania cennymi informacjami i danymi, umożliwiając ich ochronę przed zagrożeniami, zarówno wewnętrznymi, jak i zewnętrznymi.  

Z punktu widzenia Information Compliance Officer, kluczową rolę w procesie odegrali świadomi i kompetentni ludzie. Dlatego na etapie tworzenia polityk i procedur, po powstaniu szablonów opartych o normy prawne i standardy techniczne, zwróciliśmy się do naszych specjalistów ze wszystkich Zespołów, aby pomogli nam udoskonalić i urzeczywistnić założenia opisane w dokumentach. Nie jest to częsta praktyka, aby dokumentacja Compliance była krok po kroku dopasowywana do potrzeb i kultury Organizacji – my możemy z całą pewnością powiedzieć, że nasza Biblioteka Dokumentacji Compliance została stworzona „na miarę”: na miarę FINGO, na miarę obowiązujących regulacji prawnych oraz na miarę oczekiwań rynku. 

Podjęliśmy trudne i czasochłonne wyzwanie, ale dziś odnosimy korzyści z wykonanej pracy. Jakie? 

  • Dzięki przyjęciu pewnych ram działania, a także posiadaniu „map postępowania” w postaci polityk, procedur i instrukcji, znacznie łatwiej nam pracować efektywniej i realizować postawione przed FINGO cele strategiczne. 
  • Dzięki certyfikacji ISO budujemy zaufanie naszych Klientów i Partnerów biznesowych do sposobu, w jaki organizacja traktuje dane. To z kolei przyczynia się do zwiększenia konkurencyjności na rynku. 
  • Dzięki przyjętym standardom ISO, nasza firma identyfikuje, kontroluje i minimalizuje szereg zagrożeń dla bezpieczeństwa informacji.  
  • Jesteśmy przekonani, że spełniamy surowe normy i gwarantujemy zgodność z wymogami regulacyjnymi i prawnymi dotyczącymi prywatności danych. 

Możemy śmiało powiedzieć, że wdrożenie ISO 27001, choć czasochłonne skomplikowane i wymagające wiele cierpliwości, przynosi dziś wymierne korzyści. Nasze nastawienie stale ewoluuje i obserwujemy jak z miesiąca na miesiąc jesteśmy coraz bardziej świadomą Organizacją. Nasza codzienna praca w oparciu o Compliance jest niekiedy może nieco bardziej wymagająca, ale też staje się znacznie bardziej uporządkowana i transparentna. Wszystkie te korzyści przekładają się na silniejsze zabezpieczenia, większą pewność działania i lepsze pozycje w obliczu, największego w historii, ryzyka cyfrowego.

Kinga Brzozowska

Kinga Brzozowska

Ekspertka w zakresie zarządzania bezpieczeństwem informacji, RODO i Compliance.
Information Compliance Office, Data Protection Officer oraz Analysis Specialist w FINGO.
Specjalistka w zakresie prawa autorskiego, ze szczególnym zamiłowaniem do zagadnień ochrony własności intelektualnej w sektorze programistycznym. Doświadczona menadżerka.
W latach 2013-2019 wykładowczyni akademicka na Uniwersytecie Wrocławskim.

Kadr

Łukasz Wrona

Administrator Bezpieczeństwa Informacji, specjalista w zakresie zarządzania systemami informatycznymi. Absolwent Politechniki Wrocławskiej: systemy i sieci komputerowe. Studiów podyplomowych na Wydziale Prawa Uniwersytetu Wrocławskiego: Ochrona Danych Osobowych oraz Akademii Leona Koźmińskiego: AI — Technologia i Prawo. Z wyróżnieniem ukończył studia MBA na Franklin University, Ohio, USA.

ZAPRASZAMY DO KONTAKTU

    | Regulamin świadczenia usług drogą elektroniczną |
    | Polityka Prywatności |

    PRZYSTANEK DRUGI: RODO, CZYLI COMPLIANCE DANYCH OSOBOWYCH 

    Kolejny przystanek to słynne i często nielubiane RODO. To fakt, że ustawa o ochronie danych osobowych jest dość skomplikowana i rygorystyczna, ale nie możemy zapomnieć, że w obecnych czasach dane są towarem i ich wartość rynkowa stale rośnie. Do tego nieograniczone przetwarzanie danych może doprowadzić także do dramatów osobistych – kradzieży tożsamości, utraty mienia, nieświadomego zadłużenia lub narażenia dobrego imienia osób. Dlatego tak ważne jest właściwe i odpowiedzialne podchodzenie do tego zagadnienia. 

    Oto kilka dodatkowych powodów, dla których zapewnienie zgodności (Compliance) danych osobowych jest dla nas tak istotne: 

    1. Kolejny raz zaczynamy od najważniejszego elementu jakim jest zaufanie naszych Klientów. 

    Być może wyda się dziwnym, że ponownie o tym wspominamy, ale zaufanie to fundament naszego działania. Zapewnienie odpowiedniej ochrony danych osobowych Klientów FINGO przekłada się na ich większą lojalność i liczne pozytywne rekomendacje. Budując pozycję na zaufaniu sprawiamy, że naszymi Partnerami decydują się zostać najwięksi gracze rynkowi, a nawet Nadzorcy sektora bankowego. 

    Nasi klienci oczekują, że ich dane będą przetwarzane bezpiecznie i w sposób zgodny z prawem. Zapewnienie zgodności danych pomaga zawierać długoterminową współpracę opartą na najważniejszym z filarów – zaufaniu. 

    2. Zgodność z prawem 

    W zakresie danych osobowych podlegamy przepisom dotyczących przetwarzania i przechowywania tychże danych. Jest to szereg regulacji, ale najważniejszzą z nich stanowi Ogólne Rozporządzenie o Ochronie Danych (RODO) w Unii Europejskiej. Niedostosowanie się do obowiązujących przepisów prawa może prowadzić do znaczących kar finansowych, a także utraty wiarygodności i zaufania Klientów. 

    3. Konkurencyjność na rynku 

    Stale rosnące wymagania w zakresie cyberbezpieczeństwa, zgodności z przepisami, a także rozwój technologii na rynku finansowym, stanowi ogromne wyzwanie dla firm na całym świecie. Może to być dla niektórych zadziwiające, ale dla naszych Partnerów zgodność z prawem i bezpieczeństwo informacji są dalece ważniejsze, niż szeroko pojęta innowacyjność. Co to oznacza? Że nie wystarczy być nowoczesnym i mieć portfolio produktów opartych o najnowsze technologie, zawsze pierwsze o co zapyta Klient, to bezpieczeństwo danych i zgodność z regulacjami prawnymi dla sektora finansowego. Dla nas te zagadnienia są kluczowe, więc chętnie wspieramy Klientów kładących, tak jak my, szczególny nacisk na bezpieczeństwo. Taka postawa w połączeniu z innowacyjnością gwarantuje nam pewną i stabilną przewagę konkurencyjną.  

    4. Ochrona przed ryzykiem 

    Zrozumienie i zapewnienie zgodności z przepisami dotyczącymi ochrony danych pomaga nam zidentyfikować potencjalne ryzyka i zminimalizować konsekwencje wynikające z urzeczywistnienia się tychże ryzyk. Dlatego warto cyklicznie badać i analizować ewentualne luki lub „niespokojne wody”, aby mieć pewność, że nie zaistnieje ryzyko nieprawidłowego działania lub wręcz naruszenia danych osobowych. Jedną z naszych tarcz obronnych jest uświadomienie Pracowników w zakresie potencjalnych ryzyk występujących w ich codziennej pracy, a także stały monitoring skuteczności wdrożonych procedur. 

    Pamiętajmy, że RODO to nie tylko prawny imperatyw, ale również kluczowy element budowania zaufania, utrzymania dobrej reputacji, ale również dostosowanie do potrzeb Klientów. Firma, która skutecznie chroni dane osobowe przed utratą, kradzieżą, czy nieuprawnionym dostępem może budować swoją reputacje jako zaufany i rzetelny Partner. 

    Przystanek trzeci: eON i wymagania KNF w zakresie wdrożenia usług chmurowych

    Jesteśmy już niemal na ostatniej prostej. W Polsce Komisja Nadzoru Finansowego (KNF), podobnie jak analogiczne Organy Nadzorcze w Europie, ustanowiła konkretne wymagania i wytyczne dotyczące korzystania z usług chmurowych przez instytucje finansowe, w szczególności banki. Te wymagania mają na celu zapewnienie, że dane klientów są chronione, system finansowy nie jest uzależniony od jednego dostawcy chmurowego, a instytucje finansowe działają w sposób bezpieczny, transparentny oraz zgodny z prawem polskim i unijnym. 

    Oto kilka kluczowych elementów, dlaczego wdrażamy rozwiązania chmurowe w oparciu i zgodnie z regulacjami KNF:

    1. Oczywiście i tu pojawi się – zaufanie naszych Klientów! 

    Tak, również w tym obszarze, zaufanie to podstawa naszego działania i rozwoju.  Przystępując do projektu eON – przeniesienie aplikacji desktopowej aSISt do chmury obliczeniowej Google Cloud – w pierwszej kolejności pochyliliśmy się nad zgodnością prawną naszego nowego rozwiązania. Wdrożenie wymagań KNF było jednym z elementów, na którym zbudowaliśmy zaufanie Klientów do tej innowacyjnej aplikacji, pokazując, że FINGO to odpowiedzialny partner, który szczególnie dba o ochronę ich danych.  

    2. Bezpieczeństwo informacji 

    KNF stawia na ochronę prywatności Klientów, zwłaszcza w kontekście ochrony danych osobowych. Usługi chmurowe powinny zatem spełniać wymogi w zakresie ochrony informacji, zabezpieczeń sieciowych, kontroli dostępu oraz zapobiegania atakom cybernetycznym – Klienci korzystający z naszych rozwiązań mogą być pewni, że wszystkie zalecane standardy zostały spełnione. 

    3. Zarządzanie ryzykiem 

    Wprowadzenie usług chmurowych wiąże się z nowymi rodzajami ryzyka, takimi jak ryzyko związane z zewnętrznymi dostawcami usług, czy ryzyko związane z niezależnością systemu od operatora chmury.  

    KNF wymaga przeprowadzenia dokładnej oceny ryzyk i wprowadzenia odpowiednich mechanizmów zarządzania nimi – FINGO przeprowadziło już dotychczas dwie pełne iteracje analizy ryzyka, wdrażając kluczowe zalecenia i aktualizując mechanizmy zarządzania ryzykami. Chcąc zadbać o najwyższą jakość prowadzonych analiz, a także aby umożliwić rozwój osób odpowiedzialnych za bezpieczeństwo danych w FINGO, w procesach analizy ryzyka uczestniczyli wybitni specjaliści i konsultanci zewnętrzni. Ich pomoc i krytyczne spojrzenie są dla nas gwarancją, że proces został przeprowadzony poprawnie, a dane zgromadzone w trakcie analizy, są wiarygodne. 

    4. Ciągłość działania 

    Usługi chmurowe, które są obecnie kluczowe dla naszej firmy, powinny zapewniać wysoki poziom dostępności i odporność na awarie. Nadzorca (KNF) wymaga wdrożenia odpowiednich planów awaryjnych i procedur usprawniających przywracanie działalności w przypadku awarii, czy ataków. Nasze plany awaryjne zostały stworzone i przetestowane, a ich prawidłowość potwierdzona przez audytorów zewnętrznych – w tym OCHK. Wdrażając aplikację chmurową stworzyliśmy także polityki, procedury i plany ciągłości działania dedykowane dla usługi SaaS. Wszystkie te zabiegi miały jeden nadrzędny cel – zapewnienie bezpieczeństwa danych naszych Klientów.  

    Reasumując, wymagania Komisji Nadzoru Finansowego dotyczące wdrażania usług chmurowych w sektorze finansowym skupiają się na zapewnieniu bezpieczeństwa danych, ochronie prywatności Klientów, ciągłości działania, zarządzaniu ryzykiem i zgodności z przepisami prawnymi. 

    Spełnienie tych wymagań pomaga w zapewnieniu stabilności rynku finansowego, buduje zaufanie Klientów i jest gwarancją bezpieczeństwa operacji w sektorze bankowym. 

    Meta naszej podróży  

    Nareszcie dotarliśmy do celu! Wdrożenie normy ISO 27001 oraz certyfikacja BSI to znaczące osiągnięcie i szczególny moment w historii FINGO. 

    W organizacji norma ISO 27001 ma kluczowe znaczenie dla zapewnienia bezpieczeństwa informacji. Stanowi ono fundament dla systematycznego podejścia do zarządzania cennymi informacjami i danymi, umożliwiając ich ochronę przed zagrożeniami, zarówno wewnętrznymi, jak i zewnętrznymi.  

    Z punktu widzenia Information Compliance Officer, kluczową rolę w procesie odegrali świadomi i kompetentni ludzie. Dlatego na etapie tworzenia polityk i procedur, po powstaniu szablonów opartych o normy prawne i standardy techniczne, zwróciliśmy się do naszych specjalistów ze wszystkich Zespołów, aby pomogli nam udoskonalić i urzeczywistnić założenia opisane w dokumentach. Nie jest to częsta praktyka, aby dokumentacja Compliance była krok po kroku dopasowywana do potrzeb i kultury Organizacji – my możemy z całą pewnością powiedzieć, że nasza Biblioteka Dokumentacji Compliance została stworzona „na miarę”: na miarę FINGO, na miarę obowiązujących regulacji prawnych oraz na miarę oczekiwań rynku. 

    Podjęliśmy trudne i czasochłonne wyzwanie, ale dziś odnosimy korzyści z wykonanej pracy. Jakie? 

    • Dzięki przyjęciu pewnych ram działania, a także posiadaniu „map postępowania” w postaci polityk, procedur i instrukcji, znacznie łatwiej nam pracować efektywniej i realizować postawione przed FINGO cele strategiczne. 
    • Dzięki certyfikacji ISO budujemy zaufanie naszych Klientów i Partnerów biznesowych do sposobu, w jaki organizacja traktuje dane. To z kolei przyczynia się do zwiększenia konkurencyjności na rynku. 
    • Dzięki przyjętym standardom ISO, nasza firma identyfikuje, kontroluje i minimalizuje szereg zagrożeń dla bezpieczeństwa informacji.  
    • Jesteśmy przekonani, że spełniamy surowe normy i gwarantujemy zgodność z wymogami regulacyjnymi i prawnymi dotyczącymi prywatności danych. 

    Możemy śmiało powiedzieć, że wdrożenie ISO 27001, choć czasochłonne skomplikowane i wymagające wiele cierpliwości, przynosi dziś wymierne korzyści. Nasze nastawienie stale ewoluuje i obserwujemy jak z miesiąca na miesiąc jesteśmy coraz bardziej świadomą Organizacją. Nasza codzienna praca w oparciu o Compliance jest niekiedy może nieco bardziej wymagająca, ale też staje się znacznie bardziej uporządkowana i transparentna. Wszystkie te korzyści przekładają się na silniejsze zabezpieczenia, większą pewność działania i lepsze pozycje w obliczu, największego w historii, ryzyka cyfrowego.

    Kinga Brzozowska

    Kinga Brzozowska

    Ekspertka w zakresie zarządzania bezpieczeństwem informacji, RODO i Compliance.
    Information Compliance Office, Data Protection Officer oraz Analysis Specialist w FINGO.
    Specjalistka w zakresie prawa autorskiego, ze szczególnym zamiłowaniem do zagadnień ochrony własności intelektualnej w sektorze programistycznym. Doświadczona menadżerka.
    W latach 2013-2019 wykładowczyni akademicka na Uniwersytecie Wrocławskim.

    Kadr

    Łukasz Wrona

    Administrator Bezpieczeństwa Informacji, specjalista w zakresie zarządzania systemami informatycznymi. Absolwent Politechniki Wrocławskiej: systemy i sieci komputerowe. Studiów podyplomowych na Wydziale Prawa Uniwersytetu Wrocławskiego: Ochrona Danych Osobowych oraz Akademii Leona Koźmińskiego: AI — Technologia i Prawo. Z wyróżnieniem ukończył studia MBA na Franklin University, Ohio, USA.

    ZAPRASZAMY DO KONTAKTU

      | Regulamin świadczenia usług drogą elektroniczną |
      | Polityka Prywatności |

      Przystanek pierwszy: Bezpieczeństwo informacji  

      Na samym początku drogi musieliśmy zadbać o uświadomienie sobie jakie wyzwania przed nami stoją. Dlatego wśród osób odpowiedzialnych za projekt Security & Compliance FINGO długo analizowaliśmy dokumentację, a także przygotowywaliśmy Zespoły FINGO do nowych wyzwań. Uznaliśmy, że należy przede wszystkim postawić na otwartą komunikację, a także zadbać o włączenie Zespołów w proces tworzenia dokumentacji. Na końcu musieliśmy rzetelnie wyjaśniać i informować o konieczności wprowadzenia pewnych ograniczeń. 

      Przystąpiliśmy więc do stworzenia mapy drogowej, rozpoczynając od rewizji dotychczasowych działań oraz oceny i inwentaryzacji posiadanej dokumentacji. Mimo, że mieliśmy niemałe doświadczenie w tym zakresie, było to trudne i żmudne zadanie. Jednak w naszej opinii, niezależnie od profilu firmy, bezpieczeństwo informacji powinno być zawsze na pierwszym miejscu.  

      W przypadku naszej Organizacji kwestia zabezpieczenia informacji stanowiła i zawsze będzie stanowić, absolutny priorytet. Czym różni się nasze podejście do zabezpieczeń od praktyk, z którymi możemy się spotkać poza sektorem regulowanym? Przede wszystkim jako FINGO jesteśmy zaangażowani w procesy, w których przetwarzamy znaczące zbiory danych, które są nam powierzane przez naszych Klientów. Są wśród nich dane osobowe i finansowe, a więc takie, które wymagają szczególnej ochrony. Bez odpowiednich środków bezpieczeństwa, informacje te mogą być narażone na szereg zagrożeń. Zaufanie, którym nas darzą instytucje finansowe jest dla nas niesłabnącą motywacją do doskonalenia. 

      Każdy, kto powierza nam swoje dane powinien czuć, że znajdują się one we właściwych rękach. Dlatego, wymieńmy sobie najważniejsze powody, dla których bezpieczeństwo informacji jest dla nas tak ważne: 

      1. Zaufanie naszych Klientów 

      Klienci oczekują od nas najwyższej jakości zabezpieczeń danych, które nam powierzają. Zwiększenie zaufania klientów poprzez zapewnienie, że ich dane są bezpieczne i odpowiednio chronione przyczynia się do zwiększenia sprzedaży i poprawy wyników finansowych firmy. 

      2. Zgodność z regulacjami 

      Dostarczamy produkty i usługi na ściśle regulowanym rynku finansowym. Dlatego śledzimy zmiany w przepisach i dostosowujemy swoje działania do aktualnych wymagań. Dzięki temu gwarantujemy zawsze pełną zgodność prawną. 

      3. Ochrona danych

      Na polecenie naszych Klientów przetwarzamy duże ilości danych bankowych, w tym danych osobowych oraz informacji finansowych, które oni sami posiadają w swoich bazach danych. Z uwagi na swój charakter, powierzone nam dane zawsze podlegają szczególnej ochronie. Stosowane metody zabezpieczeń oraz używane narzędzia poddawane są regularnym testom i kontrolom wewnętrznym i zewnętrznym. 

      4. Ochrona własności intelektualnej

      Ze względu na specyfikę, a także innowacyjność tworzonych przez nas rozwiązań i produktów cyfrowych, bez odpowiednich środków bezpieczeństwa byłyby one narażone na naruszenie naszych praw autorskich, w tym także zawłaszczenie nowatorskich rozwiązań, które wdrażamy w swoich produktach. Dlatego staramy się podchodzić ze szczególną dbałością do zabezpieczania i ochrony naszych aplikacji. 

      5. Zapewnienie ciągłości działania firmy

      Możemy zapewnić naszych Klientów, że jesteśmy przygotowani, aby w sytuacji kryzysowej zapewnić ciągłość działania usług. Zapewnienie odpowiedniego poziomu bezpieczeństwa informacji poprzez minimalizowanie ryzyka przerw w dostępie do informacji i wdrożenie planów awaryjnych, zapobiega zakłóceniom w działaniu naszych usług.

      PRZYSTANEK DRUGI: RODO, CZYLI COMPLIANCE DANYCH OSOBOWYCH 

      Kolejny przystanek to słynne i często nielubiane RODO. To fakt, że ustawa o ochronie danych osobowych jest dość skomplikowana i rygorystyczna, ale nie możemy zapomnieć, że w obecnych czasach dane są towarem i ich wartość rynkowa stale rośnie. Do tego nieograniczone przetwarzanie danych może doprowadzić także do dramatów osobistych – kradzieży tożsamości, utraty mienia, nieświadomego zadłużenia lub narażenia dobrego imienia osób. Dlatego tak ważne jest właściwe i odpowiedzialne podchodzenie do tego zagadnienia. 

      Oto kilka dodatkowych powodów, dla których zapewnienie zgodności (Compliance) danych osobowych jest dla nas tak istotne: 

      1. Kolejny raz zaczynamy od najważniejszego elementu jakim jest zaufanie naszych Klientów. 

      Być może wyda się dziwnym, że ponownie o tym wspominamy, ale zaufanie to fundament naszego działania. Zapewnienie odpowiedniej ochrony danych osobowych Klientów FINGO przekłada się na ich większą lojalność i liczne pozytywne rekomendacje. Budując pozycję na zaufaniu sprawiamy, że naszymi Partnerami decydują się zostać najwięksi gracze rynkowi, a nawet Nadzorcy sektora bankowego. 

      Nasi klienci oczekują, że ich dane będą przetwarzane bezpiecznie i w sposób zgodny z prawem. Zapewnienie zgodności danych pomaga zawierać długoterminową współpracę opartą na najważniejszym z filarów – zaufaniu. 

      2. Zgodność z prawem 

      W zakresie danych osobowych podlegamy przepisom dotyczących przetwarzania i przechowywania tychże danych. Jest to szereg regulacji, ale najważniejszzą z nich stanowi Ogólne Rozporządzenie o Ochronie Danych (RODO) w Unii Europejskiej. Niedostosowanie się do obowiązujących przepisów prawa może prowadzić do znaczących kar finansowych, a także utraty wiarygodności i zaufania Klientów. 

      3. Konkurencyjność na rynku 

      Stale rosnące wymagania w zakresie cyberbezpieczeństwa, zgodności z przepisami, a także rozwój technologii na rynku finansowym, stanowi ogromne wyzwanie dla firm na całym świecie. Może to być dla niektórych zadziwiające, ale dla naszych Partnerów zgodność z prawem i bezpieczeństwo informacji są dalece ważniejsze, niż szeroko pojęta innowacyjność. Co to oznacza? Że nie wystarczy być nowoczesnym i mieć portfolio produktów opartych o najnowsze technologie, zawsze pierwsze o co zapyta Klient, to bezpieczeństwo danych i zgodność z regulacjami prawnymi dla sektora finansowego. Dla nas te zagadnienia są kluczowe, więc chętnie wspieramy Klientów kładących, tak jak my, szczególny nacisk na bezpieczeństwo. Taka postawa w połączeniu z innowacyjnością gwarantuje nam pewną i stabilną przewagę konkurencyjną.  

      4. Ochrona przed ryzykiem 

      Zrozumienie i zapewnienie zgodności z przepisami dotyczącymi ochrony danych pomaga nam zidentyfikować potencjalne ryzyka i zminimalizować konsekwencje wynikające z urzeczywistnienia się tychże ryzyk. Dlatego warto cyklicznie badać i analizować ewentualne luki lub „niespokojne wody”, aby mieć pewność, że nie zaistnieje ryzyko nieprawidłowego działania lub wręcz naruszenia danych osobowych. Jedną z naszych tarcz obronnych jest uświadomienie Pracowników w zakresie potencjalnych ryzyk występujących w ich codziennej pracy, a także stały monitoring skuteczności wdrożonych procedur. 

      Pamiętajmy, że RODO to nie tylko prawny imperatyw, ale również kluczowy element budowania zaufania, utrzymania dobrej reputacji, ale również dostosowanie do potrzeb Klientów. Firma, która skutecznie chroni dane osobowe przed utratą, kradzieżą, czy nieuprawnionym dostępem może budować swoją reputacje jako zaufany i rzetelny Partner. 

      Przystanek trzeci: eON i wymagania KNF w zakresie wdrożenia usług chmurowych

      Jesteśmy już niemal na ostatniej prostej. W Polsce Komisja Nadzoru Finansowego (KNF), podobnie jak analogiczne Organy Nadzorcze w Europie, ustanowiła konkretne wymagania i wytyczne dotyczące korzystania z usług chmurowych przez instytucje finansowe, w szczególności banki. Te wymagania mają na celu zapewnienie, że dane klientów są chronione, system finansowy nie jest uzależniony od jednego dostawcy chmurowego, a instytucje finansowe działają w sposób bezpieczny, transparentny oraz zgodny z prawem polskim i unijnym. 

      Oto kilka kluczowych elementów, dlaczego wdrażamy rozwiązania chmurowe w oparciu i zgodnie z regulacjami KNF:

      1. Oczywiście i tu pojawi się – zaufanie naszych Klientów! 

      Tak, również w tym obszarze, zaufanie to podstawa naszego działania i rozwoju.  Przystępując do projektu eON – przeniesienie aplikacji desktopowej aSISt do chmury obliczeniowej Google Cloud – w pierwszej kolejności pochyliliśmy się nad zgodnością prawną naszego nowego rozwiązania. Wdrożenie wymagań KNF było jednym z elementów, na którym zbudowaliśmy zaufanie Klientów do tej innowacyjnej aplikacji, pokazując, że FINGO to odpowiedzialny partner, który szczególnie dba o ochronę ich danych.  

      2. Bezpieczeństwo informacji 

      KNF stawia na ochronę prywatności Klientów, zwłaszcza w kontekście ochrony danych osobowych. Usługi chmurowe powinny zatem spełniać wymogi w zakresie ochrony informacji, zabezpieczeń sieciowych, kontroli dostępu oraz zapobiegania atakom cybernetycznym – Klienci korzystający z naszych rozwiązań mogą być pewni, że wszystkie zalecane standardy zostały spełnione. 

      3. Zarządzanie ryzykiem 

      Wprowadzenie usług chmurowych wiąże się z nowymi rodzajami ryzyka, takimi jak ryzyko związane z zewnętrznymi dostawcami usług, czy ryzyko związane z niezależnością systemu od operatora chmury.  

      KNF wymaga przeprowadzenia dokładnej oceny ryzyk i wprowadzenia odpowiednich mechanizmów zarządzania nimi – FINGO przeprowadziło już dotychczas dwie pełne iteracje analizy ryzyka, wdrażając kluczowe zalecenia i aktualizując mechanizmy zarządzania ryzykami. Chcąc zadbać o najwyższą jakość prowadzonych analiz, a także aby umożliwić rozwój osób odpowiedzialnych za bezpieczeństwo danych w FINGO, w procesach analizy ryzyka uczestniczyli wybitni specjaliści i konsultanci zewnętrzni. Ich pomoc i krytyczne spojrzenie są dla nas gwarancją, że proces został przeprowadzony poprawnie, a dane zgromadzone w trakcie analizy, są wiarygodne. 

      4. Ciągłość działania 

      Usługi chmurowe, które są obecnie kluczowe dla naszej firmy, powinny zapewniać wysoki poziom dostępności i odporność na awarie. Nadzorca (KNF) wymaga wdrożenia odpowiednich planów awaryjnych i procedur usprawniających przywracanie działalności w przypadku awarii, czy ataków. Nasze plany awaryjne zostały stworzone i przetestowane, a ich prawidłowość potwierdzona przez audytorów zewnętrznych – w tym OCHK. Wdrażając aplikację chmurową stworzyliśmy także polityki, procedury i plany ciągłości działania dedykowane dla usługi SaaS. Wszystkie te zabiegi miały jeden nadrzędny cel – zapewnienie bezpieczeństwa danych naszych Klientów.  

      Reasumując, wymagania Komisji Nadzoru Finansowego dotyczące wdrażania usług chmurowych w sektorze finansowym skupiają się na zapewnieniu bezpieczeństwa danych, ochronie prywatności Klientów, ciągłości działania, zarządzaniu ryzykiem i zgodności z przepisami prawnymi. 

      Spełnienie tych wymagań pomaga w zapewnieniu stabilności rynku finansowego, buduje zaufanie Klientów i jest gwarancją bezpieczeństwa operacji w sektorze bankowym. 

      Meta naszej podróży  

      Nareszcie dotarliśmy do celu! Wdrożenie normy ISO 27001 oraz certyfikacja BSI to znaczące osiągnięcie i szczególny moment w historii FINGO. 

      W organizacji norma ISO 27001 ma kluczowe znaczenie dla zapewnienia bezpieczeństwa informacji. Stanowi ono fundament dla systematycznego podejścia do zarządzania cennymi informacjami i danymi, umożliwiając ich ochronę przed zagrożeniami, zarówno wewnętrznymi, jak i zewnętrznymi.  

      Z punktu widzenia Information Compliance Officer, kluczową rolę w procesie odegrali świadomi i kompetentni ludzie. Dlatego na etapie tworzenia polityk i procedur, po powstaniu szablonów opartych o normy prawne i standardy techniczne, zwróciliśmy się do naszych specjalistów ze wszystkich Zespołów, aby pomogli nam udoskonalić i urzeczywistnić założenia opisane w dokumentach. Nie jest to częsta praktyka, aby dokumentacja Compliance była krok po kroku dopasowywana do potrzeb i kultury Organizacji – my możemy z całą pewnością powiedzieć, że nasza Biblioteka Dokumentacji Compliance została stworzona „na miarę”: na miarę FINGO, na miarę obowiązujących regulacji prawnych oraz na miarę oczekiwań rynku. 

      Podjęliśmy trudne i czasochłonne wyzwanie, ale dziś odnosimy korzyści z wykonanej pracy. Jakie? 

      • Dzięki przyjęciu pewnych ram działania, a także posiadaniu „map postępowania” w postaci polityk, procedur i instrukcji, znacznie łatwiej nam pracować efektywniej i realizować postawione przed FINGO cele strategiczne. 
      • Dzięki certyfikacji ISO budujemy zaufanie naszych Klientów i Partnerów biznesowych do sposobu, w jaki organizacja traktuje dane. To z kolei przyczynia się do zwiększenia konkurencyjności na rynku. 
      • Dzięki przyjętym standardom ISO, nasza firma identyfikuje, kontroluje i minimalizuje szereg zagrożeń dla bezpieczeństwa informacji.  
      • Jesteśmy przekonani, że spełniamy surowe normy i gwarantujemy zgodność z wymogami regulacyjnymi i prawnymi dotyczącymi prywatności danych. 

      Możemy śmiało powiedzieć, że wdrożenie ISO 27001, choć czasochłonne skomplikowane i wymagające wiele cierpliwości, przynosi dziś wymierne korzyści. Nasze nastawienie stale ewoluuje i obserwujemy jak z miesiąca na miesiąc jesteśmy coraz bardziej świadomą Organizacją. Nasza codzienna praca w oparciu o Compliance jest niekiedy może nieco bardziej wymagająca, ale też staje się znacznie bardziej uporządkowana i transparentna. Wszystkie te korzyści przekładają się na silniejsze zabezpieczenia, większą pewność działania i lepsze pozycje w obliczu, największego w historii, ryzyka cyfrowego.

      Kinga Brzozowska

      Kinga Brzozowska

      Ekspertka w zakresie zarządzania bezpieczeństwem informacji, RODO i Compliance.
      Information Compliance Office, Data Protection Officer oraz Analysis Specialist w FINGO.
      Specjalistka w zakresie prawa autorskiego, ze szczególnym zamiłowaniem do zagadnień ochrony własności intelektualnej w sektorze programistycznym. Doświadczona menadżerka.
      W latach 2013-2019 wykładowczyni akademicka na Uniwersytecie Wrocławskim.

      Kadr

      Łukasz Wrona

      Administrator Bezpieczeństwa Informacji, specjalista w zakresie zarządzania systemami informatycznymi. Absolwent Politechniki Wrocławskiej: systemy i sieci komputerowe. Studiów podyplomowych na Wydziale Prawa Uniwersytetu Wrocławskiego: Ochrona Danych Osobowych oraz Akademii Leona Koźmińskiego: AI — Technologia i Prawo. Z wyróżnieniem ukończył studia MBA na Franklin University, Ohio, USA.

      ZAPRASZAMY DO KONTAKTU

        | Regulamin świadczenia usług drogą elektroniczną |
        | Polityka Prywatności |

        Kiedy poruszamy temat naszej certyfikacji ISO lub analizujemy dokumentację Compliance, wtedy tak naprawdę zdajemy sobie sprawę jaką drogę przeszliśmy. Weszliśmy w rozwiązania chmurowe, przyjęliśmy kilkadziesiąt polityk i procedur, dostosowaliśmy swoją codzienną pracę do wymagań, które pozwoliły nam wznieść się na kolejny poziom działalności na rynku regulowanym. 

        Chcielibyśmy opowiedzieć o naszej podróży, podzielić się zdobytą wiedzą i doświadczeniem, które zdobyliśmy przez ostatnie kilkanaście miesięcy. Mam nadzieję, że pomożemy Państwu zrozumieć znaczenie bezpiecznych danych, wartość norm i regulacji prawnych oraz poznać filary zgodności FINGO. Pokażemy Wam krótką, acz wyboistą drogę, którą sami przeszliśmy. 

        Co najważniejsze, chcemy pokazać, dlaczego warto ufać tylko sprawdzonym Partnerom, którzy dbałość o bezpieczeństwo danych stawiają zawsze na pierwszym miejscu.  

        To była długa i wyczerpująca podróż, ale docierając do mety czujemy niemałą satysfakcję. Wszyscy – Pracownicy, Współpracownicy, Konsultanci i Eksperci – każdy z nas bez wyjątku, jest autorem sukcesu, który osiągnęliśmy jako FINGO. 

        PRZYGOTOWANIE DO PODRÓŻY

        ISO 27001 jest międzynarodowym standardem, który opiera się na idei ciągłego doskonalenia, obejmującego różnorodne procesy, takie jak analiza ryzyka, audyty, mierniki oraz ustanawianie polityk i procedur, które pomogą nam wszystkim aktywnie zadbać o bezpieczeństwo informacji.   

        Postanowiliśmy wprowadzić standard ISO 27001 jako odpowiedź na stale rosnące wymagania w zakresie bezpieczeństwa cybernetycznego, potrzebę rozwoju i zwiększania konkurencyjności oraz jako odpowiedź na ciągły postęp technologiczny na regulowanym rynku finansowym. Przyjęcie tego wysokiego standardu pozwoli nam sprostać temu wyzwaniu. Dziś wiemy, że to była słuszna decyzja. 

        Jak wyglądała dalej nasza podróż ku zgodności? 

        Przystanek pierwszy: Bezpieczeństwo informacji  

        Na samym początku drogi musieliśmy zadbać o uświadomienie sobie jakie wyzwania przed nami stoją. Dlatego wśród osób odpowiedzialnych za projekt Security & Compliance FINGO długo analizowaliśmy dokumentację, a także przygotowywaliśmy Zespoły FINGO do nowych wyzwań. Uznaliśmy, że należy przede wszystkim postawić na otwartą komunikację, a także zadbać o włączenie Zespołów w proces tworzenia dokumentacji. Na końcu musieliśmy rzetelnie wyjaśniać i informować o konieczności wprowadzenia pewnych ograniczeń. 

        Przystąpiliśmy więc do stworzenia mapy drogowej, rozpoczynając od rewizji dotychczasowych działań oraz oceny i inwentaryzacji posiadanej dokumentacji. Mimo, że mieliśmy niemałe doświadczenie w tym zakresie, było to trudne i żmudne zadanie. Jednak w naszej opinii, niezależnie od profilu firmy, bezpieczeństwo informacji powinno być zawsze na pierwszym miejscu.  

        W przypadku naszej Organizacji kwestia zabezpieczenia informacji stanowiła i zawsze będzie stanowić, absolutny priorytet. Czym różni się nasze podejście do zabezpieczeń od praktyk, z którymi możemy się spotkać poza sektorem regulowanym? Przede wszystkim jako FINGO jesteśmy zaangażowani w procesy, w których przetwarzamy znaczące zbiory danych, które są nam powierzane przez naszych Klientów. Są wśród nich dane osobowe i finansowe, a więc takie, które wymagają szczególnej ochrony. Bez odpowiednich środków bezpieczeństwa, informacje te mogą być narażone na szereg zagrożeń. Zaufanie, którym nas darzą instytucje finansowe jest dla nas niesłabnącą motywacją do doskonalenia. 

        Każdy, kto powierza nam swoje dane powinien czuć, że znajdują się one we właściwych rękach. Dlatego, wymieńmy sobie najważniejsze powody, dla których bezpieczeństwo informacji jest dla nas tak ważne: 

        1. Zaufanie naszych Klientów 

        Klienci oczekują od nas najwyższej jakości zabezpieczeń danych, które nam powierzają. Zwiększenie zaufania klientów poprzez zapewnienie, że ich dane są bezpieczne i odpowiednio chronione przyczynia się do zwiększenia sprzedaży i poprawy wyników finansowych firmy. 

        2. Zgodność z regulacjami 

        Dostarczamy produkty i usługi na ściśle regulowanym rynku finansowym. Dlatego śledzimy zmiany w przepisach i dostosowujemy swoje działania do aktualnych wymagań. Dzięki temu gwarantujemy zawsze pełną zgodność prawną. 

        3. Ochrona danych

        Na polecenie naszych Klientów przetwarzamy duże ilości danych bankowych, w tym danych osobowych oraz informacji finansowych, które oni sami posiadają w swoich bazach danych. Z uwagi na swój charakter, powierzone nam dane zawsze podlegają szczególnej ochronie. Stosowane metody zabezpieczeń oraz używane narzędzia poddawane są regularnym testom i kontrolom wewnętrznym i zewnętrznym. 

        4. Ochrona własności intelektualnej

        Ze względu na specyfikę, a także innowacyjność tworzonych przez nas rozwiązań i produktów cyfrowych, bez odpowiednich środków bezpieczeństwa byłyby one narażone na naruszenie naszych praw autorskich, w tym także zawłaszczenie nowatorskich rozwiązań, które wdrażamy w swoich produktach. Dlatego staramy się podchodzić ze szczególną dbałością do zabezpieczania i ochrony naszych aplikacji. 

        5. Zapewnienie ciągłości działania firmy

        Możemy zapewnić naszych Klientów, że jesteśmy przygotowani, aby w sytuacji kryzysowej zapewnić ciągłość działania usług. Zapewnienie odpowiedniego poziomu bezpieczeństwa informacji poprzez minimalizowanie ryzyka przerw w dostępie do informacji i wdrożenie planów awaryjnych, zapobiega zakłóceniom w działaniu naszych usług.

        PRZYSTANEK DRUGI: RODO, CZYLI COMPLIANCE DANYCH OSOBOWYCH 

        Kolejny przystanek to słynne i często nielubiane RODO. To fakt, że ustawa o ochronie danych osobowych jest dość skomplikowana i rygorystyczna, ale nie możemy zapomnieć, że w obecnych czasach dane są towarem i ich wartość rynkowa stale rośnie. Do tego nieograniczone przetwarzanie danych może doprowadzić także do dramatów osobistych – kradzieży tożsamości, utraty mienia, nieświadomego zadłużenia lub narażenia dobrego imienia osób. Dlatego tak ważne jest właściwe i odpowiedzialne podchodzenie do tego zagadnienia. 

        Oto kilka dodatkowych powodów, dla których zapewnienie zgodności (Compliance) danych osobowych jest dla nas tak istotne: 

        1. Kolejny raz zaczynamy od najważniejszego elementu jakim jest zaufanie naszych Klientów. 

        Być może wyda się dziwnym, że ponownie o tym wspominamy, ale zaufanie to fundament naszego działania. Zapewnienie odpowiedniej ochrony danych osobowych Klientów FINGO przekłada się na ich większą lojalność i liczne pozytywne rekomendacje. Budując pozycję na zaufaniu sprawiamy, że naszymi Partnerami decydują się zostać najwięksi gracze rynkowi, a nawet Nadzorcy sektora bankowego. 

        Nasi klienci oczekują, że ich dane będą przetwarzane bezpiecznie i w sposób zgodny z prawem. Zapewnienie zgodności danych pomaga zawierać długoterminową współpracę opartą na najważniejszym z filarów – zaufaniu. 

        2. Zgodność z prawem 

        W zakresie danych osobowych podlegamy przepisom dotyczących przetwarzania i przechowywania tychże danych. Jest to szereg regulacji, ale najważniejszzą z nich stanowi Ogólne Rozporządzenie o Ochronie Danych (RODO) w Unii Europejskiej. Niedostosowanie się do obowiązujących przepisów prawa może prowadzić do znaczących kar finansowych, a także utraty wiarygodności i zaufania Klientów. 

        3. Konkurencyjność na rynku 

        Stale rosnące wymagania w zakresie cyberbezpieczeństwa, zgodności z przepisami, a także rozwój technologii na rynku finansowym, stanowi ogromne wyzwanie dla firm na całym świecie. Może to być dla niektórych zadziwiające, ale dla naszych Partnerów zgodność z prawem i bezpieczeństwo informacji są dalece ważniejsze, niż szeroko pojęta innowacyjność. Co to oznacza? Że nie wystarczy być nowoczesnym i mieć portfolio produktów opartych o najnowsze technologie, zawsze pierwsze o co zapyta Klient, to bezpieczeństwo danych i zgodność z regulacjami prawnymi dla sektora finansowego. Dla nas te zagadnienia są kluczowe, więc chętnie wspieramy Klientów kładących, tak jak my, szczególny nacisk na bezpieczeństwo. Taka postawa w połączeniu z innowacyjnością gwarantuje nam pewną i stabilną przewagę konkurencyjną.  

        4. Ochrona przed ryzykiem 

        Zrozumienie i zapewnienie zgodności z przepisami dotyczącymi ochrony danych pomaga nam zidentyfikować potencjalne ryzyka i zminimalizować konsekwencje wynikające z urzeczywistnienia się tychże ryzyk. Dlatego warto cyklicznie badać i analizować ewentualne luki lub „niespokojne wody”, aby mieć pewność, że nie zaistnieje ryzyko nieprawidłowego działania lub wręcz naruszenia danych osobowych. Jedną z naszych tarcz obronnych jest uświadomienie Pracowników w zakresie potencjalnych ryzyk występujących w ich codziennej pracy, a także stały monitoring skuteczności wdrożonych procedur. 

        Pamiętajmy, że RODO to nie tylko prawny imperatyw, ale również kluczowy element budowania zaufania, utrzymania dobrej reputacji, ale również dostosowanie do potrzeb Klientów. Firma, która skutecznie chroni dane osobowe przed utratą, kradzieżą, czy nieuprawnionym dostępem może budować swoją reputacje jako zaufany i rzetelny Partner. 

        Przystanek trzeci: eON i wymagania KNF w zakresie wdrożenia usług chmurowych

        Jesteśmy już niemal na ostatniej prostej. W Polsce Komisja Nadzoru Finansowego (KNF), podobnie jak analogiczne Organy Nadzorcze w Europie, ustanowiła konkretne wymagania i wytyczne dotyczące korzystania z usług chmurowych przez instytucje finansowe, w szczególności banki. Te wymagania mają na celu zapewnienie, że dane klientów są chronione, system finansowy nie jest uzależniony od jednego dostawcy chmurowego, a instytucje finansowe działają w sposób bezpieczny, transparentny oraz zgodny z prawem polskim i unijnym. 

        Oto kilka kluczowych elementów, dlaczego wdrażamy rozwiązania chmurowe w oparciu i zgodnie z regulacjami KNF:

        1. Oczywiście i tu pojawi się – zaufanie naszych Klientów! 

        Tak, również w tym obszarze, zaufanie to podstawa naszego działania i rozwoju.  Przystępując do projektu eON – przeniesienie aplikacji desktopowej aSISt do chmury obliczeniowej Google Cloud – w pierwszej kolejności pochyliliśmy się nad zgodnością prawną naszego nowego rozwiązania. Wdrożenie wymagań KNF było jednym z elementów, na którym zbudowaliśmy zaufanie Klientów do tej innowacyjnej aplikacji, pokazując, że FINGO to odpowiedzialny partner, który szczególnie dba o ochronę ich danych.  

        2. Bezpieczeństwo informacji 

        KNF stawia na ochronę prywatności Klientów, zwłaszcza w kontekście ochrony danych osobowych. Usługi chmurowe powinny zatem spełniać wymogi w zakresie ochrony informacji, zabezpieczeń sieciowych, kontroli dostępu oraz zapobiegania atakom cybernetycznym – Klienci korzystający z naszych rozwiązań mogą być pewni, że wszystkie zalecane standardy zostały spełnione. 

        3. Zarządzanie ryzykiem 

        Wprowadzenie usług chmurowych wiąże się z nowymi rodzajami ryzyka, takimi jak ryzyko związane z zewnętrznymi dostawcami usług, czy ryzyko związane z niezależnością systemu od operatora chmury.  

        KNF wymaga przeprowadzenia dokładnej oceny ryzyk i wprowadzenia odpowiednich mechanizmów zarządzania nimi – FINGO przeprowadziło już dotychczas dwie pełne iteracje analizy ryzyka, wdrażając kluczowe zalecenia i aktualizując mechanizmy zarządzania ryzykami. Chcąc zadbać o najwyższą jakość prowadzonych analiz, a także aby umożliwić rozwój osób odpowiedzialnych za bezpieczeństwo danych w FINGO, w procesach analizy ryzyka uczestniczyli wybitni specjaliści i konsultanci zewnętrzni. Ich pomoc i krytyczne spojrzenie są dla nas gwarancją, że proces został przeprowadzony poprawnie, a dane zgromadzone w trakcie analizy, są wiarygodne. 

        4. Ciągłość działania 

        Usługi chmurowe, które są obecnie kluczowe dla naszej firmy, powinny zapewniać wysoki poziom dostępności i odporność na awarie. Nadzorca (KNF) wymaga wdrożenia odpowiednich planów awaryjnych i procedur usprawniających przywracanie działalności w przypadku awarii, czy ataków. Nasze plany awaryjne zostały stworzone i przetestowane, a ich prawidłowość potwierdzona przez audytorów zewnętrznych – w tym OCHK. Wdrażając aplikację chmurową stworzyliśmy także polityki, procedury i plany ciągłości działania dedykowane dla usługi SaaS. Wszystkie te zabiegi miały jeden nadrzędny cel – zapewnienie bezpieczeństwa danych naszych Klientów.  

        Reasumując, wymagania Komisji Nadzoru Finansowego dotyczące wdrażania usług chmurowych w sektorze finansowym skupiają się na zapewnieniu bezpieczeństwa danych, ochronie prywatności Klientów, ciągłości działania, zarządzaniu ryzykiem i zgodności z przepisami prawnymi. 

        Spełnienie tych wymagań pomaga w zapewnieniu stabilności rynku finansowego, buduje zaufanie Klientów i jest gwarancją bezpieczeństwa operacji w sektorze bankowym. 

        Meta naszej podróży  

        Nareszcie dotarliśmy do celu! Wdrożenie normy ISO 27001 oraz certyfikacja BSI to znaczące osiągnięcie i szczególny moment w historii FINGO. 

        W organizacji norma ISO 27001 ma kluczowe znaczenie dla zapewnienia bezpieczeństwa informacji. Stanowi ono fundament dla systematycznego podejścia do zarządzania cennymi informacjami i danymi, umożliwiając ich ochronę przed zagrożeniami, zarówno wewnętrznymi, jak i zewnętrznymi.  

        Z punktu widzenia Information Compliance Officer, kluczową rolę w procesie odegrali świadomi i kompetentni ludzie. Dlatego na etapie tworzenia polityk i procedur, po powstaniu szablonów opartych o normy prawne i standardy techniczne, zwróciliśmy się do naszych specjalistów ze wszystkich Zespołów, aby pomogli nam udoskonalić i urzeczywistnić założenia opisane w dokumentach. Nie jest to częsta praktyka, aby dokumentacja Compliance była krok po kroku dopasowywana do potrzeb i kultury Organizacji – my możemy z całą pewnością powiedzieć, że nasza Biblioteka Dokumentacji Compliance została stworzona „na miarę”: na miarę FINGO, na miarę obowiązujących regulacji prawnych oraz na miarę oczekiwań rynku. 

        Podjęliśmy trudne i czasochłonne wyzwanie, ale dziś odnosimy korzyści z wykonanej pracy. Jakie? 

        • Dzięki przyjęciu pewnych ram działania, a także posiadaniu „map postępowania” w postaci polityk, procedur i instrukcji, znacznie łatwiej nam pracować efektywniej i realizować postawione przed FINGO cele strategiczne. 
        • Dzięki certyfikacji ISO budujemy zaufanie naszych Klientów i Partnerów biznesowych do sposobu, w jaki organizacja traktuje dane. To z kolei przyczynia się do zwiększenia konkurencyjności na rynku. 
        • Dzięki przyjętym standardom ISO, nasza firma identyfikuje, kontroluje i minimalizuje szereg zagrożeń dla bezpieczeństwa informacji.  
        • Jesteśmy przekonani, że spełniamy surowe normy i gwarantujemy zgodność z wymogami regulacyjnymi i prawnymi dotyczącymi prywatności danych. 

        Możemy śmiało powiedzieć, że wdrożenie ISO 27001, choć czasochłonne skomplikowane i wymagające wiele cierpliwości, przynosi dziś wymierne korzyści. Nasze nastawienie stale ewoluuje i obserwujemy jak z miesiąca na miesiąc jesteśmy coraz bardziej świadomą Organizacją. Nasza codzienna praca w oparciu o Compliance jest niekiedy może nieco bardziej wymagająca, ale też staje się znacznie bardziej uporządkowana i transparentna. Wszystkie te korzyści przekładają się na silniejsze zabezpieczenia, większą pewność działania i lepsze pozycje w obliczu, największego w historii, ryzyka cyfrowego.

        Kinga Brzozowska

        Kinga Brzozowska

        Ekspertka w zakresie zarządzania bezpieczeństwem informacji, RODO i Compliance.
        Information Compliance Office, Data Protection Officer oraz Analysis Specialist w FINGO.
        Specjalistka w zakresie prawa autorskiego, ze szczególnym zamiłowaniem do zagadnień ochrony własności intelektualnej w sektorze programistycznym. Doświadczona menadżerka.
        W latach 2013-2019 wykładowczyni akademicka na Uniwersytecie Wrocławskim.

        Kadr

        Łukasz Wrona

        Administrator Bezpieczeństwa Informacji, specjalista w zakresie zarządzania systemami informatycznymi. Absolwent Politechniki Wrocławskiej: systemy i sieci komputerowe. Studiów podyplomowych na Wydziale Prawa Uniwersytetu Wrocławskiego: Ochrona Danych Osobowych oraz Akademii Leona Koźmińskiego: AI — Technologia i Prawo. Z wyróżnieniem ukończył studia MBA na Franklin University, Ohio, USA.

        ZAPRASZAMY DO KONTAKTU

          | Regulamin świadczenia usług drogą elektroniczną |
          | Polityka Prywatności |

          Read More

          eON + Compliance FINGO = bezpieczeństwo danych w chmurze

          W tym roku rozpoczęliśmy wdrażanie w instytucjach finansowych w Polsce naszego chmurowego rozwiązania w modelu SaaS – eON. Pierwsze instytucje z sukcesem rozpoczęły już raportowanie.  Z rozmów z Klientami wynika, że to ocena ryzyka oraz procedury związane ze zgodnością i bezpieczeństwem budzą w nich największe obawy. Dlatego zapytaliśmy naszą Information Compliance Officer Kingę Brzozowską jak wygląda proces onbordingu od strony Compliance, w jakim zakresie Klienci mogą liczyć na wsparcie FINGO, a przede wszystkim, czy mają się czego obawiać. 

          Kinga, wdrożenie eON w Bankach wiąże się z analizą ryzyka, podczas której FINGO jest oceniane jako dostawca, możesz nam powiedzieć z czym to jest związane? 

          Standardy prawne i techniczne, które muszą spełniać dostawcy usług w obszarze sprawozdawczości bankowej są w Polsce niezwykle wysokie. Organy Nadzorcze ustanawiają w zakresie zgodności ramy, w których możemy się poruszać, ma to gwarantować najwyższy poziom bezpieczeństwa danych, a także stały nadzór nad skutecznością wdrożonych zabezpieczeń.  

          Dlaczego to jest tak ważne? 

          Kwantyfikacja ryzyka oraz ocena dostawców są kluczowe w procesie zarządzania ryzykiem i oceny jego wpływu na instytucję. Zbadanie poziomu ryzyk pozwala wdrożyć działania, które zmniejszą ich negatywny wpływ na funkcjonowanie podmiotu.  

          Wydaje się to dość skomplikowane, możesz opisać, jak wyglądają te procesy i czemu służą? 

          Chodzi o określenie podatności i luk w systemie oraz określenia poziomów każdego ryzyka, a to nigdy nie jest łatwe.  

          Sam proces oceny ryzyka wymaga dogłębnej analizy narzędzi oraz dokumentacji dostarczonych przez dostawcę. Dla dostawcy analiza i ocena ryzyka wiążą się z koniecznością odpowiedzi na wiele – niekiedy trudnych i złożonych – pytań. Dlatego to bardzo istotne, aby partner Banku był wiarygodny. Kluczowe jest, aby dobrze zrozumieć proces analizy ryzyka, jego cele i narzędzia.  

          Zakładając, że podczas kontroli zostały wykryte ryzyka, co dalej?  

          Z ryzykiem, które zdefiniujemy, możemy postąpić na kilka sposobów: gdy jest niskie lub nie da się go uniknąć, musimy je zaakceptować; gdy to tylko możliwe ryzyko należy zredukować lub zmitygować; niekiedy możemy także uniknąć ryzyka – ocena i wybór sposobu postępowania z ryzykiem zawsze należy do odpowiedzialnego za analizę. 

          Za Tobą już kilka takich analiz, co za tym idzie, zebrałaś już spore doświadczenie. Czy i w tym obszarze także Klienci mogą liczyć na pomoc? 

          W mojej opinii, niezwykle istotne jest, aby być gotowym merytorycznie wesprzeć Klienta w tym procesie, pomagając mu w razie wątpliwości. Ważne jest również, aby móc zaoferować Bankom narzędzia ułatwiające analizę ryzyka, które spełniają wymagania Nadzorców, takich jak, np. UKNF. 

          Współpracując z FINGO Banki mogą liczyć na profesjonalne wsparcie, gdyż jako wieloletni dostawca produktów i usług z zakresu sprawozdawczości regulacyjnej, mamy obszerną wiedzę, które z procesów są kluczowe. Nasze doświadczenie z pewnością ułatwia ten skomplikowany proces. 

          To znaczy, że każdy Bank zobowiązany jest zarządzać ryzykiem?  

          Oczywiście! Bez polityki zarządzania ryzykiem nie da się bezpiecznie poruszać po obszarach regulowanych, żaden Bank nie mógłby, ale pewnie nawet by nie chciał, funkcjonować bez systemu gwarantującego ocenę i minimalizację ryzyk.  

          Powiedziałaś wcześniej, że ocena dostawcy wiąże się z odpowiedzią na wiele trudnych pytań. Chciałabym przybliżyć tę część naszym Klientom, mogłabyś powiedzieć jakie są kluczowe czynniki brane pod uwagę podczas oceny dostawców? 

          Najważniejszymi czynnikami, które w mojej opinii, wpływają na ocenę dostawców są standardy zabezpieczeń, które oni gwarantują – mam tu na myśli zarówno zabezpieczenia systemowe i proceduralne, jak i te fizyczne, np. bezpieczeństwo dokumentacji czy serwerowni. Klienci zawsze pytają nas także o sposoby szyfrowania danych, gromadzenie logów i wdrożenie zasady privacy by design. Oczywiście musimy potwierdzić także wdrożenie odpowiednich procesów oraz posiadanie dokumentacji compliance, dlatego chętnie odpowiadam na pytania dotyczące wdrożonych polityk i procedur w zakresie bezpieczeństwa informacji, ochrony danych osobowych, wdrożenia i ewaluacji planów ciągłości działania, zarządzania rozwiązaniami chmurowymi, a nawet o standardy tworzenia oprogramowania.  

          Wprowadzenie chmury obliczeniowej jest obecnie regulowane wieloma ustawami oraz komunikatami. Na które należy zwrócić szczególną uwagę?

          Oj, to niezwykle trudne wymienić je wszystkie, choćby z tego względu, że prawodawstwo europejskie to system naczyń połączonych. 

          Co masz na myśli?

          Chodzi mi o to, że zapisy w jednej ustawie czy rozporządzeniu generują szereg innych regulacji, a te odnoszą się do kolejnych i są często doprecyzowane w najróżniejszych dokumentach pochodnych.  

          Jednak z pewnością warto wspomnieć kilka najważniejszych filarów naszego bezpieczeństwa prawnego, w pierwszej kolejności oczywiście nie zapominajmy, że nasza działalność podlega pod Ustawę Prawo Bankowe i RODO. Wśród istotnych wytycznych znajdą się z pewnością także komunikaty i rekomendacje UKNF, jak Komunikat dotyczący przetwarzania przez podmioty nadzorowane informacji w chmurze obliczeniowej publicznej lub hybrydowej oraz Rekomendacja D. Powstaje także szereg nowych inicjatyw regulacyjnych, jak, np. Rozporządzenie dot. odporności cyfrowej (DORA), czy przyjęta, dosłownie kilka dni temu, Transatlantycka umowa o adekwatności danych (DPF). Chcąc oferować najwyższy standard usług nie można pomijać również norm ISO. Ważne jest, aby śledzić zmiany prawne na bieżąco i dostosowywać do nich działania FINGO.  

          Zatem możemy zapewnić naszych Klientów, że oferowany przez nas system do sprawozdawczości obligatoryjnej eON spełnia wymagania Nadzorców?  

          Jak wspominałam na wstępie, poruszamy się w obszarze ściśle regulowanym, dla FINGO oznacza to konieczność spełniania wszystkich wymagań prawnych, które Nadzorcy nakładają na dostawców. 

          Wspomnieliśmy już o wielu dokumentach, regulacjach, może spróbujmy zebrać to w pomocną listę kontrolną. Jak bank powinien się przygotować na przejście do chmury, jakie dokumenty są wymagane i jakie polityki powinny być wdrożone? 

          W Polsce proces onbordingu do chmury obliczeniowej nadzoruje KNF, ma prawo odrzucić wniosek Banku o wejście w chmurę, jeśli tylko uzna, że nie wszystkie wymagania są spełnione.  

          Warunkiem koniecznym jest posiadanie przez Bank dwunastu dokumentów, są to: 

          1. Formularz klasyfikacji i oceny informacji pod kątem dopuszczalności przetwarzania w chmurze. 
          2. Formularz szacowania ryzyka uwzględniający zagrożenia opisane w komunikacie chmurowym. 
          3. Dokument z opisem wymaganych kompetencji w zakresie korzystania z usług chmury obliczeniowej. 
          4. Udokumentowana weryfikacja spełnienia wymagań dla umowy z dostawcą chmury obliczeniowej. 
          5. Udokumentowana weryfikacja spełnienia przez dostawcę usług wymagań komunikatu chmurowego KNF. 
          6. Plan przetwarzania danych w chmurze obliczeniowej. 
          7. Dokument opisujący sposób zarządzania kluczami szyfrującymi. 
          8. Dokument opisujący zasady zbierania logów związanych z planem przetwarzania informacji w chmurze. 
          9. Scenariusze testowe na wdrożenie usług chmurowych. 
          10. Exit plan.
          11. Plan awaryjny (w kontekście ciągłości działania). 
          12. Formularz zgłoszenia do KNF. 

          Jakie dokładnie wsparcie oferujemy naszym Klientom, którzy są zdecydowani przejść z nami procesy Compliance? 

          FINGO we współpracy z Operatorem Chmury Krajowej sp. z o. o.  przygotowało szablony wszystkich tych dokumentów. Oferujemy je naszym Klientom w ramach Pakietów Compliance FINGO, które wraz ze wsparciem merytorycznym w ich dostosowaniu do potrzeb Banku, zapewniają pełną zgodność z wymaganiami KNF. Potwierdza to fakt, że Komisja Nadzoru Finansowego nie wyraziła dotychczas żadnego sprzeciwu wobec przejścia do chmury przez instytucje płatnicze, które onbordowały się w oparciu o dokumentację przekazaną im przez FINGO.  

          Oferujemy naprawdę szeroki wachlarz wsparcia, a czy Klienci mają jakieś obawy przed wdrożeniem systemu eON?  

          Jak każda radykalna zmiana, przejście do chmury budzi obawy. Nic dziwnego, gdyż eON to zwrot w sprawozdawczości bankowej o 180°. Przygotowując się do przeniesienia naszych usług do chmury obliczeniowej musieliśmy bardzo restrykcyjnie podejść do kwestii związanej z wyborem dostawcy usługi chmurowej, zaostrzyć wewnętrzne procedury, a także wzmocnić – i tak już bardzo wysokie – standardy bezpieczeństwa danych.  

          Dlaczego o tym wspominam? Bo największe obawy budzi właśnie bezpieczeństwo danych i o nie jesteśmy zawsze pytani. Dlatego FINGO zdecydowało się nawiązać współpracę z Google, gdyż w naszym przekonaniu ten dostawca gwarantuje najwyższe standardy zabezpieczenia.  

          Powiedziałaś o tym, co czeka Banki w związku z chęcią wdrożenia systemu chmurowego, a jakie Twoim zdaniem były kluczowe wyzwania, przed którymi stanęło FINGO? 

          Największym wyzwaniem podczas realizacji projektu było zapewnienie, że eON będzie bezpieczny i spełni wszystkie wymogi prawne. Dlatego w skład zespołu projektowego wchodzili nie tylko najlepsi programiści i architekci IT, prawnicy oraz eksperci compliance, ale także specjaliści i konsultanci zewnętrzni, którzy wsparli zespół FINGO swoim wieloletnim doświadczeniem. 

          Załóżmy, że Bank przygotował całą dokumentację, ma wdrożone wszystkie polityki, dokonał niezębnych ocen ryzyka i dostawcy, czy to wystarczy do zgłoszenia do KNF i zakończenia wdrożenia? 

          Tak. Zgłoszenie do KNF to ostatni element w procesie “przejścia na chmurę”.  Jeśli w przeciągu dwóch tygodni Organ Nadzorczy (KNF) nie wyrazi sprzeciwu, Bank może śmiało przystąpić do raportowania. 

          Katarzyna Obiała

          Poruszam się w świecie marketingu już od ponad 15 lat. Zgodnie z ideą marketingu 360º działam w wielu jego obszarach —  pomagam zwiększać świadomość marki, budować lojalność Klientów, a przede wszystkim generować sprzedaż. Moje motto: “Szaleństwem jest robić wciąż to samo      i oczekiwać różnych rezultatów” (A. Einstein)   

          ZAPRASZAMY DO KONTAKTU







            | Regulamin świadczenia usług drogą elektroniczną |
            | Polityka Prywatności |

            Read More