Core ဘဏ်လုပ်ငန်း, cloud ကို, outsourcing နှင့်နည်းပညာစည်းမျဉ်းများ

ဘဏ်တစ်ဦးဘုတ်အဖွဲ့တွင်မှတ်တမ်းတင်ကတိများ၏အစုတစ်ခုဖြစ်ပါသည်. ဒီဘုတ်အဖွဲ့မှားယွင်းလျှင်, ရရှိနိုင်သို့မဟုတ်ချိုးဖောက်, ဘဏ်ကဒါကိုပေးဆပ်ရမည်ကိုမသိနိုင်, ၎င်း၏ဖောက်သည်များသို့မဟုတ်၎င်း၏အုပ်ချုပ်ရေးမှူးသို့သတင်းပို့ပေးဆောင်. ဒီအကြောင်းပြချက်အတွက်, စည်းမျဉ်းသတ်မှတ်သူများယခုရင်းနှီးမြှုပ်နှံမှုအစီအစဉ်များအဖြစ်နီးကပ်စွာနည်းပညာဗိသုကာ, outsourcing နှင့် cyber resilience ကိုစစ်ဆေး။

အခြေခံဘဏ်လုပ်ငန်းစနစ်ကဘာလဲ

အဆိုပါ core ကိုဘဏ်လုပ်ငန်းစနစ်မှတ်တမ်း၏ကြီးကြပ်ရေးမှူးဖြစ်ပါသည်. ဒါဟာဖောက်သည်နှင့်အကောင့်ဒေတာပိုင်ဆိုင်, posts အားလုံးငွေပေးချေမှု, interest နှင့်အခကြေးငွေများကိုတွက်ချက်ခြင်းနှင့်အခြားအရာအားလုံးပေါ်တွင်မှီခိုသောပမာဏကိုထုတ်လုပ်.

ပုံမှန်လုပ်ဆောင်ချက်များကိုပါဝင်သည်:

လုပ်ဆောင်ချက်	၎င်းသည်မည်သည့်အရာကိုဖုံးလွှမ်းသည်
ဖောက်သည်နှင့်အကောင့်စီမံခန့်ခွဲမှု	ဖောက်သည်မှတ်တမ်းများ, အကောင့်ဖွင့်လှစ်ခြင်း, ထုတ်ကုန်စည်းကမ်းချက်များ, အကောင့်အခြေအနေ
Ledger နှင့်ပို့စ်	debits နှင့် credits များ၏လက်တွေ့အချိန်သို့မဟုတ် batch posting, ယေဘုယျဘဏ်စာရင်း feeds
အပ်ငွေ	လက်ရှိ, ငွေစုနှင့်ကာလအကောင့်များ, interest accumulation နှင့် capitalisation
ချေးငွေ	ချေးငွေ origination interfaces, စာရင်းဇယားများ, ပြန်အမ်းငွေ, အကြွေးများ, ထောက်ပံ့ရေး feeds
ငွေပေးချေမှု interfaces	ငွေပေးချေမှု hubs, ကဒ် processor များနှင့်ဆက်သွယ်ရေးအကောင့်များကိုချိတ်ဆက်
ထုတ်ကုန် configuration ကို	နှုန်းထားများ, အခကြေးငွေ, ကန့်သတ်ချက်များနှင့်စည်းမျဉ်းများကုဒ်ပြောင်းလဲမှုမရှိဘဲ
ဒေတာနှင့်အစီရင်ခံစာ	ငွေရေးကြေးရေး, အန္တရာယ်, စည်းမျဉ်းအစီရင်ခံစာများနှင့် AML စောင့်ကြည့်ဖို့ extracts

core ကိုပတ်လည်အခြားစနစ်များထိုင်: ဒစ်ဂျစ်တယ်ချန်နယ်, ငွေပေးချေမှု hub ကို, ကဒ်စီမံခန့်ခွဲမှု, ဖောက်သည် onboarding နှင့်ကိုယ်ပိုင်လက္ခဏာစစ်ဆေးခြင်း, ပိတ်ဆို့အရေးယူမှုများစစ်ဆေးခြင်း, ငွေလွှဲစောင့်ကြည့်လေ့လာရေး, သယံဇာတ, ဘဏ္ဍာရေးနှင့်စည်းမျဉ်းအစီရင်ခံစာအင်ဂျင်.

အဆောက်အဦရွေးချယ်စရာများ

ဘဏ်အသစ်များမှာ ပုံမှန်အားဖြင့် ပုံစံသုံးမျိုးကို ရွေးချယ်ကြသည်။

1. လိုင်စင်ရဆော့ဖ်ဝဲ, ဘဏ်သို့မဟုတ်တစ်ဦး provider ကမှ hosting. အဆိုပါဘဏ် configuration ကိုနှင့်ဒေတာထိန်းချုပ်, ဒါပေမဲ့ပေါင်းစည်းမှုဝန်ကိုထမ်းဆောင်သည်။
2. Software ကို cloud platform ပေါ်တွင်ဝန်ဆောင်မှုအဖြစ်. စတင်ရန်ပိုမိုမြန်ဆန်, ဒါပေမဲ့ဘဏ်ကရောင်းချသူရဲ့လမ်းညွှန်နှင့် resilience အပေါ်မူတည်ပြီးစီစဉ်ထားသည် outsourcing ဖြစ်ပါသည်။
3. အခြားလိုင်စင်ရအဖွဲ့အစည်းမှဝန်ဆောင်မှုအဖြစ်ဘဏ်လုပ်ငန်း။ အမြန်ဆုံးလမ်းကြောင်း, ဒါပေမဲ့ဒါဟာဘဏ်သစ်က၎င်း၏ကိုယ်ပိုင်လုံလောက်သောပစ္စည်းရှိမရှိမေးခွန်းကိုထမြောက်စေနိုင်သည်။

အုပ်ချုပ်ရေးမှူးများတစ်ဦးမော်ဒယ် prescribe မဟုတ်. သူတို့ကဘဏ်နားလည်သဘောပေါက်နှင့်ရွေးချယ်ခဲ့သည်တစ်ခုကိုထိန်းချုပ်မှုရှိမရှိအကဲဖြတ်.

Outsourcing စည်းမျဉ်းများ

Outsourcing ဆိုသည်မှာဝန်ဆောင်မှုပေးသူတစ်ဦးလုပ်ငန်းစဉ်, ဝန်ဆောင်မှုသို့မဟုတ်ဘဏ်အခြားနည်းလမ်းဖြင့်မိမိကိုယ်ကိုလုပ်ဆောင်လိမ့်မည်ဟုလှုပ်ရှားမှုများကိုဆောင်ရွက်. EU မှာ, EBA ပြင်ပအဖွဲ့အစည်းများထံမှ ဝန်ဆောင်မှုပေးခြင်းဆိုင်ရာ လမ်းညွှန်ချက်များ (EBA/GL/2019/02) 30 စက်တင်ဘာလ 2019 ရက်နေ့တွင် စတင်ကျင့်သုံးခဲ့သည်။ EBAရဲ့ cloud ကိုဝန်ဆောင်မှုပေးသူများကို outsourcing အပေါ်သီးခြားအကြံပြုချက်။

စီမံခန့်ခွဲမှုအဖွဲ့အစည်းအားလုံး outsourced functions များအတွက်တာဝန်ရှိကျန်ရစ်. အဖွဲ့အစည်းများ "မကြာခဏလုံလောက်သောပစ္စည်းပစ္စယထိန်းသိမ်းရန်နှင့် 'အလွတ် shell ကို' သို့မဟုတ် 'စာတိုက်ပုံး entities တွေကို' မဖြစ်သင့်" ။

အရေးကြီးသောသို့မဟုတ်အရေးပါ functions

ဤလမ်းညွှန်ချက်များ outsourced function ကိုအရေးပါသို့မဟုတ်အရေးကြီးသောဖြစ်ပါတယ်, ဆိုလိုသည်မှာတစ်ဦးပျက်ကွက်ပစ္စည်းဥစ္စာလိုက်နာမှု, ဘဏ္ဍာရေးစွမ်းဆောင်ရည်သို့မဟုတ်ဆက်လက်ဖြစ်ပွားမှုကိုထိခိုက်စေလိမ့်မည်နေရာတွင်ပိုမိုတင်းကြပ်သောလိုအပ်ချက်များကိုလျှောက်ထား။ ထိုကဲ့သို့သောအင်္ဂါရပ်များအတွက်ဘဏ်လုပ်သင့်:

1. အန္တရာယ်အကဲဖြတ်ခြင်းနှင့်ဝန်ဆောင်မှုပေးသူအပေါ်တာဝန်ယူဆောင်ရွက်ခြင်းလုပ်ငန်းစဉ်ကို လုပ်ဆောင်ပါ။
2. ဘဏ်နှင့်သက်ဆိုင်ရာအာဏာပိုင်များအတွက် access, သတင်းအချက်အလက်နှင့်စာရင်းစစ်၏စာချုပ်ဆိုင်ရာအခွင့်အရေးများပါဝင်သည်။
3. ထိန်းချုပ် sub-outsourcing, အသိပေးချက်နှင့်အငြင်းပွားမှုသို့မဟုတ်ရပ်ဆိုင်းရန်အခွင့်အရေးအပါအဝင်။
4. အချက်အလက်လုံခြုံရေး, တည်နေရာနှင့်လျှို့ဝှက်ချက်လိုအပ်ချက်များကိုသတ်မှတ်ပါ။
5. ထွက်ပေါက်နည်းဗျူဟာများကိုမှတ်တမ်းတင်ပြီးစမ်းသပ်ထားသည်။
6. စီမံကိန်းအရေးပါသို့မဟုတ်အရေးကြီးသော outsourcing ၏ရှေ့မှောက်တွင်တာဝန်ရှိအာဏာပိုင်များအသိပေး.

အားလုံးစီစဉ်မှုများဘဏ်ကထိန်းသိမ်းထားသည့် outsourcing မှတ်ပုံတင်တွင်မှတ်တမ်းတင်ရမည်ဖြစ်သည်။

ဥရောပသမဂ္ဂအပြင်ဘက်

အလားတူစည်းမျဉ်းများအခြားနေရာများတွင်လည်းသက်ရောက်သည်။ ယူနိုက်တက်ကင်းဒမ်းတွင် PRA Outsourcing နှင့်တတိယပါတီအန္တရာယ်စီမံခန့်ခွဲမှုအပေါ် Supervisory Statement SS2 / 21 သည်မတ်လ 2021 တွင်ထုတ်ဝေခဲ့ပြီး 31 မတ်လ 2022 မှစတင်၍ အကျိုးသက်ရောက်သည်၊ အရေးပါမှု၊ ဒေတာလုံခြုံရေး၊ မိုးရွာသွန်းမှုနှင့်ထွက်ခွာရန်စီစဉ်ခြင်းတို့ပါဝင်သည်။ PRA သည်“ ပိုမိုသောခံနိုင်ရည်နှင့်မိုးရွာသွန်းမှုနှင့်အခြားနည်းပညာသစ်များ၏လက်ခံမှုကို” ကူညီရန်ရည်ရွယ်ထားကြောင်းဖော်ပြသည်။

စင်ကာပူတွင်, the MAS နည်းပညာအန္တရာယ်စီမံခန့်ခွဲမှုလမ်းညွှန်ချက်များ, 18 ဇန်နဝါရီလ 2021 တွင်ထုတ်ဝေခဲ့သည်, နည်းပညာအန္တရာယ်အုပ်ချုပ်ရေးအတွက်မူဝါဒများသတ်မှတ်, IT နှင့်ဆိုက်ဘာ resilience ကိုနှင့်စည်းမျဉ်းစည်းကမ်းကြေညာချက်နှင့်ဖြစ်ရပ်သတင်းပို့ညွှန်ကြားချက်များဖြည့်စွက်ကြသည်။

DORA: EU တွင်ဒစ်ဂျစ်တယ်လုပ်ငန်းလည်ပတ်မှု resilience

Digital Operational Resilience Act, Regulation (EU) 2022/2554 သည် 17 ဇန်နဝါရီလ 2025 မှစ၍ ကျင့်သုံးလာခဲ့သည်။It brings ICT risk management, incident reporting, testing and third-party risk into one regulation for most EU financial entities, including banks.

DORA အပိုင်း	ဘဏ်များအတွက် core လိုအပ်ချက်
ICT အန္တရာယ်စီမံခန့်ခွဲမှု	အသိအမှတ်ပြုခြင်း, ကာကွယ်ရေး, ရှာဖွေတွေ့ရှိမှု, တုံ့ပြန်မှုနှင့်ပြန်လည်ထူထောင်ရေးအပါအဝင်စီမံခန့်ခွဲမှုအဖွဲ့အစည်းမှထောက်ခံပြီးစောင့်ကြည့်သည့်စာရွက်စာတမ်းများပါသောမူဘောင်
ဖြစ်ရပ်သတင်းပို့	ICT နှင့်သက်ဆိုင်သော အကြီးစားဖြစ်စဉ်များကို Article 19အောက်ရှိ တာဝန်ရှိအာဏာပိုင်များထံသို့ harmonized classification and templates ကိုအသုံးပြု၍ သတင်းပေးပို့ရမည်။
Resilience စမ်းသပ်ခြင်း	အဖွဲ့အစည်းအားလုံးအတွက် စမ်းသပ်မှုအစီအစဉ်၊ အာဏာပိုင်များကသတ်မှတ်ထားသောအဖွဲ့အစည်းများအတွက် Article 26အောက်တွင်အနည်းဆုံးသုံးနှစ်တစ်ကြိမ်အဆင့်မြင့်စိုးရိမ်ပူပန်မှုဦးဆောင် penetration စစ်ဆေးခြင်း
ICT third-party အန္တရာယ်	Article 28အောက်ရှိ ICT ဝန်ဆောင်မှုဆိုင်ရာ စာချုပ်အားလုံး၏ အချက်အလက်များကို စာရင်းပြုစုထားသည့် ICT တတိယပါတီအန္တရာယ်၊ လက်မှတ်ရေးထိုးထားသော အနည်းဆုံးစည်းမျဉ်းများနှင့် ပတ်သက်သော နည်းဗျူဟာ
အရေးပါသောပေးသွင်းများ၏စောင့်ကြည့်လေ့လာမှု	ဥရောပ Supervisory Authorities ကအရေးကြီးတဲ့ ICT တတိယပါတီဝန်ဆောင်မှုပေးသူများကိုသတ်မှတ်ပြီး Article 31 အောက်တွင်တိုက်ရိုက်စောင့်ကြည့်

ဥပဒေပုဒ်မ 28 အရ ICT ဝန်ဆောင်မှုများကို သုံးစွဲနေသော ငွေကြေးဆိုင်ရာအဖွဲ့အစည်းများသည် DORA နှင့် ငွေကြေးဆိုင်ရာဝန်ဆောင်မှုဥပဒေများအောက်တွင် တာဝန်အားလုံးကို လိုက်နာဆောင်ရွက်ရန်နှင့် ဖြည့်ဆည်းပေးရန်အတွက် အမြဲတမ်း လုံးဝတာဝန်ယူရမည်ဟု ဖော်ပြထားသည်။

DORA EBA outsourcing လမ်းညွှန်ချက်များနှင့်အတူတကွလျှောက်ထားသည်။ အလေ့အကျင့်တွင်ဘဏ်များနှစ်ဦးစလုံးကျေနပ်စေသောတစ်ခု inventory ကိုထိန်းသိမ်း။

ဆိုက်ဘာလုံခြုံရေး

Cyber အန္တရာယ်သည်ယခုသတိကြီးစွာဖြင့်စောင့်ရှောက်မှု၏အစိတ်အပိုင်းတစ်ခုဖြစ်ပါသည်. Supervisors ၎င်းတို့၏သတင်းအချက်အလက်ပိုင်ဆိုင်မှုများကိုသိဖို့ဘဏ်မျှော်လင့်, သူတို့ရဲ့ criticality သို့အချိုးအစား၌သူတို့ကိုကာကွယ်စောင့်ရှောက်, တိုက်ခိုက်မှုကိုလျင်မြန်စွာရှာဖွေတွေ့ရှိခြင်းနှင့်သတ်မှတ်ထား tolerance အတွင်းအရေးပါသောဝန်ဆောင်မှုများကို recover ။

အဓိကထိန်းချုပ်မှုအများအားဖြင့်ပါဝင်သည်:

1. ခိုင်မာတဲ့ကိုယ်ပိုင်အမည်နှင့် access ကိုစီမံခန့်ခွဲမှု, multi-factor authentication နှင့်အခွင့်ထူးခံ access ကိုထိန်းချုပ်မှုနှင့်အတူ။
2. လုံခြုံသောဆော့ဖ်ဝဲလ်ဖွံ့ဖြိုးရေးနှင့်ပြောင်းလဲမှုစီမံခန့်ခွဲမှု, vendor releases အတွက်အပါအဝင်။
3. ကူးသန်းရောင်းဝယ်ရေးနှင့်အနားယူခြင်းတွင်ဒေတာ၏ Encryption, နှင့်ဘဏ်ကထိန်းချုပ်သော key ကိုစီမံခန့်ခွဲမှု။
4. ဆက်လက်စောင့်ကြည့်ခြင်းနှင့်လုံခြုံရေးလုပ်ငန်းစဉ်စွမ်းဆောင်ရည်, in-house သို့မဟုတ် outsourced.
5. အန္တရာယ်ရှိသောစီမံခန့်ခွဲမှုနှင့်ပုံမှန် penetration ကိုစမ်းသပ်ခြင်း။
6. ထုတ်လုပ်မှုပတ်ဝန်းကျင်မှသီးခြားဖြစ်ကြပြီးပြန်လည်ထူထောင်ရေးအတွက်စမ်းသပ်နေကြသည်သော backups ။
7. စည်းမျဉ်းသတ်မှတ်အသိပေးချက်နှင့်ဖောက်သည်ဆက်သွယ်ရေးကိုကာကွယ်စောင့်ရှောက်သောဖြစ်ရပ်တုံ့ပြန်မှုအစီအစဉ်များ။

လိမ်လည်မှုထိန်းချုပ်ရေးကွန်ပျူတာနှင့်ငွေပေးချေမှုများကိုချိတ်ဆက်။ ငွေကြေးထောက်ခံမှုစစ်ဆေးခြင်း, အပြုအမူဆိုင်ရာ analytics နှင့်ခိုင်မာသောဖောက်သည်အတည်ပြုချက်ငွေပေးချေမှုအဖြစ်ဖောက်သည်များကိုကာကွယ်စောင့်ရှောက်ဖို့ instantly and irrevocable ဖြစ်ကြသည်။

စည်းမျဉ်းအစီရင်ခံစာ

ဥရောပသမဂ္ဂတွင်, Article 430 of the CRR requires institutions to report on the own funds requirements including the leverage ratio, large exposures, liquidity requirements, asset encumbrance and ESG exposures, among other items, and certain institutions must also report financial information.

အစီရင်ခံစာများသာသူတို့နောက်ကွယ်မှဒေတာအဖြစ်ကောင်းသောဖြစ်ကြသည်။ ထိန်းချုပ်မှု core ကိုစနစ်ကနေဆက်ကပ်အပ်နှံပုံမှန်အား runs:

1. core ကိုစနစ်နှင့်အခြားလည်ပတ်မှုစနစ်များမှာရင်းမြစ်ဒေတာ။
2. ယေဘုယျဘဏ်စာရင်းသို့ညီညွတ်မှုနှင့်အတူဒေတာသိုလှောင်ရုံသို့မဟုတ်အစီရင်ခံအလွှာ။
3. စည်းမျဉ်းစည်းကမ်းများအစီရင်ခံခြင်းအင်ဂျင်ကိုထိန်းချုပ်မှု templates ကိုနှင့် validation စည်းမျဉ်းစည်းကမ်းများကိုဒေတာမြေပုံ။
4. ပြန်လည်သုံးသပ်ခြင်းနှင့်ငွေကြေးနှင့်အန္တရာယ်အားဖြင့် sign-off, စာရွက်စာတမ်းထိန်းချုပ်မှုနှင့်အတူ။
5. စည်းမျဉ်း၏ portal ကိုသို့မဟုတ် format ကိုမှတဆင့်တင်သွင်း.

အစီရင်ခံတင်ပြမှုမှာအမှားများညွှန်ကြားရေးမှူးတွေ့ရှိချက်နှင့်ဦးဆောင်နိုင်ပါတယ်, သူတို့ကညွှန်ကြားရေးမှူးကိုလှည့်ဖြားသောနေရာတွင်, ဥပဒေစိုးမိုးရေး။

လိုင်စင်လျှောက်လွှာတစ်ခုတွင် supervisors ကိုရှာဖွေနေ

1. A ရှင်းလင်းသောရည်မှန်းချက်အဆောက်အအုံ, တစ်ဦးချင်းစီစနစ်နှင့်အတူ, ၎င်း၏ပိုင်ရှင်, ၎င်း၏ပေးသွင်းသူနှင့်၎င်း၏တည်နေရာ။
2. A critical or important functions map, which functions are outsourced and to whom showing။
3. အရေးကြီးသောပေးသွင်းတစ်ဦးချင်းစီအတွက်ထွက်ခွာရေးအစီအစဉ်များ, အချိန်နှင့်ကုန်ကျစရိတ်မှာလက်တွေ့ကျတဲ့။
4. Data တည်နေရာနှင့် access ကို, အုပ်ချုပ်ရေးမှူးနှင့်ဖြေရှင်းချက်အာဏာပိုင်များအတွက်အပါအဝင်။
5. Tested resilience, စီးပွားရေးလုပ်ငန်းစီမံကိန်း၏ဝန်ဆောင်မှုကတိတော်များကိုကိုက်ညီသောပြန်လည်နာလန်ထူအချိန်နှင့်အတူ။
6. Readiness သက်သေအထောက်အထား, ထိုကဲ့သို့သော end-to-end ကိုစမ်းသပ်ခြင်းအဖြစ်, ရွှေ့ပြောင်းလေ့ကျင့်ခန်းနှင့်လုပ်ငန်းလည်ပတ်မှုလက်ခံရရှိ။

အဆိုပါ ECB fintech ဘဏ်လိုင်စင် ၏လမ်းညွှန်လျှောက်ထားသူများကို, စားသုံးသူထိခိုက်စေခြင်းမရှိဘဲသို့မဟုတ်စည်းမျဉ်းရေးရာဝင်ရောက်စွက်ဖက်မှုလိုအပ်သော, စည်းကမ်းရှိပြီးအရည်ပျော်နည်းလမ်းဖြင့်လုပ်ငန်းစဉ်များရပ်တန့်ရန်အတွက်ထွက်ပေါက်အစီအစဉ်ကိုစဉ်းစားရန်တောင်းဆိုသည်။

နောက်တစ်ခုဆောင်းပါးက core ကိုစနစ်ကိုချိတ်ဆက်ကြောင်းငွေပေးချေမှုရထားလမ်းရှင်းပြ: ကဒ်အစီအစဉ်များ, SEPA, ချက်ချင်းငွေပေးချေမှုနှင့်လက်တွေ့အချိန်စုစုပေါင်း settlement.