የኮር ባንክ፣ ክላውድ፣ አውቶሶርስ እና ቴክኖሎጂን መቆጣጠር

ባንኩ በሊደር ውስጥ የተመዘገቡ ተስፋዎች ስብስቦች ናቸው. ሊድሩ ስህተት ከሆነ፣ የማይገኝ ወይም የተጋለጠ ከሆነ፣ ባንኩ ምን እንደሚከፍል፣ ደንበኞቹን መክፈል ወይም ለባለሥልጣኑ ማሳወቅ አይችልም. በዚህ ምክንያት፣ ተቆጣጣሪዎቹ አሁን የቴክኖሎጂ አርክቴክቸርን፣ አውቶሶርሲንግንና የሳይበር መረጋጋትን እንደ ዋና ዕቅድ ከቅርብ ጊዜ ወዲህ ይመረምራሉ.

ዋናው የባንክ ስርዓት የሚያደርገው ምንድን ነው

ዋናው የባንክ ሥርዓት የመዝገብ መጽሐፍ ነው። የደንበኛና የሂሳብ መረጃዎችን ይይዛል፣ ሁሉንም የንግድ እንቅስቃሴዎች ያስተላልፋል፣ ተመኖችንና ክፍያዎችን ይቆጣጠራል፣ እናም ሁሉም ነገር የሚመረኮዝበትን ትርፍ ያመነጫል።

የተለመዱ ተግባራት ያካትታሉ:

ፍሬም	ምን ያጠቃልላል
የደንበኛና የሂሳብ አስተዳደር	የደንበኛ መዝገቦች፣ የሂሳብ መክፈት፣ ምርት ውሎች፣ የሂሳብ ሁኔታ
Ledger እና ማስቀመጥ	የዴቢቶችና ክሬዲቶች እውነተኛ ጊዜ ወይም ቡት ማስቀመጫዎች፣ መደበኛ ሌጅር ፍጆታዎች
ተቀማጮች	የሂሳብ አያያዝ
መክፈል	የባንክ መነሻ በይነገጽዎች፣ ቀጠሮዎች፣ ክፍያዎች፣ ተቀማጮች፣ አቅርቦቶች
የክፍያ አገናኞች	የክፍያ ማዕከላት, ካርድ ፕሮሰሰር እና ተዛማጅ ሒሳቦች ጋር ግንኙነት
የምርት ማቀናጀት	የኮድ ለውጦች ሳይደረጉ የዋጋ ተመኖች፣ ክፍያዎች፣ ገደቦችና ደንቦች
ዳታ እና ሪፖርት	ለገንዘብ፣ ለጉዳት፣ ለደንበኛ መረጃ እና AML ለመቆጣጠር

በውስጡም ሌሎች ስርዓቶች ይገኛሉ፡- ዲጂታል ቻናል፣ የክፍያ ማዕከል፣ የካርድ አስተዳደር፣ ደንበኞችን መቀበልና ማንነታቸውን ማረጋገጥ፣ የቅጣት ምርመራ፣ የትራንስፖርት ተቆጣጣሪነት፣ ሀብት፣ ገንዘብ እና የደንበኞችን መረጃ የማሰባሰብ ዘዴ።

የአርክቴክቸር ምርጫዎች

አዲስ ባንኮች ብዙውን ጊዜ ከሦስት ሞዴሎች መካከል ይመርጣሉ፡፡

1. የባንክ ወይም የድርጅት አቅራቢ የተሰጠው ሶፍትዌር።ባንኩ ማስተካከያ እና መረጃን ይቆጣጠራል፣ ነገር ግን የማቀናጀት ኃላፊነት አለበት።
2. ሶፍትዌር እንደ አገልግሎት በክሎው ፕላትፎርም ላይ.በፍጥነት ለማስጀመር፣ ነገር ግን ባንኩ የሸማቹን መንገድ እና መረጋጋት ላይ የተመሠረተ ሲሆን፣ አዘጋጀቱም ውጭ ነው.
3. ባንክ እንደ ሌላ ተቀባይነት ያለው ተቋም አገልግሎቶች. በጣም ፈጣን መንገድ ነው፣ ግን አዲስ ባንክ የራሱን ነገር በቂ ያደረገ እንደሆነ ጥያቄ ሊነሳ ይችላል።

ተቆጣጣሪዎቹ ሞዴልን አይፈቅዱም፤ ባንኩ የፈለገውን ያንን የሚያውቅና የሚቆጣጠረው መሆኑን ይገመግማሉ፡፡

መተላለፊያ

አውቶሶርሲንግ ማለት ባንኩ በሌላ መንገድ ቢሠራበት የነበረውን ሂደት፣ አገልግሎት ወይም እንቅስቃሴ የግል አገልግሎት ሰጪ የሚፈጽመው ማለት ነው፡፡ በአውሮፓ ኅብረት ውስጥ፣ EBA በውጭ አቅራቢዎች መዋቅር ላይ የቀረቡ መመሪያዎች (EBA/GL/2019/02) በሴፕቴምበር 30 2019 ቀን ተፈጻሚ ሆነዋል፡፡ የቀድሞውን መመሪያ፣ EBAን ጨምሮ ለክላዩድ አገልግሎት ሰጪዎች አቅራቢዎችን ማውጣት ላይ የተሰጠውን የተለየ ምክር ተለውጠዋል።

ዋናው መርህ ኃላፊነት ሊሰጠው የማይችል ሲሆን፣ የሥራ አስፈጻሚው አካል ለሁሉም የተሰጣቸው ተግባራት ተጠያቂ መሆን አለበት፡፡ ተቋማት “በሁሉ ጊዜም በቂ ንጥረ ነገሮችን ማስተዳደርና ‘ባዶ ሽፋኖች’ ወይም ‘የደብተር ሳጥን ተቋማት’ መሆን የለባቸውም” የሚለው ነው፡፡

ጠቃሚ ወይም አስፈላጊ ተግባራት

የባንኩን አሠራር የሚመለከቱ መመሪያዎች ግልጽና ጠንካራ መስፈርቶችን ያቀረቡ ሲሆን፣ ይህም ማለት ባንክ በሥራው ላይ ካሳየው ውጤት አንጻር የባንኩን ተቋማዊነት፣ የፋይናንስ ውጤታማነት ወይም መዘዋወር ሊጎዳ ይችላል፡፡

1. ከውል ከመፈራረም በፊት አደጋን የመለየትና የባለሙያ ምርመራ ማካሄድ
2. ለባንክና ለአስተዳደር አካል የማግኘት፣ መረጃ የመስጠትና ምርመራ የማካሄድ መብቶች ተጠቃሚ እንዲሆኑ ማድረግ፤
3. የሥራ አፈጻጸም ቁጥጥር፣ ማስጠንቀቂያና የመቃወምና የማቋረጥ መብትን ጨምሮ፡፡
4. የዳታ ደህንነት፣ ቦታ እና ምስጢራዊነት መስፈርቶችን ማውጣት
5. Have documented and tested exit strategies.
6. Inform the competent authority in advance of planned critical or important outsourcing.

የባንኩ አሰራሮች ሁሉ በባንኩ በሚመራው የአውቶሶርሲንግ መዝገብ ውስጥ መመዝገብ አለባቸው፡፡

ከዩሮፓ ህብረት ውጭ

በዩናይትድ ኪንግደም, PRA Supervisory Statement SS2/21 on outsourcing and third party risk management, published in March 2021 and effective from 31 March 2022, covers materiality, data security, cloud and exit planning. The PRA describes it as aimed at facilitating “greater resilience and adoption of the cloud and other new technologies”.

በሲንጋፖር፣ MAS የቴክኖሎጂ አደጋ አስተዳደር መመሪያዎችበ18 ጃንዋሪ 2021 ዓ.ም. የተሰራጨው የቴክኖሎጂ አደጋ አስተዳደር፣ መረጃ ቴክኖሎጂ እና የሳይበር መረጋጋት መርሆዎችን ያስቀምጣል፡፡

DORA: ዲጂታል የሥራ መረጋጋት በአውሮፓ ኅብረት

ፊደል(ሎች) የዲጂታል አፈጻጸም መረጋጋት አዋጅ, Regulation (EU) 2022/2554፣ ከ17 ጃንዋሪ 2025 ጀምሮ ተፈጻሚ ሆኗል። ለብዙዎቹ የአውሮፓ ህብረት የገንዘብ ተቋማት፣ በባንኮችም ውስጥ የቴክኖሎጂ መረጃና ግንኙነት አደጋ አስተዳደር፣ ጉዳዮችን ማሳወቅ፣ መፈተሽ እና የሶስተኛ ወገን አደጋዎችን ወደ አንድ መመሪያ ያመጣል ፡፡

DORA ቦታ	የባንኮች ዋና ፍላጎት
የቴክኖሎጂ መረጃና ግንኙነት	የጥቃት መታወቂያ፣ ጥበቃ፣ መከታተል፣ መልስ እና ማገገምን የሚሸፍን በማኔጅመንት አካል የተጠናከረና የተመዘገበ ሥርዓት
የጉዳት ማስታወቂያ	የቴክኖሎጂ መረጃና ግንኙነት (ICT) ጋር የተያያዙ ትልልቅ ጉዳዮች በአስፈጻሚው አካል መመዝገብ አለባቸው አንቀጽ 19የቀን መቁጠሪያ አሳይ
መተላለፊያ	ለሁሉም ተቋማት የፈተና ፕሮግራም፤ ለባለሥልጣናት የተረጋገጡ ተቋማት፣ በ አንቀጽ 26 መሠረት በአማካይ በሦስት ዓመታት ውስጥ በሕይወት ምርት ስርዓቶች ላይ የተሻሻለ የደህንነት ፈተና
የሶስተኛ ወገን አደጋ	በሶስተኛ ወገን የቴክኖሎጂ መረጃና ግንኙነት አደጋ ላይ የተመሠረተ ስትራቴጂ፣ የግንባታ መቀነስ እና በኢንፎርሜሽን ቴክኖሎጂ አገልግሎት ስምምነቶች ዙሪያ ያለውን መረጃ የሚያካትት መዝገብ አንቀጽ 28
የክፉ አቅራቢዎች ቁጥጥር	የአውሮፓ ተቆጣጣሪ አካላት የሶስተኛ ወገን የቴክኖሎጂ መረጃና ግንኙነት አቅራቢዎችን ይመርጣሉ እናም በአንቀጽ 31 መሠረት በቀጥታ ያስተዳድሯቸዋል

የ28ኛው አንቀጽ መሠረት የገንዘብ ተቋማት የቴክኖሎጂ መረጃና ግንኙነት አገልግሎትን በመጠቀም “በሁሉም ጊዜ፣ ለሁሉም ግዴታዎች መከበር እና ለመወጣት በሙሉ ተጠያቂ ይሆናሉ” የሚል ነው፡፡ DORA የመንግሥት ተቋማት በየዓመቱ ስለ አዲስ አደረጃጀቶች ሪፖርት ማቅረብና ለሚፈጠሩ አስፈላጊ ወይም ወሳኝ ተግባራት የተዘጋጁ ስምምነቶችን በተመለከተ ባለሥልጣኑን በጊዜው ማስታወስ አለባቸው፡፡

DORA ከ EBA outsourcing መመሪያዎች ጋር ይጣጣማል. በተግባር, ባንኮች ሁለቱንም የሚያሟላ አንድ መዝገብ ይይዛሉ.

ሳይበር ደህንነት

የሳይበር አደጋ አሁን የጥንቃቄ አስተዳደር ክፍል ነው፡፡ ተቆጣጣሪዎቹ ባንክን መረጃውን እንዲያውቅ፣ አስፈላጊነታቸውን በተመጣጠነ ሁኔታ እንዲጠብቅ፣ ጥቃቶችን በፍጥነት እንዲያገኝ እና አስፈላጊ አገልግሎትን በሚወሰኑ መረጋጋቶች ውስጥ እንዲመለስ ይጠበቃሉ፡፡

ቁልፍ መቆጣጠሪያዎች በብዛት ይካተታሉ:

1. ጠንካራ ማንነት እና መዳረሻ አስተዳደር, በብዙ-ፋክተር ማረጋገጫ እና የባለቤትነት መዳረሻ ቁጥጥር ጋር.
2. ደህንነቱ የተጠበቀ የሶፍትዌር ልማት እና ለውጥ አስተዳደር, ለሸማቾች ማውጣት ጨምሮ.
3. በትራንስፖርት እና በተቀመጡበት ጊዜ የዳታ አጠቃቀም፣ እንዲሁም ባንኩ የሚቆጣጠረው ቁልፍ አስተዳደር
4. Continuous monitoring and a security operations capability, in-house or outsourced.
5. የደህንነት አስተዳደር እና መደበኛ የመግባት ሙከራ
6. Backups that are isolated from the production environment and tested for restoration.
7. የደንበኛ ግንኙነትና ሪግዩላቲቭ ማስታወቂያ የሚሸፍኑ የመከሰት መልስ ዕቅዶች

የክፍያ ተቀባዮችን ማረጋገጥ፣ የአስተሳሰብ ትንተናና ጠንካራ የደንበኛ መታወቂያ ደንበኞችን ሲጠብቁ፣ ክፍያዎች በፍጥነት እና የማይመለሱ በመሆናቸው ነው፡፡

የመረጃ አቅርቦት

ባንኮች ለተቆጣጣሪዎችና ማዕከላዊ ባንክ ብዙ መረጃዎችን ያቀርባሉ፡፡ በአውሮፓ ህብረት ውስጥ የ የCRR አንቀጽ 430 መሠረት ተቋማት የራሳቸውን ገንዘብ የሚጠይቁ ነገሮችን ማለትም የሊቨርጅ መጠን፣ ትልቅ አደጋዎች፣ የገንዘብ እጥረት፣ ንብረቶች ላይ የሚደርስ ጉዳት እና የአካባቢያዊ፣ ማህበራዊና ኢኮኖሚያዊ ጉዳቶች ያሉትን እንዲያቀርቡ ይጠይቃል፡፡ አንዳንድ ተቋማትም የፋይናንስ መረጃዎችን ማቅረብ አለባቸው፡፡ ማዕከላዊ ባንክ ስታትስቲክስ የሚያቀርብ ሲሆን የፋይናንስ ጥበቃ ክፍሎችም የተጠረጠሩ የግብይት ውጤቶችን ይቀበላሉ፡፡

ሪፖርቶች ብቻ እንደ ጥሩ ናቸው እንደ እነሱ ኋላ መረጃዎች. ሰንጠረዥ ከኮር ሲስተም ወደ ተቆጣጣሪ በአብዛኛው ይሮጣል:

1. የመነሻ መረጃ በኮር ሲስተም እና ሌሎች ኦፕሬቲንግ ሲስተሞች ውስጥ.
2. የዳታ ማከማቻ ወይም ሪፖርት ደረጃ ወደ አጠቃላይ መጻሕፍት ጋር መቀላቀል.
3. የደንበኝነት ሪፖርት ማሽን መረጃዎችን ወደ ተቆጣጣሪ ቴምፕሎች እና የመረጋገጫ ህጎች የሚያመላክት
4. በገንዘብና በጉዳት መመርመርና ማረጋገጥ፣ በተመዘገቡ ቁጥጥርዎች
5. በደንበኛው የፖርታል ወይም ፎርማት መቅረብ፤

በሪፖርት ስህተቶች ወደ ተቆጣጣሪ ውጤቶች ሊመራ ይችላል እናም, እነርሱ ሪፖርተር ያሳስባል, ማረጋገጫ. አዲስ ባንክ ብዙውን ጊዜ ምርት መረጃን ከመጀመሩ በፊት ሪፖርት ቴምፕሎች ለመለጠፍ ሥራ መቀነስ.

በፈቃድ መተግበሪያ ውስጥ ምን መቆጣጠሪያዎች እንደሚፈልጉ

1. የተገለጸው የልኬት አርክቴክቸር፣ በእያንዳንዱ ሲስተም፣ ባለቤቱ፣ አቅራቢው እና ቦታው ጋር።
2. የተሻለ ወይም አስፈላጊ ተግባራት መነጽር, የሚያሳዩት የትኞቹ ተግባሮች ናቸው outsourced እና ወደ ማን.
3. የጊዜና የገንዘብ አቅም ያለው ለእያንዳንዱ ጠቃሚ አቅራቢ የሚቀርቡ የመውጣት ዕቅድ
4. የዳታ ቦታ እና መዳረሻ፣ ለተቆጣጣሪና ለመፍታት ባለሥልጣንም ይሁን።
5. የተሞከረ መረጋጋት፣ የቢዝነስ ዕቅድን የመስጠት ተስፋዎች የሚያሟሉ የመመለሻ ጊዜዎችን በመጠቀም
6. አዘጋጅነት ማስረጃ, እንደ መጨረሻ-ወደ-መጨረሻው ሙከራ, መቀየር ሙከራ እና ተግባራዊ መቀበል.

የ ECBየፊንቴክ ባንክ ፈቃድ መስጠት መመሪያው አቤቱታ ሰጪዎች ተጠቃሚዎችን ሳይጎዱ ወይም ደንቦችን ሳያሳስቡ በደንብ እና በፍትሃዊ መንገድ ተግባራቸውን ለማቆም የመውጣት ዕቅድ እንዲወስኑ ይጠይቃል ፡፡ የቴክኖሎጂ ምርጫዎች እንደዚህ ዓይነት እቅድ እምነት የሚጣልበት መሆኑን ያረጋግጣሉ: መረጃዎች ሊመለሱ ይችላሉ ፣ መለያዎች ሊለወጡ ይችላሉ እና ክፍያዎች ንጹህ ሆነው መቆም ይችላሉ።

የወደፊቱ ጽሑፍ የኮር ሲስተም ወደሚገናኝባቸውን የመክፈል መንገዶች ያብራራል: ካርድ ስኬሞች, SEPA, ቀጥተኛ ክፍያዎች እና እውነተኛ ጊዜ ግማሽ መፍትሄ.