ಮೂಲ ಬ್ಯಾಂಕಿಂಗ್, ಕ್ಲೌಡ್, ಆಫ್ ಸೋರ್ಸಿಂಗ್ ಮತ್ತು ತಂತ್ರಜ್ಞಾನ ನಿಯಂತ್ರಣ

ಒಂದು ಬ್ಯಾಂಕ್ ಲೆಜರ್ ನಲ್ಲಿ ದಾಖಲಾದ ಭರವಸೆಗಳ ಗುಂಪು. ಲೇಜರ್ ತಪ್ಪಾಗಿರಬಹುದು, ಲಭ್ಯವಿಲ್ಲದಿದ್ದರೆ ಅಥವಾ ಹಾನಿಗೊಳಗಾದರೆ, ಬ್ಯಾಂಕಿಗೆ ತಾನು ಎಷ್ಟು ಸಾಲ ಮಾಡಿಕೊಂಡಿದೆ ಎಂಬುದನ್ನು ತಿಳಿದುಕೊಳ್ಳಲು ಸಾಧ್ಯವಾಗುವುದಿಲ್ಲ, ಗ್ರಾಹಕರಿಗೆ ಹಣ ಪಾವತಿಸಲು ಸಾಧ್ಯವಾಗುವುದಿಲ್ಲ ಅಥವಾ ತನ್ನ ಮೇಲ್ವಿಚಾರಕರಿಗೆ ವರದಿ ನೀಡಲು ಸಾಧ್ಯವಾಗುವುದಿಲ್ಲ.

ಮೂಲ ಬ್ಯಾಂಕಿಂಗ್ ವ್ಯವಸ್ಥೆ ಏನು ಮಾಡುತ್ತದೆ?

ಇದು ಗ್ರಾಹಕ ಮತ್ತು ಖಾತೆ ದತ್ತಾಂಶವನ್ನು ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ, ಪ್ರತಿಯೊಂದು ವಹಿವಾಟನ್ನು ಪೋಸ್ಟ್ ಮಾಡುತ್ತದೆ, ಬಡ್ಡಿ ದರ ಮತ್ತು ಶುಲ್ಕಗಳನ್ನು ಲೆಕ್ಕ ಹಾಕುತ್ತದೆ ಮತ್ತು ಉಳಿದ ಎಲ್ಲವೂ ಅವಲಂಬಿತವಾಗಿರುವ ಬಾಂಡ್ ಗಳನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ.

ಸಾಮಾನ್ಯ ಕಾರ್ಯಗಳನ್ನು ಒಳಗೊಂಡಿದೆ:

ಕಾರ್ಯ	ಇದು ಏನನ್ನು ಒಳಗೊಂಡಿದೆ
ಗ್ರಾಹಕ ಮತ್ತು ಖಾತೆ ನಿರ್ವಹಣೆ	ಗ್ರಾಹಕ ದಾಖಲೆಗಳು, ಖಾತೆ ತೆರೆಯುವಿಕೆ, ಉತ್ಪನ್ನ ಷರತ್ತುಗಳು, ಖಾತೆಯ ಸ್ಥಿತಿ
ಲೇಡರ್ ಅಂಡ್ ಪೋಸ್ಟಿಂಗ್	ಡೆಬಿಟ್ ಮತ್ತು ಕ್ರೆಡಿಟ್‌ಗಳ ನಿಜಕಾಲಿಕ ಅಥವಾ ಬ್ಯಾಚ್ ಪೋಸ್ಟ್‌ಗಳು, ಸಾಮಾನ್ಯ ಲೆಜೆರ್ ಫೀಡ್‌ಗಳು
ಠೇವಣಿ	ವರ್ತಮಾನ, ಉಳಿತಾಯ ಮತ್ತು ಅವಧಿ ಖಾತೆಗಳು, ಬಡ್ಡಿ ಸಂಗ್ರಹಣೆ ಮತ್ತು ಹೂಡಿಕೆ
ಬಡ್ಡಿ	ಸಾಲದ ಮೂಲ ಸಂಪರ್ಕ ಸಾಧನಗಳು, ವೇಳಾಪಟ್ಟಿಗಳು, ಮರುಪಾವತಿಗಳು, ಬಾಕಿಗಳು, ಪೂರೈಕೆ ಫೀಡ್ ಗಳು
ಪಾವತಿಗಳ ಸಂಪರ್ಕಸಾಧನಗಳು	ಪಾವತಿ ಕೇಂದ್ರಗಳಿಗೆ, ಕಾರ್ಡ್ ಪ್ರೊಸೆಸರ್‌ಗಳಿಗೆ ಮತ್ತು ಸಂಬಂಧಿತ ಖಾತೆಗಳಿಗೆ ಸಂಪರ್ಕ
ಉತ್ಪನ್ನ ಸಂರಚನೆ	ಕೋಡ್ ಬದಲಾವಣೆಯಿಲ್ಲದೆ ದರಗಳು, ಶುಲ್ಕಗಳು, ಮಿತಿಗಳು ಮತ್ತು ನಿಯಮಗಳು
ದತ್ತಾಂಶ ಮತ್ತು ವರದಿ	ಹಣಕಾಸು, ಅಪಾಯ, ನಿಯಂತ್ರಣ ವರದಿಗಾರಿಕೆ ಮತ್ತು AML ಮೇಲ್ವಿಚಾರಣೆಗಾಗಿ ಉಲ್ಲೇಖಗಳು

ಇದರ ಕೇಂದ್ರದಲ್ಲಿ ಇತರ ವ್ಯವಸ್ಥೆಗಳಿವೆ: ಡಿಜಿಟಲ್ ಮಾರ್ಗಗಳು, ಪಾವತಿ ಕೇಂದ್ರ, ಕಾರ್ಡ್ ನಿರ್ವಹಣೆ, ಗ್ರಾಹಕರ ಸೇರ್ಪಡೆ ಮತ್ತು ಗುರುತು ಪರಿಶೀಲನೆ, ನಿರ್ಬಂಧಗಳ ಶೋಧನೆ, ವಹಿವಾಟು ನಿಗಾ, ಹಣಕಾಸು ಮತ್ತು ನಿಯಂತ್ರಣ ವರದಿಗಾರಿಕೆ ಎಂಜಿನ್.

ವಾಸ್ತುಶಿಲ್ಪ ಆಯ್ಕೆಗಳು

ಹೊಸ ಬ್ಯಾಂಕ್ ಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಮೂರು ಮಾದರಿಗಳ ನಡುವೆ ಆಯ್ಕೆ ಮಾಡಿಕೊಳ್ಳುತ್ತವೆ.

1. ಬ್ಯಾಂಕ್ ಅಥವಾ ಒದಗಿಸುವವರಿಂದ ಆತಿಥ್ಯಗೊಂಡಿರುವ ಪರವಾನಗಿ ಪಡೆದ ತಂತ್ರಾಂಶ. ಬ್ಯಾಂಕ್ ಸಂರಚನೆ ಮತ್ತು ದತ್ತಾಂಶವನ್ನು ನಿಯಂತ್ರಿಸುತ್ತದೆ, ಆದರೆ ಒಂದುಗೂಡುವಿಕೆಯ ಹೊರೆಯನ್ನು ಹೊತ್ತುಕೊಳ್ಳುತ್ತದೆ.
2. ತಂತ್ರಾಂಶವನ್ನು ಒಂದು ಸೇವೆಯನ್ನಾಗಿ ಮಾಡುವುದು, ಮಳೆಗಾಲದ ವೇದಿಕೆಯಲ್ಲಿ. ತ್ವರಿತವಾಗಿ ಆರಂಭಿಸಲು, ಆದರೆ ಬ್ಯಾಂಕ್ ಮಾರಾಟಗಾರನ ರೋಡ್ ಮ್ಯಾಪ್ ಮತ್ತು ಸ್ಥಿರತೆಯ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿರುತ್ತದೆ ಮತ್ತು ವ್ಯವಸ್ಥೆ ಹೊರಹೋಗುತ್ತದೆ.
3. ಇನ್ನೊಂದು ಪರವಾನಗಿ ಪಡೆದ ಸಂಸ್ಥೆಯಿಂದ ಸೇವೆಯ ರೂಪದಲ್ಲಿ ಬ್ಯಾಂಕಿಂಗ್. ಇದು ಅತ್ಯಂತ ವೇಗದ ಮಾರ್ಗ, ಆದರೆ ಹೊಸ ಬ್ಯಾಂಕ್ ತನ್ನದೇ ಆದ ಸಾಕಷ್ಟು ಅಂಶಗಳನ್ನು ಹೊಂದಿದೆಯೇ ಎಂಬ ಪ್ರಶ್ನೆಯನ್ನು ಅದು ಹುಟ್ಟುಹಾಕಬಹುದು.

ತನಿಖಾಧಿಕಾರಿಗಳು ಯಾವುದೇ ಮಾದರಿಯನ್ನು ಸೂಚಿಸುವುದಿಲ್ಲ.

ಆಫ್‌ಸರ್ವಿಸ್ ನಿಯಮಗಳು

ಬ್ಯಾಂಕ್ ತನ್ನದೇ ಆದ ರೀತಿಯಲ್ಲಿ ನಿರ್ವಹಿಸುವ ಪ್ರಕ್ರಿಯೆ, ಸೇವೆ ಅಥವಾ ಚಟುವಟಿಕೆಗಳನ್ನು ಒಂದು ಸೇವಾ ಪೂರೈಕೆದಾರನು ನಿರ್ವಹಿಸುವುದನ್ನು ಆಫ್ ಸೋರ್ಸಿಂಗ್ ಎಂದೂ ಕರೆಯಲಾಗುತ್ತದೆ. EBA ಆಫ್‌ ಸೋರ್ಸಿಂಗ್ ವ್ಯವಸ್ಥೆಯ ಮಾರ್ಗಸೂಚಿಗಳು (EBA/ಜಿಎಲ್/2019/02) 2019ರ ಸೆಪ್ಟೆಂಬರ್ 30ರಂದು ಜಾರಿಗೆ ಬಂದಿದ್ದು, ಇದು ಹಿಂದಿನ ಮಾರ್ಗಸೂಚಿಗಳಾದ: EBAಕ್ವಾಡ್ ಸೇವಾ ಪೂರೈಕೆದಾರರಿಗೆ ಆಫ್ ಸೋರ್ಸಿಂಗ್ ಮಾಡುವ ಬಗ್ಗೆ ವಿಭಿನ್ನ ಶಿಫಾರಸು.

ಕೇಂದ್ರೀಯ ತತ್ವವೆಂದರೆ, ಜವಾಬ್ದಾರಿಯನ್ನು ಹೊರಗುತ್ತಿಗೆ ನೀಡಲು ಸಾಧ್ಯವಿಲ್ಲ. ಎಲ್ಲ ಹೊರಗುತ್ತಿಗೆ ಕಾರ್ಯಗಳಿಗೂ ನಿರ್ವಹಣಾ ಸಂಸ್ಥೆಯೇ ಜವಾಬ್ದಾರಿಯಾಗಿರುತ್ತದೆ. ಸಂಸ್ಥೆಗಳು “ಎಲ್ಲ ಸಮಯದಲ್ಲೂ ಸಾಕಷ್ಟು ಸಾಮಗ್ರಿಗಳನ್ನು ಕಾಪಾಡಿಕೊಳ್ಳಬೇಕು ಮತ್ತು ‘ಖಾಲಿ ಕವಚ’ ಅಥವಾ ‘ಲೆಟರ್ ಬಾಕ್ಸ್ ಸಂಸ್ಥೆ’ಗಳಾಗಿರಬಾರದು”.

ಗಂಭೀರ ಅಥವಾ ಮಹತ್ವದ ಕಾರ್ಯಗಳುName

ಈ ಮಾರ್ಗಸೂಚಿಗಳು ಅತಿಮುಖ್ಯ ಅಥವಾ ಮಹತ್ವದ ಕಾರ್ಯಗಳಿಗೆ ಕಠಿಣವಾದ ಬೇಡಿಕೆಗಳನ್ನು ವಿಧಿಸುತ್ತವೆ, ಅಂದರೆ ವಿಫಲವಾದರೆ ಅದು ಅನುಷ್ಠಾನ, ಹಣಕಾಸು ಪ್ರದರ್ಶನ ಅಥವಾ ನಿರಂತರತೆಯನ್ನು ಗಂಭೀರವಾಗಿ ಹಾನಿಗೊಳಿಸುತ್ತದೆ.

1. ಗುತ್ತಿಗೆ ನೀಡುವ ಮೊದಲು ಪೂರೈಕೆದಾರರ ಮೇಲೆ ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನ ಮತ್ತು ದಕ್ಷತೆ ನಡೆಸುವುದು.
2. ಬ್ಯಾಂಕ್ ಮತ್ತು ಸಂಬಂಧಿತ ಪ್ರಾಧಿಕಾರಕ್ಕೆ ಪ್ರವೇಶ, ಮಾಹಿತಿ ಮತ್ತು ಲೆಕ್ಕಪರಿಶೋಧನೆಯ ಒಪ್ಪಂದದ ಹಕ್ಕುಗಳನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ.
3. · ಸೂಚನೆ ಮತ್ತು ವಿರೋಧಿಸುವ ಅಥವಾ ಸ್ಥಗಿತಗೊಳಿಸುವ ಹಕ್ಕು ಸೇರಿದಂತೆ ಉಪ-ಅಂತರ್ನಿರ್ಮಾಣ ನಿಯಂತ್ರಣ.
4. ದತ್ತಾಂಶ ಭದ್ರತೆ, ಸ್ಥಳ ಮತ್ತು ಗೌಪ್ಯತೆಯ ಅಗತ್ಯಗಳನ್ನು ನಿಗದಿಪಡಿಸುವುದು.
5. · ಹೊರಹೋಗುವ ಕಾರ್ಯತಂತ್ರಗಳನ್ನು ದಾಖಲಿಸಿ ಮತ್ತು ಪರೀಕ್ಷಿಸಲಾಗಿದೆ.
6. ಯೋಜನೆಯ ಪ್ರಮುಖ ಅಥವಾ ಮಹತ್ವದ ಆಫ್ ಸೋರ್ಸಿಂಗ್ ಬಗ್ಗೆ ಪ್ರಾಧಿಕಾರಕ್ಕೆ ಮುಂಚಿತವಾಗಿ ಮಾಹಿತಿ ನೀಡಿ.

ಎಲ್ಲಾ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಬ್ಯಾಂಕ್ ನಿರ್ವಹಿಸುವ ಆಫ್ ಸೋರ್ಸಿಂಗ್ ರಿಜಿಸ್ಟ್ರ್‌ನಲ್ಲಿ ದಾಖಲಿಸಬೇಕಾಗುತ್ತದೆ.

ಇಯು ಹೊರಗೆ

ಇಂತಹ ನಿಯಮಗಳು ಬೇರೆಡೆಯೂ ಅನ್ವಯವಾಗುತ್ತವೆ. PRA ಮೇಲ್ವಿಚಾರಣಾ ಹೇಳಿಕೆ ಎಸ್.ಎಸ್.2/21 2021ರ ಮಾರ್ಚ್ ತಿಂಗಳಲ್ಲಿ ಪ್ರಕಟವಾದ ಮತ್ತು 2022ರ ಮಾರ್ಚ್ 31ರಿಂದ ಜಾರಿಗೆ ಬರಲಿರುವ ಆಫ್ ಸೋರ್ಸಿಂಗ್ ಮತ್ತು ಮೂರನೇ ಪಕ್ಷದ ಅಪಾಯ ನಿರ್ವಹಣೆಗೆ ಸಂಬಂಧಿಸಿದಂತೆ, ವಸ್ತುನಿಷ್ಠತೆ, ದತ್ತಾಂಶ ಭದ್ರತೆ, ಮೋಡ ಮತ್ತು ನಿರ್ಗಮನ ಯೋಜನೆಯನ್ನು ಒಳಗೊಂಡಿದೆ. PRA ಇದು “ಮಳೆಗಾಲ ಮತ್ತು ಇತರ ಹೊಸ ತಂತ್ರಜ್ಞಾನಗಳ ಅಳವಡಿಕೆ ಮತ್ತು ಹೆಚ್ಚಿನ ಚೈತನ್ಯವನ್ನು ಸೃಷ್ಟಿಸಲು” ಉದ್ದೇಶಿಸಲಾಗಿದೆ ಎಂದು ವಿವರಿಸಲಾಗುತ್ತದೆ.

ಸಿಂಗಾಪುರದಲ್ಲಿ, MAS ತಂತ್ರಜ್ಞಾನ ಅಪಾಯ ನಿರ್ವಹಣೆ ಮಾರ್ಗಸೂಚಿಗಳು2021ರ ಜನವರಿ 18ರಂದು ಪ್ರಕಟವಾದ ಈ ಮಾರ್ಗಸೂಚಿಯಲ್ಲಿ ತಂತ್ರಜ್ಞಾನ ಅಪಾಯ ಆಡಳಿತ, ಐಟಿ ಮತ್ತು ಸೈಬರ್ ಚಟುವಟಿಕೆಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ ನಿಯಮಗಳನ್ನು ನಿಗದಿಪಡಿಸಲಾಗಿದ್ದು, ಅವುಗಳನ್ನು ಕಟ್ಟುನಿಟ್ಟಿನ ಸೂಚನೆ ಮತ್ತು ಘಟನೆ ವರದಿ ಮಾಡುವ ನಿರ್ದೇಶನಗಳ ಮೂಲಕ ಪೂರೈಸಲಾಗಿದೆ.

DORA: ಯುರೋಪಿಯನ್ ಒಕ್ಕೂಟದಲ್ಲಿ ಡಿಜಿಟಲ್ ಕಾರ್ಯಾಚರಣೆಯ ಸ್ಥಿರತೆ

ಆ ಡಿಜಿಟಲ್ ಕಾರ್ಯಾಚರಣೆ ಸಾಮರ್ಥ್ಯ ಕಾಯ್ದೆ2025ರ ಜನವರಿ 17ರಿಂದ ಅನ್ವಯವಾಗುವ ನಿಯಮ (ಇಯು) 2022/2554, ಬ್ಯಾಂಕ್ ಗಳು ಸೇರಿದಂತೆ ಬಹುತೇಕ ಇಯು ಹಣಕಾಸು ಸಂಸ್ಥೆಗಳಿಗೆ ಐಸಿಟಿ ಅಪಾಯ ನಿರ್ವಹಣೆ, ಘಟನೆ ವರದಿ, ಪರೀಕ್ಷಾ ಮತ್ತು ಮೂರನೇ ಪಕ್ಷದ ಅಪಾಯವನ್ನು ಒಂದೇ ನಿಯಮದಲ್ಲಿ ತರಲಿದೆ.

DORA ಪ್ರದೇಶ	ಬ್ಯಾಂಕ್ ಗಳಿಗೆ ಮೂಲ ಅವಶ್ಯಕತೆಗಳು
ಐಸಿಟಿ ಅಪಾಯ ನಿರ್ವಹಣೆ	ಗುರುತಿಸುವಿಕೆ, ರಕ್ಷಣೆ, ಪತ್ತೆ, ಪ್ರತಿಕ್ರಿಯೆ ಮತ್ತು ಪುನರುಜ್ಜೀವನಕ್ಕೆ ಸಂಬಂಧಿಸಿದಂತೆ ನಿರ್ವಹಣಾ ಸಂಸ್ಥೆ ಅನುಮೋದನೆ ನೀಡಿರುವ ಮತ್ತು ಮೇಲ್ವಿಚಾರಣೆ ನಡೆಸುವ ದಸ್ತಾವೇಜು ಚೌಕಟ್ಟು.
ಅಪಘಾತ ವರದಿ	ಪ್ರಮುಖ ಐ.ಸಿ.ಟಿ ಸಂಬಂಧಿತ ಘಟನೆಗಳನ್ನು ಈ ಕೆಳಗಿನ ಅಧಿಕಾರಿಗಳಿಗೆ ವರದಿ ಮಾಡಬೇಕು: ಲೇಖನ 19, ಸಮನ್ವಯಿತ ವರ್ಗೀಕರಣ ಮತ್ತು ಮಾದರಿಗಳನ್ನು ಬಳಸಿ
ಸ್ಥಿರತೆ ಪರೀಕ್ಷಿಸುವುದು	ಎಲ್ಲಾ ಸಂಸ್ಥೆಗಳಿಗಾಗಿ ಪರೀಕ್ಷಾ ಕಾರ್ಯಕ್ರಮ; ಪ್ರಾಧಿಕಾರಗಳು ಗುರುತಿಸಿದ ಸಂಸ್ಥೆಗಳಿಗಾಗಿ ವಿಷಯ 26ರಡಿಯಲ್ಲಿ ಕನಿಷ್ಠ ಪ್ರತಿ ಮೂರು ವರ್ಷಕ್ಕೊಮ್ಮೆ ಜೀವಂತ ಉತ್ಪಾದನಾ ವ್ಯವಸ್ಥೆಗಳ ಮೇಲೆ ಅತ್ಯಾಧುನಿಕ ಭೀತಿ ನೇತೃತ್ವದ ಪ್ರವೇಶ ಪರೀಕ್ಷೆ
ಐಸಿಟಿ ಮೂರನೇ ಪಕ್ಷದ ಅಪಾಯ	ಐ.ಸಿ.ಟಿಯ ಮೂರನೇ ಪಕ್ಷದ ಅಪಾಯ, ಒಪ್ಪಂದದ ಕನಿಷ್ಠ ಮಟ್ಟ ಮತ್ತು ಎಲ್ಲಾ ಐ.ಸಿ.ಟಿ ಸೇವಾ ಒಪ್ಪಂದಗಳ ಮಾಹಿತಿ ದಾಖಲೆಯ ಕುರಿತು ವಿಧಿ 28ರಡಿ ಒಂದು ಕಾರ್ಯತಂತ್ರ
ಪ್ರಮುಖ ಪೂರೈಕೆದಾರರ ನಿಗಾ	ಯುರೋಪಿಯನ್ ಮೇಲ್ವಿಚಾರಣಾ ಪ್ರಾಧಿಕಾರವು ಪ್ರಮುಖ ಐ.ಸಿ.ಟಿ ಮೂರನೇ ಪಕ್ಷದ ಸೇವಾ ಪೂರೈಕೆದಾರರನ್ನು ನಿಯೋಜಿಸುತ್ತದೆ ಮತ್ತು 31ನೇ ವಿಧಿ ಅಡಿಯಲ್ಲಿ ನೇರವಾಗಿ ಅವರ ಮೇಲೆ ನಿಗಾ ಇಡುತ್ತದೆ.

ಐ.ಸಿ.ಟಿ ಸೇವೆಗಳನ್ನು ಬಳಸುವ ಹಣಕಾಸು ಸಂಸ್ಥೆಗಳು “ಎಲ್ಲ ಸಮಯದಲ್ಲೂ ಎಲ್ಲಾ ಜವಾಬ್ದಾರಿಗಳನ್ನು ಪೂರೈಸಲು ಮತ್ತು ನಿರ್ವಹಿಸಲು ಸಂಪೂರ್ಣವಾಗಿ ಜವಾಬ್ದಾರರಾಗಿರಬೇಕು” ಎಂದು ವಿಧಿ 28 ಹೇಳುತ್ತದೆ. DORA ಈ ನೋಂದಣಿಯು ಗಂಭೀರ ಅಥವಾ ಮಹತ್ವದ ಕಾರ್ಯಗಳಿಗೆ ಬೆಂಬಲ ನೀಡುವ ಸೇವೆಗಳನ್ನು ಗುರುತಿಸಬೇಕಾಗುತ್ತದೆ.

DORA EBA ಆಫ್‌ಸೋರ್ಸಿಂಗ್ ಮಾರ್ಗಸೂಚಿಗಳ ಜತೆಗೆ ಅನ್ವಯಿಸುತ್ತದೆ. ಪ್ರಾಯೋಗಿಕವಾಗಿ, ಬ್ಯಾಂಕುಗಳು ಎರಡನ್ನೂ ತೃಪ್ತಿಪಡಿಸುವ ಒಂದು ಇಂಡೆಕ್ಸ್ ಅನ್ನು ಕಾಪಾಡಿಕೊಳ್ಳುತ್ತವೆ.

ಸೈಬರ್ ಭದ್ರತೆ

ಸೈಬರ್ ರಿಸ್ಕ್ ಈಗ ಎಚ್ಚರಿಕೆಯ ಮೇಲ್ವಿಚಾರಣೆಯ ಭಾಗವಾಗಿದ್ದು, ಮೇಲ್ವಿಚಾರಕರು ಬ್ಯಾಂಕುಗಳು ತಮ್ಮ ಮಾಹಿತಿ ಆಸ್ತಿಗಳನ್ನು ತಿಳಿದುಕೊಳ್ಳಬೇಕು, ಅವುಗಳ ಮಹತ್ವಕ್ಕೆ ಅನುಗುಣವಾಗಿ ಅವುಗಳನ್ನು ರಕ್ಷಿಸಬೇಕು, ದಾಳಿಗಳನ್ನು ಶೀಘ್ರ ಪತ್ತೆ ಹಚ್ಚಬೇಕು ಮತ್ತು ನಿರ್ದಿಷ್ಟ tolerance ಒಳಗೆ ಮಹತ್ವದ ಸೇವೆಗಳನ್ನು ಮರಳಿ ಪಡೆಯಬೇಕು ಎಂದು ನಿರೀಕ್ಷಿಸುತ್ತಿದ್ದಾರೆ.

ಕೀಲಿಕೈ ನಿಯಂತ್ರಣಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಈ ಕೆಳಗಿನವುಗಳನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ:

1. ಬಲವಾದ ಗುರುತು ಮತ್ತು ಪ್ರವೇಶ ನಿರ್ವಹಣೆ, ಬಹು ಅಂಶದ ದೃಢೀಕರಣ ಮತ್ತು ವಿಶೇಷ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ.
2. ಸುರಕ್ಷಿತ ತಂತ್ರಾಂಶ ಅಭಿವೃದ್ಧಿ ಮತ್ತು ಬದಲಾವಣೆ ನಿರ್ವಹಣೆ, ಮಾರಾಟಗಾರರ ಬಿಡುಗಡೆ ಸೇರಿದಂತೆ.
3. Encryption of data in transit and at rest, and key management that the bank controls.
4. ನಿರಂತರ ನಿಗಾ ಮತ್ತು ಸುರಕ್ಷತಾ ಕಾರ್ಯಾಚರಣೆ ಸಾಮರ್ಥ್ಯ, ಸ್ವಂತ ಅಥವಾ ಹೊರಗುತ್ತಿಗೆ.
5. ಅಪಾಯ ನಿರ್ವಹಣೆ ಮತ್ತು ನಿಯಮಿತ ಪ್ರವೇಶ ಪರೀಕ್ಷೆ.
6. ಉತ್ಪಾದನಾ ಪರಿಸರದಿಂದ ಬೇರ್ಪಡಿಸಲಾದ ಮತ್ತು ಪುನಶ್ಚೇತನಕ್ಕಾಗಿ ಪರೀಕ್ಷಿಸಲಾದ ಬ್ಯಾಕಪ್‌ಗಳು.
7. ನಿಯಂತ್ರಣ ಸೂಚನೆ ಮತ್ತು ಗ್ರಾಹಕ ಸಂವಹನವನ್ನು ಒಳಗೊಂಡ ಘಟನೆ ಪ್ರತಿಕ್ರಿಯೆ ಯೋಜನೆ.

ವಂಚನೆ ನಿಯಂತ್ರಣಗಳು ಸೈಬರ್ ಮತ್ತು ಪಾವತಿಗಳನ್ನು ಸಂಪರ್ಕಿಸುತ್ತವೆ, ಗ್ರಾಹಕರ ಪರಿಶೀಲನೆ, ವರ್ತನೆಯ ವಿಶ್ಲೇಷಣೆ ಮತ್ತು ಬಲವಾದ ಗ್ರಾಹಕ ದೃಢೀಕರಣವು ಗ್ರಾಹಕರನ್ನು ರಕ್ಷಿಸುತ್ತದೆ ಏಕೆಂದರೆ ಪಾವತಿಗಳು ತಕ್ಷಣದ ಮತ್ತು ಮರಳಿ ಪಡೆಯಲಾಗದಂತಾಗುತ್ತವೆ.

ನಿಯಂತ್ರಣ ವರದಿ

ಬ್ಯಾಂಕುಗಳು ಮೇಲ್ವಿಚಾರಕರಿಗೆ ಮತ್ತು ಕೇಂದ್ರ ಬ್ಯಾಂಕ್ ಗಳಿಗೆ ಅಪಾರ ಪ್ರಮಾಣದ ಮಾಹಿತಿಯನ್ನು ವರದಿ ಮಾಡುತ್ತವೆ. ಯುರೋಪಿಯನ್ ಒಕ್ಕೂಟದಲ್ಲಿ, ಅಧಿಸೂಚನೆಯ CRRಅಂಶ 430ರ ಪ್ರಕಾರ ಸಂಸ್ಥೆಗಳು ತಮ್ಮದೇ ಹಣಕಾಸು ಅವಶ್ಯಕತೆಗಳ ಬಗ್ಗೆ ವರದಿ ನೀಡಬೇಕು, ಇದರಲ್ಲಿ ಲೆವರೇಜ್ ಅನುಪಾತ, ದೊಡ್ಡ ಪ್ರಮಾಣದ ಹೊರೆ, ನಗದು ಅಗತ್ಯತೆಗಳು, ಆಸ್ತಿ ಭಾರ ಮತ್ತು ಇಎಸ್ಜಿ ಹೊರೆ ಸೇರಿದಂತೆ ಇತರ ವಿಷಯಗಳಿವೆ ಮತ್ತು ಕೆಲವು ಸಂಸ್ಥೆಗಳು ಹಣಕಾಸಿನ ಮಾಹಿತಿಯನ್ನು ವರದಿ ಮಾಡಬೇಕಾಗುತ್ತದೆ.

ವರದಿಗಳು ಅವುಗಳ ಹಿಂದಿರುವ ದತ್ತಾಂಶದಷ್ಟು ಮಾತ್ರ ಉತ್ತಮವಾಗಿರುತ್ತವೆ. ಮೂಲ ವ್ಯವಸ್ಥೆಯಿಂದ ನಿಯಂತ್ರಕಕ್ಕೆ ಸಾಮಾನ್ಯವಾಗಿ ಈ ಶೃಂಗವು ಸಾಗುತ್ತದೆ:

1. ಮೂಲ ದತ್ತಾಂಶದ ಮೂಲ ವ್ಯವಸ್ಥೆ ಮತ್ತು ಇತರೆ ಕಾರ್ಯಾಚರಣೆಯ ವ್ಯವಸ್ಥೆಗಳು.
2. ಒಂದು ದತ್ತಾಂಶ ಸಂಗ್ರಹಾಲಯ ಅಥವಾ ವರದಿ ಮಾಡುವ ಪದರವು ಸಾಮಾನ್ಯ ಲೇಖಕಕ್ಕೆ ಹೊಂದಾಣಿಕೆಯೊಂದಿಗೆ.
3. ನಿಯಂತ್ರಣಾತ್ಮಕ ವರದಿಗಾರಿಕೆ ಎಂಜಿನ್, ಇದು ದತ್ತಾಂಶವನ್ನು ಮೇಲ್ವಿಚಾರಣಾ ಮಾದರಿಗಳು ಮತ್ತು ಪರೀಕ್ಷಾ ನಿಯಮಗಳಿಗೆ ಹೊಂದಿಸುತ್ತದೆ. Name
4. ದೃಢೀಕೃತ ನಿಯಂತ್ರಣಗಳೊಂದಿಗೆ ಹಣಕಾಸು ಮತ್ತು ಅಪಾಯದ ಮೂಲಕ ಪರಿಶೀಲನೆ ಮತ್ತು ಸಹಿ ಹಾಕುವುದು.
5. ನಿಯಂತ್ರಕನ ಪೋರ್ಟಲ್ ಅಥವಾ ಫಾರ್ಮ್ಯಾಟ್ ಮೂಲಕ ಸಲ್ಲಿಸುವುದು.

ವರದಿಯಲ್ಲಿನ ದೋಷಗಳು ಮೇಲ್ವಿಚಾರಣೆಯ ಫಲಿತಾಂಶಗಳಿಗೆ ಕಾರಣವಾಗಬಹುದು ಮತ್ತು, ಅವರು ಮೇಲ್ವಿಚಾರಕರನ್ನು ತಪ್ಪಾಗಿ ಅರ್ಥೈಸಿಕೊಂಡಲ್ಲಿ, ಜಾರಿಗೊಳಿಸುವಿಕೆ.

ಪರವಾನಗಿ ಅರ್ಜಿಯಲ್ಲಿ ಮೇಲ್ವಿಚಾರಕರು ಏನು ನೋಡುತ್ತಾರೆ?

1. ಒಂದು ಸ್ಪಷ್ಟ ಗುರಿ ವಾಸ್ತುಶಿಲ್ಪ, ಪ್ರತಿಯೊಂದು ವ್ಯವಸ್ಥೆಯೊಂದಿಗೆ, ಅದರ ಮಾಲೀಕ, ಅದರ ಪೂರೈಕೆದಾರ ಮತ್ತು ಅದರ ಸ್ಥಳ.
2. ಅತ್ಯಂತ ಮುಖ್ಯವಾದ ಅಥವಾ ಮಹತ್ವದ ಕಾರ್ಯಗಳ ನಕ್ಷೆ, ಯಾವ ಕಾರ್ಯಗಳನ್ನು ಹೊರಗೆ ನೀಡಲಾಗಿದೆ ಮತ್ತು ಯಾರಿಗೆ ತೋರಿಸುತ್ತದೆ.
3. ಪ್ರತಿಯೊಂದು ಪ್ರಮುಖ ಪೂರೈಕೆದಾರರಿಗೆ ನಿರ್ಗಮನ ಯೋಜನೆಗಳು, ಸಮಯ ಮತ್ತು ವೆಚ್ಚದಲ್ಲಿ ವಾಸ್ತವಿಕ.
4. ಅಧಿಕಾರಿ ಮತ್ತು ನಿರ್ಣಯ ಪ್ರಾಧಿಕಾರ ಸೇರಿದಂತೆ ದತ್ತಾಂಶದ ಸ್ಥಳ ಮತ್ತು ಪ್ರವೇಶ.
5. ಸ್ಥಿರತೆಯನ್ನು ಪರೀಕ್ಷಿಸಲಾಗಿದೆವಾಣಿಜ್ಯ ಯೋಜನೆಯ ಸೇವಾ ಭರವಸೆಗೆ ತಕ್ಕಂತೆ ಪುನಶ್ಚೇತನ ಸಮಯವನ್ನು ಹೊಂದಿದೆ.
6. ಸಿದ್ಧತೆಯ ಸಾಕ್ಷಿಅಂತ್ಯದಿಂದ ಅಂತ್ಯಕ್ಕೆ ಪರೀಕ್ಷಾ, ಸ್ಥಳಾಂತರ ತರಬೇತಿ ಮತ್ತು ಕಾರ್ಯಾಚರಣೆಯ ಅನುಮೋದನೆ.

ಆ ECBಫಿನ್ ಟೆಕ್ ಬ್ಯಾಂಕ್ ಪರವಾನಗಿ ನೀಡುವಿಕೆಗೆ ಮಾರ್ಗದರ್ಶಿ ಗ್ರಾಹಕರಿಗೆ ತೊಂದರೆಯಾಗದಂತೆ ಅಥವಾ ನಿಯಂತ್ರಣ ಮಧ್ಯಪ್ರವೇಶದ ಅಗತ್ಯವಿಲ್ಲದೆ ವ್ಯವಹಾರಗಳನ್ನು ಸ್ಥಗಿತಗೊಳಿಸಲು ಸೂಕ್ತವಾದ ಯೋಜನೆಯನ್ನು ಅನುಷ್ಠಾನಕ್ಕೆ ತರುವಂತೆ ಅರ್ಜಿದಾರರನ್ನು ಆಹ್ವಾನಿಸುತ್ತದೆ.

ಮುಂದಿನ ಲೇಖನದಲ್ಲಿ ಈ ಮೂಲ ವ್ಯವಸ್ಥೆಗೆ ಸಂಪರ್ಕ ಹೊಂದಿರುವ ಪಾವತಿಗಳ ಬಗ್ಗೆ ವಿವರಣೆ ನೀಡಲಾಗುವುದು: ಕಾರ್ಡ್ ಯೋಜನೆಗಳು, SEPA, ತತ್ಕ್ಷಣದ ಪಾವತಿಗಳು ಮತ್ತು ನಿಜಕಾಲದ ಒಟ್ಟು ವಿನಿಮಯ.