ਸਿੱਖੋ · ਓਪਰੇਸ਼ਨ
ਕੋਰ ਬੈਂਕਿੰਗ, ਕਲਾਊਡ, ਆਉਟਸੋਰਸਿੰਗ ਅਤੇ ਟੈਕਨੋਲੋਜੀ ਰੈਗੂਲੇਸ਼ਨ
ਕੋਰ ਬੈਂਕਿੰਗ ਪ੍ਰਣਾਲੀਆਂ ਕੀ ਕਰਦੀਆਂ ਹਨ, ਆਉਟਸੋਰਸਿੰਗ ਅਤੇ ਕਲਾਊਡ ਨਿਯਮ ਬੈਂਕ ਲਈ ਕਿਵੇਂ ਲਾਗੂ ਹੁੰਦੇ ਹਨ, DORA ਦੀ ਲੋੜ ਕੀ ਹੈ ਅਤੇ ਟੈਕਨੋਲੋਜੀ ਰੈਗੂਲੇਟਰੀ ਰਿਪੋਰਟਿੰਗ ਨੂੰ ਕਿਵੇਂ ਸਮਰਥਨ ਦਿੰਦੀ ਹੈ।
ਮੁੱਖ ਬਿੰਦੂ
- 01ਕੋਰ ਬੈਂਕਿੰਗ ਸਿਸਟਮ ਗਾਹਕਾਂ, ਖਾਤਿਆਂ, ਬੈਂਚਮਾਰਕ ਅਤੇ ਵਿਆਜ ਲਈ ਬੈਂਕ ਦਾ ਰਿਕਾਰਡ ਹੈ। ਹਰੇਕ ਹੋਰ ਸਿਸਟਮ ਇਸ ਉੱਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ।
- 02ਬੈਂਕ ਆਉਟਸੋਰਸ ਕਰ ਸਕਦੇ ਹਨ, ਕਲੌਡ ਸਮੇਤ, ਪਰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਜ਼ਿੰਮੇਵਾਰ ਰਹਿਣਗੇ। ਉਹ ਖਾਲੀ ਸ਼ੈਲ ਨਹੀਂ ਬਣਨਗੇ ਅਤੇ ਮਹੱਤਵਪੂਰਨ ਜਾਂ ਮਹੱਤਵਪੂਰਨ ਫੰਕਸ਼ਨਾਂ ਲਈ ਵਾਧੂ ਸ਼ਰਤਾਂ ਹੋਣਗੀਆਂ।
- 03In the EU, DORA has applied since 17 January 2025. ਇਸ ਲਈ ਇੱਕ ਆਈਸੀਟੀ ਜੋਖਮ ਢਾਂਚਾ, ਵੱਡੀਆਂ ਘਟਨਾਵਾਂ ਦੀ ਰਿਪੋਰਟਿੰਗ, ਸਹਿਣਸ਼ੀਲਤਾ ਟੈਸਟ ਅਤੇ ਸਾਰੇ ਆਈਸੀਟੀ ਤੀਜੀ ਧਿਰ ਦੇ ਸਮਝੌਤਿਆਂ ਦਾ ਰਜਿਸਟਰੀ ਜ਼ਰੂਰੀ ਹੈ।
- 04ਰੈਗੂਲੇਟਰੀ ਰਿਪੋਰਟਿੰਗ ਵਿੱਤੀ ਸਮੱਸਿਆ ਦੇ ਬਰਾਬਰ ਇੱਕ ਟੈਕਨੋਲੋਜੀ ਦੀ ਸਮੱਸਿਆ ਹੈ। AML ਇਸ ਦੇ ਨਾਲ-ਨਾਲ, ਇਹ ਰਿਪੋਰਟਾਂ ਨੂੰ ਸਮੇਂ ਸਿਰ ਅਤੇ ਸਹੀ ਢੰਗ ਨਾਲ ਦੇਣ ਵਿੱਚ ਵੀ ਮਦਦਗਾਰ ਹੈ।
ਇੱਕ ਬੈਂਕ ਇੱਕ ਲੇਖ ਵਿੱਚ ਦਰਜ ਵਾਅਦਿਆਂ ਦਾ ਸਮੂਹ ਹੈ। ਜੇਕਰ ਲੇਖ ਗਲਤ, ਉਪਲੱਬਧ ਨਹੀਂ ਹੁੰਦਾ ਜਾਂ ਸਮਝੌਤਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਬੈਂਕ ਇਹ ਨਹੀਂ ਜਾਣ ਸਕਦਾ ਕਿ ਉਹ ਕੀ ਦੇਣਾ ਚਾਹੁੰਦਾ ਹੈ, ਆਪਣੇ ਗਾਹਕਾਂ ਨੂੰ ਭੁਗਤਾਨ ਨਹੀਂ ਕਰ ਸਕਦਾ ਜਾਂ ਆਪਣੇ ਸੁਪਰਵਾਈਜ਼ਰ ਨੂੰ ਰਿਪੋਰਟ ਨਹੀਂ ਕਰ ਸਕਦਾ। ਇਸ ਕਾਰਨ ਲਈ, ਰੈਗੂਲੇਟਰਾਂ ਨੇ ਹੁਣ ਟੈਕਨੋਲੋਜੀ ਆਰਕੀਟੈਕਚਰ, ਆਉਟਸੋਰਸਿੰਗ ਅਤੇ ਸਾਈਬਰ ਰੀਲੇਸ਼ਨਸ਼ਿਪ ਦੀ ਪੂੰਜੀ ਯੋਜਨਾਵਾਂ ਨਾਲੋਂ ਨੇੜਿਓਂ ਜਾਂਚ ਕੀਤੀ ਹੈ।
ਕੋਰ ਬੈਂਕਿੰਗ ਸਿਸਟਮ ਕੀ ਕਰਦਾ ਹੈ
ਕੋਰ ਬੈਂਕਿੰਗ ਸਿਸਟਮ ਰਿਕਾਰਡ ਦਾ ਲੇਜਰ ਹੈ। ਇਹ ਗਾਹਕ ਅਤੇ ਖਾਤਾ ਡਾਟਾ ਰੱਖਦਾ ਹੈ, ਹਰੇਕ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਨੂੰ ਪੋਸਟਿੰਗ ਕਰਦਾ ਹੈ, ਵਿਆਜ ਅਤੇ ਫੀਸਾਂ ਦੀ ਗਿਣਤੀ ਕਰਦਾ ਹੈ ਅਤੇ ਬਾਲਣ ਪੈਦਾ ਕਰਦਾ ਹੈ ਜਿਸ ਉੱਤੇ ਹੋਰ ਸਭ ਕੁਝ ਨਿਰਭਰ ਕਰਦਾ ਹੈ।
ਸਾਧਾਰਨ ਫੰਕਸ਼ਨ ਸ਼ਾਮਲ:
| ਫੰਕਸ਼ਨ | ਇਹ ਕੀ ਕਵਰ ਕਰਦਾ ਹੈ |
|---|---|
| ਗਾਹਕ ਅਤੇ ਖਾਤਾ ਪਰਬੰਧ | ਗਾਹਕ ਰਿਕਾਰਡ, ਖਾਤਾ ਖੋਲ੍ਹਣਾ, ਉਤਪਾਦ ਸ਼ਰਤਾਂ, ਖਾਤਾ ਹਾਲਤ |
| ਲੇਜਰ ਅਤੇ ਪੋਸਟਿੰਗ | ਡੈਬਿਟ ਅਤੇ ਕ੍ਰੈਡਿਟ, ਜਨਰਲ ਲੇਜਰ ਫੀਡਾਂ ਦਾ ਰੀਅਲ-ਟਾਈਮ ਜਾਂ ਬੈਚ ਪੋਸਟਿੰਗ |
| ਜਮ੍ਹਾ | ਚੱਲ ਰਹੇ, ਬਚਤ ਅਤੇ ਮਿਆਦ ਦੇ ਖਾਤੇ, ਵਿਆਜ ਇਕੱਠਾ ਕਰਨ ਅਤੇ ਪੂੰਜੀਕਰਨ |
| ਅਦਾਇਗੀ | ਕਰਜ਼ੇ ਦੀ ਸ਼ੁਰੂਆਤ ਇੰਟਰਫੇਸ, ਸਮਾਂ-ਸਾਰਣੀ, ਮੁਦਰਾ ਭੁਗਤਾਨ, ਪਿਛੋਕੜ, ਉਪਲੱਬਧਤਾ ਫੀਡ |
| ਭੁਗਤਾਨ ਇੰਟਰਫੇਸ | ਭੁਗਤਾਨ ਹਬ, ਕਾਰਡ ਪ੍ਰੋਸੈਸਰ ਅਤੇ ਸੰਬੰਧਿਤ ਖਾਤਿਆਂ ਨਾਲ ਕੁਨੈਕਸ਼ਨ |
| ਪ੍ਰੋਡਕਟ ਸੰਰਚਨਾ | ਕੋਡ ਤਬਦੀਲੀਆਂ ਤੋਂ ਬਿਨਾਂ ਦਰਾਂ, ਫੀਸਾਂ, ਸੀਮਾਵਾਂ ਅਤੇ ਨਿਯਮ |
| ਡਾਟਾ ਅਤੇ ਰਿਪੋਰਟਿੰਗ | ਵਿੱਤ, ਜੋਖਮ, ਰੈਗੂਲੇਟਰੀ ਰਿਪੋਰਟਿੰਗ ਅਤੇ AML ਨਿਗਰਾਨੀ ਲਈ ਐਕਸਟਰੈਕਟ |
ਕੋਰ ਦੇ ਆਲੇ-ਦੁਆਲੇ ਹੋਰ ਪ੍ਰਣਾਲੀਆਂ ਹਨ: ਡਿਜੀਟਲ ਚੈਨਲ, ਇੱਕ ਭੁਗਤਾਨ ਹਬ, ਕਾਰਡ ਪ੍ਰਬੰਧਨ, ਗਾਹਕ ਆਨਬੋਰਡਿੰਗ ਅਤੇ ਪਛਾਣ ਜਾਂਚ, ਸਜ਼ਾਵਾਂ ਦੀ ਸਕ੍ਰੀਨਿੰਗ, ਲੈਣ-ਦੇਣ ਨਿਗਰਾਨੀ, ਤਜਰਬਾ, ਵਿੱਤ ਅਤੇ ਰੈਗੂਲੇਟਰੀ ਰਿਪੋਰਟਿੰਗ ਇੰਜਣ।
ਢਾਂਚਾ ਚੋਣ
ਨਵੇਂ ਬੈਂਕ ਆਮ ਤੌਰ ‘ਤੇ ਤਿੰਨ ਮਾਡਲਾਂ ਵਿੱਚੋਂ ਚੋਣ ਕਰਦੇ ਹਨ।
- ਬੈਂਕ ਜਾਂ ਇੱਕ ਪਰੋਵਾਈਡਰ ਵਲੋਂ ਹੋਸਟ ਕੀਤਾ ਲਾਈਸੈਂਸਿਤ ਸਾਫਟਵੇਅਰ। ਬੈਂਕ ਸੰਰਚਨਾ ਅਤੇ ਡਾਟਾ ਕੰਟਰੋਲ ਕਰਦਾ ਹੈ, ਪਰ ਇਕਸਾਰਤਾ ਦਾ ਬੋਝ ਚੁੱਕਦਾ ਹੈ।
- ਕਲਾਊਡ ਪਲੇਟਫਾਰਮ ਉੱਤੇ ਸਾਫਟਵੇਅਰ ਸਰਵਿਸ ਵਜੋਂ। ਲਾਂਚ ਕਰਨ ਵਿੱਚ ਤੇਜ਼, ਪਰ ਬੈਂਕ ਵਿਕਰੇਤਾ ਦੇ ਰੋਡਮੈਪ ਅਤੇ ਸਹਿਣਸ਼ੀਲਤਾ ‘ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਅਤੇ ਪ੍ਰਬੰਧ ਆਉਟਸੋਰਸਿੰਗ ਹੈ।
- ਹੋਰ ਲਾਇਸੰਸਸ਼ੁਦਾ ਸੰਸਥਾਵਾਂ ਤੋਂ ਸੇਵਾ ਵਜੋਂ ਬੈਂਕਿੰਗ। ਇਹ ਸਭ ਤੋਂ ਤੇਜ਼ ਰਸਤਾ ਹੈ, ਪਰ ਇਸ ਨਾਲ ਇਹ ਸਵਾਲ ਉੱਠ ਸਕਦਾ ਹੈ ਕਿ ਕੀ ਨਵੇਂ ਬੈਂਕ ਕੋਲ ਆਪਣੀ ਕਾਫ਼ੀ ਸਮੱਗਰੀ ਹੈ।
ਸੁਪਰਵਾਈਜ਼ਰ ਕੋਈ ਮਾਡਲ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕਰਦੇ। ਉਹ ਇਹ ਮੁਲਾਂਕਣ ਕਰਦੇ ਹਨ ਕਿ ਬੈਂਕ ਉਸ ਨੂੰ ਸਮਝਦਾ ਹੈ ਅਤੇ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ ਜਿਸ ਦੀ ਚੋਣ ਕਰਦਾ ਹੈ।
ਆਉਟਸੋਰਸਿੰਗ ਨਿਯਮ
ਆਉਟਸੋਰਸਿੰਗ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਇੱਕ ਸੇਵਾ ਪ੍ਰਦਾਨ ਕਰਨ ਵਾਲਾ ਅਜਿਹੀ ਪ੍ਰਕਿਰਿਆ, ਸੇਵਾ ਜਾਂ ਗਤੀਵਿਧੀ ਕਰਦਾ ਹੈ ਜਿਸ ਨੂੰ ਬੈਂਕ ਹੋਰ ਕਿਸੇ ਤਰ੍ਹਾਂ ਆਪ ਹੀ ਕਰ ਸਕਦਾ ਹੈ। EBA ਆਉਟਸੋਰਸਿੰਗ ਪ੍ਰਬੰਧਾਂ ਬਾਰੇ ਦਿਸ਼ਾ ਨਿਰਦੇਸ਼ (EBA/ਜੀਐੱਲ/2019/02) 30 ਸਤੰਬਰ, 2019 ਨੂੰ ਲਾਗੂ ਹੋਇਆ। EBAਕਲਾਊਡ ਸਰਵਿਸ ਪ੍ਰੋਵਾਈਡਰਾਂ ਨੂੰ ਆਉਟਸੋਰਸਿੰਗ ਕਰਨ ਦੀ ਵੱਖਰੀ ਸਿਫਾਰਸ਼।
ਕੇਂਦਰੀ ਸਿਧਾਂਤ ਇਹ ਹੈ ਕਿ ਜ਼ਿੰਮੇਵਾਰੀ ਨੂੰ ਆਊਟਸੋਰਸ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ। ਪ੍ਰਬੰਧਨ ਅਦਾਰੇ ਸਾਰੇ ਆਉਟਸੋਰਸ ਕੀਤੇ ਕਾਰਜਾਂ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਰਹਿੰਦੇ ਹਨ। ਸੰਸਥਾਨਾਂ ਨੂੰ ਹਮੇਸ਼ਾ ਲੋੜੀਂਦੀ ਸਮੱਗਰੀ ਰੱਖਣੀ ਚਾਹੀਦੀ ਹੈ ਅਤੇ ‘ਖਾਲੀ ਛਾਤੀਆਂ’ ਜਾਂ ‘ਲਿਟਰ-ਬੈਕਸ ਏਜੰਸੀਆਂ’ ਨਾ ਬਣਨਾ ਚਾਹੀਦਾ ਹੈ।
ਗੰਭੀਰ ਜਾਂ ਮਹੱਤਵਪੂਰਨ ਫੰਕਸ਼ਨ
ਇਹ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ ਉਨ੍ਹਾਂ ਖੇਤਰਾਂ ਵਿੱਚ ਸਖ਼ਤ ਸ਼ਰਤਾਂ ਲਾਗੂ ਕਰਦੀਆਂ ਹਨ ਜਿੱਥੇ ਆਉਟਸੋਰਸਿਜ਼ ਫੰਕਸ਼ਨ ਜ਼ਰੂਰੀ ਜਾਂ ਅਹਿਮ ਹੁੰਦਾ ਹੈ, ਜਿਸ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਅਸਫਲਤਾ ਨਾਲ ਨਿਯਮਾਂ ਦੀ ਪਾਲਣਾ, ਵਿੱਤੀ ਕਾਰਗੁਜ਼ਾਰੀ ਜਾਂ ਲਗਾਤਾਰਤਾ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚੇਗਾ।
- ਸੰਧੀ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਉਪਲੱਬਧਕਰਤਾ ‘ਤੇ ਜੋਖਮ ਦਾ ਮੁਲਾਂਕਣ ਅਤੇ due diligence ਕਰਨਾ।
- ਬੈਂਕ ਅਤੇ ਸਬੰਧਤ ਅਥਾਰਟੀ ਲਈ ਪਹੁੰਚ, ਸੂਚਨਾ ਅਤੇ ਆਡਿਟ ਦੇ ਸੰਧੀ ਅਧਿਕਾਰਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨਾ।
- ਨੋਟੀਫਿਕੇਸ਼ਨ ਅਤੇ ਵਿਰੋਧ ਕਰਨ ਜਾਂ ਖਤਮ ਕਰਨ ਦੇ ਅਧਿਕਾਰ ਸਮੇਤ ਸਬ-ਆਉਟਸੋਰਸਿੰਗ ਨੂੰ ਕੰਟਰੋਲ ਕਰਨਾ।
- ਡਾਟਾ ਸੁਰੱਖਿਆ, ਟਿਕਾਣਾ ਅਤੇ ਗੁਪਤਤਾ ਦੀਆਂ ਲੋੜਾਂ ਨਿਰਧਾਰਤ ਕਰੋ।
- ਨਿਕਲਣ ਦੀਆਂ ਰਣਨੀਤੀਆਂ ਦਾ ਦਸਤਾਵੇਜ਼ੀਕਰਨ ਅਤੇ ਟੈਸਟ ਕੀਤਾ ਗਿਆ ਹੈ।
- ਯੋਜਨਾਬੱਧ ਗੰਭੀਰ ਜਾਂ ਮਹੱਤਵਪੂਰਨ ਆਉਟਸੋਰਸਿੰਗ ਤੋਂ ਪਹਿਲਾਂ ਸਬੰਧਤ ਅਥਾਰਟੀ ਨੂੰ ਸੂਚਿਤ ਕਰਨਾ।
ਸਾਰੇ ਪ੍ਰਬੰਧਾਂ ਨੂੰ ਬੈਂਕ ਵੱਲੋਂ ਚਲਾਏ ਜਾਂਦੇ ਇੱਕ ਆਉਟਸੋਰਸਿਜ਼ ਰਜਿਸਟਰੀ ਵਿੱਚ ਦਰਜ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।
EU ਤੋਂ ਬਾਹਰ
ਇਸੇ ਤਰ੍ਹਾਂ ਦੇ ਨਿਯਮ ਹੋਰ ਵੀ ਥਾਵਾਂ ਉੱਤੇ ਲਾਗੂ ਹੁੰਦੇ ਹਨ। PRA ਸੁਪਰਵਾਈਜ਼ਰੀ ਸਟੇਟਮੈਂਟ SS2/21 ਮਾਰਚ, 2021 ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਿਤ ਅਤੇ 31 ਮਾਰਚ, 2022 ਤੋਂ ਲਾਗੂ ਹੋਣ ਵਾਲੇ ਆਉਟਸੋਰਸਿੰਗ ਅਤੇ ਤੀਜੀ ਧਿਰ ਦੇ ਜੋਖਮ ਪ੍ਰਬੰਧਨ ਬਾਰੇ ਨਿਯਮਾਂ ਵਿੱਚ ਮਾਤਰਾਤਮਕਤਾ, ਡਾਟਾ ਸੁਰੱਖਿਆ, ਕਲਾਊਡ ਅਤੇ ਨਿਕਲਣ ਦੀ ਯੋਜਨਾਬੰਦੀ ਨੂੰ ਕਵਰ ਕੀਤਾ ਗਿਆ ਹੈ। PRA ਇਸ ਦਾ ਉਦੇਸ਼ ‘ਕਲਾਊਡ ਅਤੇ ਹੋਰ ਨਵੀਆਂ ਟੈਕਨੋਲੋਜੀਆਂ ਦੀ ਵਧੇਰੇ ਮਜ਼ਬੂਤੀ ਅਤੇ ਅਪਣਾਏ ਜਾਣ’ ਨੂੰ ਸੁਵਿਧਾਜਨਕ ਬਣਾਉਣਾ ਹੈ।
ਸਿੰਗਾਪੁਰ ਵਿੱਚ MAS ਟੈਕਨੋਲੋਜੀ ਜੋਖਮ ਪ੍ਰਬੰਧਨ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼18 ਜਨਵਰੀ, 2021 ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਗਏ ਹਨ, ਜਿਸ ਵਿੱਚ ਟੈਕਨੋਲੋਜੀ ਖ਼ਤਰੇ ਦੇ ਪ੍ਰਬੰਧਨ, ਆਈਟੀ ਅਤੇ ਸਾਈਬਰ ਸਹਿਣਸ਼ੀਲਤਾ ਲਈ ਸਿਧਾਂਤ ਨਿਰਧਾਰਤ ਕੀਤੇ ਗਏ ਹਨ ਅਤੇ ਇਸ ਨੂੰ ਇੱਕ ਬਾਈਡਿੰਗ ਨੋਟਿਸ ਅਤੇ ਘਟਨਾ ਰਿਪੋਰਟ ਕਰਨ ਦੀਆਂ ਹਦਾਇਤਾਂ ਨਾਲ ਪੂਰਾ ਕੀਤਾ ਗਿਆ ਹੈ।
DORA: ਯੂਰਪੀ ਸੰਘ ਵਿੱਚ ਡਿਜੀਟਲ ਕਾਰਜਸ਼ੀਲਤਾ
The Digital Operational Resilience Act, Regulation (EU) 2022/2554, has applied since 17 January 2025. ਇਹ ਬੈਂਕਾਂ ਸਮੇਤ ਜ਼ਿਆਦਾਤਰ ਯੂਰਪੀਅਨ ਯੂਨੀਅਨ ਵਿੱਤੀ ਸੰਸਥਾਵਾਂ ਲਈ ਆਈਸੀਟੀ ਜੋਖਮ ਪ੍ਰਬੰਧਨ, ਘਟਨਾ ਰਿਪੋਰਟਿੰਗ, ਟੈਸਟਿੰਗ ਅਤੇ ਤੀਜੀ ਧਿਰ ਦਾ ਜੋਖਮ ਇੱਕ ਨਿਯੰਤਰਣ ਵਿੱਚ ਲਿਆਉਂਦਾ ਹੈ।
| DORA ਖੇਤਰ | ਬੈਂਕਾਂ ਲਈ ਕੋਰ ਜ਼ਰੂਰਤ |
|---|---|
| ਤੇ | ਪਛਾਣ, ਸੁਰੱਖਿਆ, ਖੋਜ, ਜਵਾਬ ਅਤੇ ਮੁੜ ਪ੍ਰਾਪਤੀ ਨੂੰ ਕਵਰ ਕਰਨ ਲਈ ਪ੍ਰਬੰਧਨ ਸੰਸਥਾ ਵੱਲੋਂ ਪ੍ਰਵਾਨਗੀ ਅਤੇ ਨਿਗਰਾਨੀ ਕੀਤੀ ਗਈ ਇੱਕ ਦਸਤਾਵੇਜ਼ੀ ਫਰੇਮਵਰਕ |
| ਇੰਸੀਡੈਂਟ ਰਿਪੋਰਟ | ਆਈਸੀਟੀ ਨਾਲ ਸਬੰਧਤ ਵੱਡੀਆਂ ਘਟਨਾਵਾਂ ਦੀ ਰਿਪੋਰਟ ਅਧਿਆਇ 19 ਤਹਿਤ ਸਮਰੂਪ ਵਰਗੀਕਰਣ ਅਤੇ ਟੈਪਲੇਟਸ ਦੀ ਵਰਤੋਂ ਕਰਦਿਆਂ ਪ੍ਰਮਾਣਿਤ ਅਥਾਰਟੀ ਨੂੰ ਦਿੱਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ। |
| ਰੀਲੇਸਨਸੀ ਟੈਸਟਿੰਗ | ਸਾਰੇ ਏਜੰਸੀਆਂ ਲਈ ਟੈਸਟਿੰਗ ਪ੍ਰੋਗਰਾਮ; ਅਧਿਕਾਰੀਆਂ ਵੱਲੋਂ ਪਛਾਣੀਆਂ ਗਈਆਂ ਏਜੰਸੀਆਂ ਲਈ, ਅਧਿਆਇ 26 ਤਹਿਤ ਘੱਟੋ-ਘੱਟ ਹਰ ਤਿੰਨ ਸਾਲਾਂ ਵਿੱਚ ਲਾਈਵ ਉਤਪਾਦਨ ਸਿਸਟਮਾਂ ਉੱਤੇ ਅਤਿ ਆਧੁਨਿਕ ਖਤਰਾ-ਪ੍ਰੇਰਿਤ ਪ੍ਰਵੇਸ਼ ਟੈਸਟਿੰਗ। |
| ਤੇ | ਆਈਸੀਟੀ ਤੀਜੀ ਧਿਰ ਦੇ ਜੋਖਮ, ਸੰਧੀਤਮਕ ਘੱਟੋ-ਘੱਟ ਅਤੇ ਸਾਰੇ ਆਈਸੀਟੀ ਸੇਵਾ ਸਮਝੌਤਿਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਾ ਰਜਿਸਟਰ ਅਧਿਆਇ 28 ਤਹਿਤ ਇੱਕ ਰਣਨੀਤੀ |
| ਗੰਭੀਰ ਪ੍ਰਦਾਤਾ ਦੀ ਨਿਗਰਾਨੀ | ਯੂਰਪੀ ਸੁਪਰਵਾਈਜ਼ਰੀ ਅਥਾਰਟੀ ਮਹੱਤਵਪੂਰਨ ਆਈਸੀਟੀ ਤੀਜੀ ਧਿਰ ਸੇਵਾ ਪ੍ਰਦਾਤਾਵਾਂ ਨੂੰ ਨਿਯੁਕਤ ਕਰਦੀ ਹੈ ਅਤੇ ਉਨ੍ਹਾਂ ਦੀ ਸਿੱਧੀ ਨਿਗਰਾਨੀ ਪੰਨਾ 31 ਤਹਿਤ ਕਰਦੀ ਹੈ। |
ਧਾਰਾ 28 ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਆਈਸੀਟੀ ਸੇਵਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੀਆਂ ਵਿੱਤੀ ਏਜੰਸੀਆਂ “ਹਰ ਵੇਲੇ ਸਾਰੇ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਅਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਨਿਭਾਉਣ ਲਈ ਪੂਰੀ ਤਰ੍ਹਾਂ ਜ਼ਿੰਮੇਵਾਰ ਰਹਿਣਗੀਆਂ”। DORA ਇਸ ਰਜਿਸਟਰੀ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਜਾਂ ਅਹਿਮ ਕਾਰਜਾਂ ਦੀ ਮਦਦ ਕਰਨ ਵਾਲੀਆਂ ਸੇਵਾਵਾਂ ਨੂੰ ਵੱਖਰਾ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।
DORA EBA ਆਉਟਸੋਰਸਿੰਗ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਨਾਲ ਮਿਲ ਕੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ। ਪ੍ਰੈਕਟੀਕਲ ਵਿੱਚ, ਬੈਂਕ ਇੱਕ ਇੰਵੈਸਟਮੈਂਟ ਰੱਖਦੇ ਹਨ ਜੋ ਦੋਹਾਂ ਨੂੰ ਸੰਤੁਸ਼ਟ ਕਰਦਾ ਹੈ।
ਸਾਈਬਰ ਸੁਰੱਖਿਆ
ਸੁਪਰਵਾਈਜ਼ਰਾਂ ਦੀ ਉਮੀਦ ਹੈ ਕਿ ਬੈਂਕ ਆਪਣੇ ਸੂਚਨਾ ਸੰਪਤੀ ਨੂੰ ਜਾਣਦਾ ਹੋਵੇ, ਉਨ੍ਹਾਂ ਦੀ ਮਹੱਤਵਪੂਰਨਤਾ ਦੇ ਅਨੁਪਾਤ ਵਿੱਚ ਉਨ੍ਹਾਂ ਦੀ ਰੱਖਿਆ ਕਰੇ, ਹਮਲਿਆਂ ਦੀ ਤੁਰੰਤ ਪਛਾਣ ਕਰੇ ਅਤੇ ਨਿਰਧਾਰਿਤ ਸਹਿਣਸ਼ੀਲਤਾ ਦੇ ਅੰਦਰ ਮਹੱਤਵਪੂਰਨ ਸੇਵਾਵਾਂ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰੇ।
ਸਵਿੱਚ ਕੰਟਰੋਲ ਆਮ ਤੌਰ ਉੱਤੇ ਸ਼ਾਮਲ ਹਨ:
- ਮਜ਼ਬੂਤ ਪਛਾਣ ਅਤੇ ਪਹੁੰਚ ਪ੍ਰਬੰਧਨ, ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਅਧਿਕਾਰਿਤ ਪਹੁੰਚ ਕੰਟਰੋਲ ਨਾਲ।
- ਸੁਰੱਖਿਅਤ ਸਾਫਟਵੇਅਰ ਵਿਕਾਸ ਅਤੇ ਬਦਲਾਅ ਪ੍ਰਬੰਧਨ, ਵੇਚਣ ਵਾਲੇ ਰਿਲੀਜ਼ਾਂ ਸਮੇਤ।
- ਟ੍ਰਾਂਸਪੋਰਟ ਅਤੇ ਰਿਸੈਪਸ਼ਨ ਵਿੱਚ ਡਾਟਾ ਦਾ ਇੰਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਬੈਂਕ ਵੱਲੋਂ ਨਿਯੰਤਰਿਤ ਕੁੰਜੀ ਪ੍ਰਬੰਧਨ।
- ਲਗਾਤਾਰ ਨਿਗਰਾਨੀ ਅਤੇ ਸੁਰੱਖਿਆ ਕਾਰਜਕ੍ਰਮ ਦੀ ਸਮਰੱਥਾ, ਅੰਦਰੂਨੀ ਜਾਂ ਬਾਹਰੀ।
- ਨੁਕਸਾਨਦੇਹ ਪ੍ਰਬੰਧਨ ਅਤੇ ਨਿਯਮਤ ਪ੍ਰਵੇਸ਼ ਟੈਸਟਿੰਗ।
- ਬੈਕਅੱਪ, ਜੋ ਕਿ ਉਤਪਾਦਨ ਵਾਤਾਵਰਣ ਤੋਂ ਵੱਖ ਕੀਤੇ ਗਏ ਹਨ ਅਤੇ ਮੁੜ- ਸਟੋਰ ਕਰਨ ਲਈ ਟੈਸਟ ਕੀਤੇ ਗਏ ਹਨ ।
- ਰੈਗੂਲੇਟਰੀ ਨੋਟੀਫਿਕੇਸ਼ਨ ਅਤੇ ਗਾਹਕ ਸੰਚਾਰ ਨੂੰ ਕਵਰ ਕਰਨ ਵਾਲੀਆਂ ਘਟਨਾ ਪ੍ਰਤੀਕਰਮ ਯੋਜਨਾਵਾਂ
ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਕੰਟਰੋਲ ਸਾਈਬਰ ਅਤੇ ਭੁਗਤਾਨ ਨੂੰ ਜੋੜਦਾ ਹੈ।
ਤੇ
ਬੈਂਕ ਸੁਪਰਵਾਈਜ਼ਰਾਂ ਅਤੇ ਸੈਂਟਰਲ ਬੈਂਕ ਨੂੰ ਵੱਡੇ ਪੱਧਰ ‘ਤੇ ਡਾਟਾ ਰਿਪੋਰਟ ਕਰਦੇ ਹਨ। ਯੂਰਪੀ ਯੂਨੀਅਨ ਵਿੱਚ, ਆਰਟੀਕਲ 430 ਦੇ CRR ਤਹਿਤ ਸੰਸਥਾਨਾਂ ਨੂੰ ਆਪਣੇ ਫੰਡਾਂ ਦੀਆਂ ਜ਼ਰੂਰਤਾਂ ਬਾਰੇ ਰਿਪੋਰਟ ਕਰਨੀ ਪੈਂਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਲੀਵਰੇਜ ਅਨੁਪਾਤ, ਵੱਡੀਆਂ ਖੁੱਲ੍ਹਾਂ, ਮੁਦਰਾ ਲੋੜਾਂ, ਜਾਇਦਾਦ ਦਾ ਭਾਰ ਅਤੇ ESG ਖੁੱਲ੍ਹਾਂ ਆਦਿ ਸ਼ਾਮਲ ਹਨ।
ਰਿਪੋਰਟ ਉਹੋ ਜਿੰਨੀ ਚੰਗੀ ਹੁੰਦੀ ਹੈ, ਜਿੰਨਾ ਉਨ੍ਹਾਂ ਦੇ ਪਿੱਛੇ ਦਾ ਡਾਟਾ। ਕੋਰ ਸਿਸਟਮ ਤੋਂ ਰੈਗੂਲੇਟਰੀ ਤੱਕ ਦੀ ਲੜੀ ਆਮ ਤੌਰ 'ਤੇ ਚੱਲਦੀ ਹੈ:
- ਕੋਰ ਸਿਸਟਮ ਅਤੇ ਹੋਰ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਵਿੱਚ ਸਰੋਤ ਡਾਟਾ ਹੈ ।
- ਇੱਕ ਡਾਟਾ ਭੰਡਾਰ ਜਾਂ ਰਿਪੋਰਟਿੰਗ ਪਰਤ, ਜਿਸ ਵਿੱਚ ਆਮ ਲੇਖਕ ਨਾਲ ਸੰਬੰਧ ਹੈ ।
- ਇੱਕ ਰੈਗੂਲਰ ਰਿਪੋਰਟਿੰਗ ਇੰਜਣ, ਜੋ ਕਿ ਸੁਪਰਵਾਈਜ਼ਰ ਟੈਪਲੇਟ ਅਤੇ ਵੈਧਤਾ ਨਿਯਮਾਂ ਲਈ ਡਾਟਾ ਮੈਪ ਕਰਦਾ ਹੈ ।
- ਦਸਤਾਵੇਜ਼ੀ ਨਿਯੰਤਰਣਾਂ ਦੇ ਨਾਲ ਵਿੱਤ ਅਤੇ ਜੋਖਮ ਦੁਆਰਾ ਸਮੀਖਿਆ ਅਤੇ ਸਾਈਨ ਆਉਟ।
- ਰੈਗੂਲੇਟਰ ਦੇ ਪੋਰਟਲ ਜਾਂ ਫਾਰਮੈਟ ਰਾਹੀਂ ਦਾਖਲਾ।
ਰਿਪੋਰਟਿੰਗ ਵਿੱਚ ਗਲਤੀਆਂ ਸੁਪਰਵਾਈਜ਼ਰੀ ਖੋਜ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀਆਂ ਹਨ ਅਤੇ, ਜਿੱਥੇ ਉਹ ਸੁਪਰਵਾਈਜ਼ਰ ਨੂੰ ਗਲਤ ਦਿਸ਼ਾ ਵਿੱਚ ਲੈ ਜਾਂਦੀਆਂ ਹਨ, ਲਾਗੂਕਰਨ। ਨਵੇਂ ਬੈਂਕ ਅਕਸਰ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਰਿਪੋਰਟਿੰਗ ਟੈਂਪਲੇਟਸ ਲਈ ਉਤਪਾਦ ਡਾਟਾ ਮੈਪਿੰਗ ਦੇ ਕੰਮ ਦੀ ਅਣਦੇਖੀ ਕਰਦੇ ਹਨ।
ਲਾਇਸੈਂਸ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਸੁਪਰਵਾਈਜ਼ਰ ਕੀ ਦੇਖਦੇ ਹਨ
- ਇੱਕ ਸਪੱਸ਼ਟ ਟੀਚਾ ਆਰਕੀਟੈਕਚਰ, ਹਰੇਕ ਸਿਸਟਮ, ਇਸ ਦੇ ਮਾਲਕ, ਇਸ ਦੇ ਪਰੋਵਾਈਡਰ ਅਤੇ ਇਸ ਦੀ ਸਥਿਤੀ ਨਾਲ।
- ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਜਾਂ ਮਹੱਤਵਪੂਰਨ ਫੰਕਸ਼ਨ ਮੈਪ, ਜੋ ਕਿ ਵੇਖਾਉਦਾ ਹੈ ਕਿ ਕਿਹੜੇ ਫੰਕਸ਼ਨ ਆਉਟਸੋਰਸ ਕੀਤੇ ਗਏ ਹਨ ਅਤੇ ਕਿਸ ਨੂੰ।
- ਹਰ ਮਹੱਤਵਪੂਰਨ ਪ੍ਰਦਾਤਾ ਲਈ ਨਿਕਲਣ ਦੀਆਂ ਯੋਜਨਾਵਾਂ, ਸਮੇਂ ਅਤੇ ਲਾਗਤ ਵਿੱਚ ਅਸਲੀ।
- ਡਾਟਾ ਟਿਕਾਣਾ ਅਤੇ ਪਹੁੰਚ, ਸਮੇਤ ਸੁਪਰਵਾਈਜ਼ਰ ਅਤੇ ਹੱਲ ਅਧਿਕਾਰੀ ਲਈ।
- ਟੈਸਟ ਕੀਤੀ ਟਿਕਾਊਤਾ, ਜਿਸ ਵਿੱਚ ਰਿਕਵਰੀ ਟਾਈਮ ਕਾਰੋਬਾਰ ਯੋਜਨਾ ਦੇ ਸੇਵਾ ਵਾਅਦਿਆਂ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ।
- ਤਿਆਰੀ ਦਾ ਸਬੂਤਐਂਡ-ਟੂ-ਐਂਡ ਟੈਸਟਿੰਗ, ਮਾਈਗਰੇਸ਼ਨ ਰਿਹੈੱਸਲ ਅਤੇ ਆਪਰੇਸ਼ਨਲ ਅਪ੍ਰੈਸ਼ਨ ਵਰਗੇ।
ਇਹ ECBਫਿਨਟੈੱਕ ਬੈਂਕ ਲਾਇਸੈਂਸਿੰਗ ਲਈ ਗਾਈਡ ਇਸ ਵਿੱਚ ਅਪੀਲ ਕਰਨ ਵਾਲਿਆਂ ਨੂੰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਜਾਂ ਰੈਗੂਲੇਟਰੀ ਦਖਲਅੰਦਾਜ਼ੀ ਦੀ ਜ਼ਰੂਰਤ ਨਾ ਪਏ, ਨਿਯਮਿਤ ਅਤੇ ਸੁਚਾਰੂ ਢੰਗ ਨਾਲ ਕਾਰਜ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਬਾਹਰ ਜਾਣ ਦੀ ਯੋਜਨਾ ਬਣਾਉਣ ਲਈ ਕਿਹਾ ਗਿਆ ਹੈ।
ਅਗਲੀ ਲੇਖ ਵਿੱਚ ਉਹ ਭੁਗਤਾਨ ਰੇਲਾਂ ਦੱਸੀਆਂ ਗਈਆਂ ਹਨ, ਜਿਨ੍ਹਾਂ ਨਾਲ ਕੋਰ ਸਿਸਟਮ ਜੁੜਿਆ ਹੋਇਆ ਹੈ: ਕਾਰਡ ਯੋਜਨਾਵਾਂ, SEPA, ਤੁਰੰਤ ਭੁਗਤਾਨ ਅਤੇ ਅਸਲ ਸਮੇਂ ਦਾ ਕੁੱਲ ਸੈਟਲਮੈਂਟ।
Sources(6)
- EBA: Guidelines on outsourcing arrangements (EBA/GL/2019/02) · checked 2026-10-07
- Regulation (EU) 2022/2554 on digital operational resilience for the financial sector (DORA) · checked 2026-10-07
- Bank of England PRA: SS2/21 Outsourcing and third party risk management · checked 2026-10-07
- Monetary Authority of Singapore: Technology Risk Management Guidelines · checked 2026-10-07
- Regulation (EU) No 575/2013 (Capital Requirements Regulation), consolidated text, Article 430 · checked 2026-10-07
- ECB Banking Supervision: Guide to assessments of fintech credit institution licence applications (March 2018) · checked 2026-10-07
ਕੇਵਲ ਜਾਣਕਾਰੀ, ਕਾਨੂੰਨੀ, ਟੈਕਸ ਜਾਂ ਨਿਵੇਸ਼ ਸਲਾਹ ਨਹੀਂ। Regulatory notice.