මූලික බැංකු, වලාකුළු, අභ්යන්තර සහ තාක්ෂණ නියාමනය

බැංකුව ලොග් සටහන් පොරොන්දු කට්ටලයක් වේ. ලොග් වැරදි නම්, ලබා ගත නොහැකි හෝ එකඟතාවයකට පැමිණියහොත්, බැංකුව එය ණය දේ දැනගත නොහැකි, එහි ගනුදෙනුකරුවන් ගෙවීමට හෝ එහි අධීක්ෂක වාර්තා. මෙම හේතුව නිසා, නියාමකයින් දැන් ප්රධාන අරමුදල් සැලසුම් ලෙස සමීපව තාක්ෂණය ගෘහ නිර්මාණ ශිල්පය, පිටතට ගෙනයාම සහ සයිබර් ස්ථාවරත්වය පරීක්ෂා.

මූලික බැංකු පද්ධතිය කරන්නේ කුමක්ද

මූලික බැංකු පද්ධතිය වාර්තාව ලොක්කා වේ. එය පාරිභෝගික සහ ගිණුම් දත්ත පවතී, සෑම ගනුදෙනුවක් තනතුරු, පොලී හා ගාස්තු ගණනය, අනෙක් සියල්ල මත රඳා පවතින ඉතිරි නිෂ්පාදනය කරයි.

සාමාන්ය කාර්යයන් ඇතුළත් වේ:

කාර්යය	එය ආවරණය කරන්නේ කුමක්ද
පාරිභෝගික සහ ගිණුම් කළමනාකරණය	පාරිභෝගික වාර්තා, ගිණුම් විවෘත කිරීම, නිෂ්පාදන කොන්දේසි, ගිණුම් තත්වය
ලෙජර් සහ පෝස්ට්	ණය හා ණය, පොදු ලොග් පෝෂණය තත්කාලීන හෝ කණ්ඩායම් ප්රකාශයට පත් කිරීම
මුදල් තැන්පත්	වත්මන්, ඉතිරිකිරීම් සහ කාලීන ගිණුම්, පොලී එකතු කිරීම හා ප් රාග්ධනකරණය
ණය	ණය ආරම්භක අතුරුමුහුණත්, කාලසටහන්, ආපසු ගෙවීම්, බැරකම්, සැපයුම් පෝෂණ
ගෙවීම් අතුරුමුහුණත්	ගෙවීම් මධ් යස්ථාන, කාඩ්පත් සැකසුම් සහ අනුරූප ගිණුම් සම්බන්ධතා
නිෂ්පාදන වින් යාස	කේත වෙනස්කම් නොමැතිව අනුපාත, ගාස්තු, සීමා සහ නීති
දත්ත සහ වාර්තා	මූල්ය, අවදානම්, නියාමන වාර්තා සහ AML අධීක්ෂණය සඳහා සාරාංශ

ඩිජිටල් නාලිකා, ගෙවීම් මධ්යස්ථානයක්, කාඩ්පත් කළමනාකරණය, පාරිභෝගික onboarding සහ අනන්‍යතාවය තහවුරු කිරීම, දඬුවම් පරීක්ෂාව, ගනුදෙනු අධීක්ෂණය, භාණ්ඩාගාරය, මූල්‍ය හා නියාමන වාර්තා එන්ජිම: හරය වටා වෙනත් පද්ධති වාඩි.

ගෘහ නිර්මාණ ශිල්පය තෝරා

නව බැංකු සාමාන්‍යයෙන් ආකෘති තුනක් අතර තෝරා ගනී.

1. බැංකුව හෝ සැපයුම්කරු විසින් සත්කාරකත්වය සපයන්නේ බලපත්රලාභී මෘදුකාංගය. බැංකුව වින් යාසය සහ දත්ත පාලනය කරයි, නමුත් ඒකාබද්ධ කිරීමේ බර දරා ගනී.
2. වලාකුළු වේදිකාවක් මත සේවාවක් ලෙස මෘදුකාංග. ආරම්භ කිරීමට වේගවත්, නමුත් බැංකුව සැපයුම්කරුගේ මාර්ගෝපදේශය සහ ස්ථාවරත්වය මත රඳා පවතී, හා සැලැස්ම අභ්යන්තරකරණය වේ.
3. වෙනත් බලපත්රලත් ආයතනයක සේවාවක් ලෙස බැංකු කටයුතු. වේගවත්ම මාර්ගය, නමුත් එය නව බැංකුව එහි ම ප්‍රමාණවත් ද්රව්ය තිබේද යන්න ප්රශ්නය ඇති විය හැක.

අධ් යක්ෂකවරුන් ආකෘතිය නිර්දේශ නොකරයි. ඔවුන් තක්සේරු කරන්නේ බැංකුව එය තෝරාගත් එක තේරුම් ගෙන පාලනය කරනවාද යන්නයි.

අභ්යන්තර නීති

අභිරුචිකරණය සේවා සපයන්නෙකු බැංකුව වෙනත් ආකාරයකින් එය සිදු කරන බව ක්රියාවලිය, සේවාව හෝ ක්රියාකාරකම් ඉටු අදහස්. යුරෝපා සංගමයේ දී, EBA අභ්යන්තර සැලසුම් පිළිබඳ මාර්ගෝපදේශ (EBA/GL/2019/02) 2019 සැප්තැම්බර් මස 30 වන දින සිට බලාත්මක විය. EBAවලාකුළු සේවා සැපයුම්කරුවන් සඳහා අභ්යන්තර ඇණවුම් පිළිබඳ වෙනම නිර්දේශය.

මධ්යම මූලධර්මය වගකීම අභිරුචි කළ නොහැකි බව ය. කළමනාකරණ ආයතනය සියලු අභිරුචි කාර්යයන් සඳහා වගකිව යුතු වේ. ආයතන "සෑම විටම ප්රමාණවත් ද්රව්ය පවත්වා ගත යුතු අතර 'හිස් කබල්' හෝ 'පොත් පෙට්ටිය ඒකක' බවට පත් නොවිය යුතුය".

තීරණාත්මක හෝ වැදගත් කාර්යයන්

මෙම මාර්ගෝපදේශ අභ්යන්තර කාර්යය තීරණාත්මක හෝ වැදගත් වන විට දැඩි අවශ්යතා අයදුම්, අසාර්ථකත්වය ද්රව්යමය අනුකූලතාව, මූල් ය ක්රියාකාරිත්වය හෝ අඛණ්ඩතාවයට බලපානු ඇත යන්නයි. එවැනි කාර්යයන් සඳහා, බැංකුව කළ යුතුය:

1. ගිවිසුමකට එළඹීමට පෙර සැපයුම්කරු මත අවදානම් තක්සේරුවක් සහ නිසි පරිදි පරීක්ෂා කිරීමක් සිදු කරන්න.
2. බැංකුව හා බලයලත් ආයතනය සඳහා ප්රවේශ, තොරතුරු සහ විගණනය පිළිබඳ ගිවිසුම් අයිතිවාසිකම් ඇතුළත් කරන්න.
3. පාලන උප-අන්තර්ජාල, දැනුම්දීම සහ විරෝධය පෑමට හෝ අවසන් කිරීමට අයිතිය ඇතුළු.
4. දත්ත ආරක්ෂාව, ස්ථානය සහ රහස්යතාව අවශ්යතා සකස් කරන්න.
5. ලේඛනගත සහ පරීක්ෂා පිටවීමේ උපාය මාර්ග ඇති.
6. සැලසුම් කර ඇති අතිශය වැදගත් හෝ වැදගත් පිටතට ගැනීම් පිළිබඳ බලධාරී ආයතනයට පෙර දැනුම් දීම.

බැංකුව විසින් පවත්වාගෙන යන අභ්‍යන්තර ලියාපදිංචියක් යටතේ සියලුම සැලසුම් වාර්තා කළ යුතුය.

යුරෝපා සංගමයෙන් පිටත

එවැනි නීති වෙනත් තැනක අදාළ වේ. එක්සත් රාජධානියේ, PRA අධ් යක්ෂක ප්රකාශය SS2/21 මාර්තු 2021 හි ප්රකාශයට පත් කරන ලද සහ 31 මාර්තු 2022 සිට බලාත්මක වන අභ්යන්තර හා තෙවන පාර්ශවීය අවදානම් කළමනාකරණය පිළිබඳ නීතිය, ප් රධානත්වය, දත්ත ආරක්ෂාව, වලාකුළු සහ පිටවීමේ සැලසුම් ආවරණය කරයි. PRA එය "වලාකුළු සහ වෙනත් නව තාක්ෂණයන් වඩා හොඳ ස්ථාවරත්වයක් හා අනුගමනය කිරීම" පහසු කිරීමට අදහස් කරන බව විස්තර කරයි.

සිංගප්පූරුවේ, MAS තාක්ෂණ අවදානම් කළමනාකරණ මාර්ගෝපදේශ, 18 ජනවාරි 2021 හි ප්රකාශයට පත් කරන ලද තාක්ෂණික අවදානම් කළමනාකරණය, තොරතුරු හා සන්නිවේදන තාක්ෂණය සහ සයිබර් ස්ථායීතාව සඳහා මූලධර්ම සකස් කර ඇති අතර බැඳීම් සහිත දැනුම්දීමක් සහ සිද්ධි වාර්තා කිරීමේ උපදෙස් මගින් සම්පුර්ණ කර ඇත.

DORA: යුරෝපා සංගමයේ ඩිජිටල් මෙහෙයුම් ස්ථාවරත්වය

ඒ... ඩිජිටල් මෙහෙයුම් ශක්තිමත් කිරීමේ පනත, නියාමනය (යුරෝපා සංගමය) 2022/2554, 17 ජනවාරි 2025 සිට අදාළ වේ. එය බැංකු ඇතුළු බොහෝ යුරෝපීය මූල් ය ආයතන සඳහා එක් නියාමනයක් බවට තොරතුරු හා සන්නිවේදන තාක්ෂණ අවදානම කළමනාකරණය, සිද්ධි වාර්තා කිරීම, පරීක්ෂා කිරීම සහ තෙවන පාර්ශවීය අවදානම ගෙන එයි.

DORA ප්රදේශයේ	බැංකු සඳහා මූලික අවශ් යතාවය
ICT අවදානම් කළමනාකරණය	හඳුනා ගැනීම ආවරණය, ආරක්ෂාව, අනාවරණය, ප්රතිචාරය සහ යථා තත්ත්වයට පත් කිරීම කළමනාකරණ ආයතනය විසින් අනුමත හා අධීක්ෂණය ලේඛනගත රාමුව
සිද්ධිය වාර්තා	තොරතුරු හා සන්නිවේදන තාක්ෂණය සම්බන්ධ ප් රධාන සිදුවීම් 19 වන වගන්තිය යටතේ අනුකූල වර්ගීකරණය සහ ආකෘති භාවිතා කරමින් අදාළ අධිකාරියට වාර්තා කළ යුතුය.
ප්‍රතිරෝධය පරීක්ෂණ	සියලුම ආයතන සඳහා පරීක්ෂණ වැඩසටහනක්; බලධාරීන් විසින් හඳුනාගත් ආයතන සඳහා, අවස්ථාව 26 යටතේ සජීවී නිෂ්පාදන පද්ධති මත අවම වශයෙන් සෑම වසර තුනකට වරක්ම උසස් තර්ජනය-නායකත්වය ඇතුල්වීමේ පරීක්ෂණ
ICT තෙවන පාර්ශවීය අවදානම	තොරතුරු හා සන්නිවේදන තාක්ෂණය තෙවන පාර්ශවීය අවදානම්, ගිවිසුම්ගත අවම සහ සියලු තොරතුරු හා සන්නිවේදන තාක්ෂණය සේවා ගිවිසුම් පිළිබඳ තොරතුරු ලියාපදිංචිය මත උපාය මාර්ගයක් වගන්තිය 28
අතිශය වැදගත් සැපයුම්කරුවන් අධීක්ෂණය	යුරෝපීය අධ් යක්ෂක අධිකාරීන් තීරණාත්මක තොරතුරු හා සන්නිවේදන තාක්ෂණය තෙවන පාර්ශව සේවා සපයන්නන් නම් කිරීම සහ ලිපිය යටතේ ඔවුන් සෘජුවම අධීක්ෂණය 31

ලිපිය 28 තොරතුරු හා සන්නිවේදන තාක්ෂණ සේවා භාවිතා කරන මූල් ය ආයතන ", සෑම විටම, සමග අනුකූලතාව සඳහා පූර්ණ වගකීම පැවතිය යුතු ය, සහ සියලු වගකීම් ඉටු කිරීම" යටතේ පවසයි DORA මෙම ලියාපදිංචිය ක් රියාකාරී හෝ වැදගත් කාර්යයන් සඳහා සහාය වන සේවා හඳුනාගත යුතුය. ආයතන වාර්ෂිකව නව සැලසුම් පිළිබඳ වාර්තා කළ යුතු අතර, ක් රියාකාරී හෝ වැදගත් කාර්යයන් සඳහා සැලසුම් කර ඇති ගිවිසුම් පිළිබඳව නිසි වේලාවට අධිකාරියට දැනුම් දිය යුතුය.

DORA EBA අභ්යන්තර මගපෙන්වීම් සමග එක්ව අදාළ වේ. ප්රායෝගිකව, බැංකු දෙකම සෑහීමකට පත් වන එකම බහාලුම් පවත්වාගෙන යාමට.

සයිබර් ආරක්ෂාව

සයිබර් අවදානම දැන් පරිස්සම් අධීක්ෂණයේ කොටසක් වේ. අධ්යක්ෂකවරුන් තම තොරතුරු වත්කම් දැන ගැනීමට බැංකුව බලාපොරොත්තු, ඔවුන්ගේ criticality අනුපාතයෙන් ඔවුන් ආරක්ෂා, ඉක්මනින් ප්රහාර හඳුනා ගැනීම, හා නිර්වචනය කර ඇති ඉවසීම තුළ වැදගත් සේවා යථා තත්ත්වයට පත් කිරීම.

ප්රධාන පාලක සාමාන්යයෙන් ඇතුළත් වේ:

1. ශක්තිමත් අනන්‍යතාව සහ ප්රවේශ කළමනාකරණය, බහු සාධක සහතික කිරීම හා වරප්‍රසාදිත ප්රවේශ පාලන සමග.
2. ආරක්ෂිත මෘදුකාංග සංවර්ධනය හා වෙනස් කළමනාකරණය, සැපයුම්කරු නිකුතු සඳහා ඇතුළු.
3. දත්ත ගබඩා කිරීම හා බෙදා හැරීම, බැංකු පාලනය කරන ප්රධාන කළමනාකරණය.
4. අඛණ්ඩව අධීක්ෂණය සහ ආරක්ෂක මෙහෙයුම් හැකියාව, ගෘහස්ථ හෝ පිටතට.
5. අස්ථාවරත්වය කළමනාකරණය සහ නිතිපතා ඇතුල්වීම පරීක්ෂා.
6. නිෂ්පාදන පරිසරයෙන් හුදකලා කරන ලද සහ ප්රතිසංස්කරණය සඳහා පරීක්ෂා කර ඇති බව පිටපත්.
7. සිද්ධිය ප්රතිචාර සැලසුම් නියාමන දැනුම්දීම සහ පාරිභෝගික සන්නිවේදනය ආවරණය.

වංචා පාලන සයිබර් හා ගෙවීම් සම්බන්ධ. ගෙවීම් ක්ෂණික හා අහෝසි කළ නොහැකි බවට පත් වන ලෙස, පාරිභෝගිකයන් ආරක්ෂා කිරීමට ලාභියා තහවුරු කිරීම, හැසිරීම විශ්ලේෂණය සහ ශක්තිමත් පාරිභෝගික සහතිකය.

නියෝජිත වාර්තා කිරීම

බැංකු අධ් යක්ෂකයින් සහ මධ් යම බැංකු වෙත විශාල දත්ත ප් රමාණයක් වාර්තා කරයි. යුරෝපා සංගමයේ, CRR හි 430 වන වගන්තිය මගින් ආයතනවලට අනෙකුත් භාණ්ඩ අතර ලෙවරේජ් අනුපාතය, විශාල අවදානම්, වත්කම් අවශ් යතා, වත්කම් බර හා ESG අවදානම් ඇතුළු තමන්ගේම අරමුදල් අවශ් යතා පිළිබඳ වාර්තා කිරීමට අවශ් ය වන අතර සමහර ආයතන මූල් ය තොරතුරු ද වාර්තා කළ යුතුය. මධ් යම බැංකු සංඛ් යාලේඛන වාර්තා එකතු කරන අතර මූල් ය බුද්ධි ඒකක සැක සහිත ගනුදෙනු වාර්තා ලබා ගනී.

වාර්තා පමණක් ඔවුන් පිටුපස දත්ත තරම් හොඳ ය. නියාමකයා මූලික පද්ධතිය සිට දාම සාමාන්යයෙන් ධාවනය:

1. මූලික පද්ධතිය හා අනෙකුත් මෙහෙයුම් පද්ධති මූලාශ්රය දත්ත.
2. දත්ත ගබඩාව හෝ සාමාන්ය මහා ලේඛනයට සංහිඳියාව සමග වාර්තා ස්ථරය.
3. අධීක්ෂණ ආකෘති සහ වලංගු කිරීම නීති දත්ත සිතියම් කරන නියාමන වාර්තා එන්ජිම.
4. මූල්ය හා අවදානම් විසින් සමාලෝචනය සහ අත්සන්, ලියාපදිංචි පාලන සමග.
5. නියාමකයාගේ ද්වාරය හෝ ආකෘතිය හරහා ඉදිරිපත් කිරීම.

වාර්තා කිරීමේ දෝෂ අධීක්ෂණ සොයාගැනීම් හේතු විය හැකි අතර, ඔවුන් අධීක්ෂකයා වංචා කරන තැන, බලාත්මක කිරීම. නව බැංකු බොහෝ විට දියත් කිරීමට පෙර වාර්තා ආකෘති පත්ර සඳහා නිෂ්පාදන දත්ත සිතියම්කරණයේ වැඩ අවම කරනු ලැබේ.

බලපත් ර අයදුම්පතක් අධ් යක්ෂකවරුන් සොයා කුමක්ද

1. පැහැදිලි ඉලක්ක ගෘහ නිර්මාණ ශිල්පය , එක් එක් පද්ධතිය, එහි හිමිකරු, එහි සැපයුම්කරු සහ එහි ස්ථානය සමග.
2. A විවේචනාත්මක හෝ වැදගත් කාර්යයන් සිතියම , අභ්යන්තර හා කවුද කිරීමට ක්රියාකාරකම් පෙන්වමින්.
3. එක් එක් විවේචනාත්මක සැපයුම්කරු සඳහා පිටවීමේ සැලසුම් , කාලය සහ පිරිවැය යථාර්ථවාදී.
4. දත්ත ස්ථානය සහ ප්රවේශය , අධීක්ෂක හා විසඳුම අධිකාරිය සඳහා ඇතුළු.
5. ව්යාපාර සැලැස්ම සේවා පොරොන්දු ගැලපෙන බව යථා තත්ත්වයට පත් කාලයක් සමග, පරීක්ෂා ශක්තිය .
6. Readiness සාක්ෂි , එවැනි අවසානයේ සිට අවසානය දක්වා පරීක්ෂණ, සංක්රමණය පුහුණුව හා මෙහෙයුම් පිළිගැනීම.

මෙම ECB fintech බැංකු බලපත්ර ගේ මාර්ගෝපදේශය පාරිභෝගිකයන්ට හානියක් හෝ නියාමන මැදිහත්වීමක් අවශ්ය තොරව, නිසි පරිදි සහ විසුරුම් ආකාරයකින් මෙහෙයුම් නතර කිරීම සඳහා පිටවීමේ සැලැස්මක් සලකා බැලීමට අයදුම්කරුවන් ඉල්ලා සිටියි. තාක්ෂණික තෝරාගැනීම් එවැනි සැලැස්ම විශ්වාසනීය ද යන්න තීරණය: දත්ත නැවත ලබා ගත හැකි විය යුතුය, ගිණුම් මාරු කළ හැකි සහ ගෙවීම් පිරිසිදු නවත්වා ගැනීමට හැකි.

ඊළඟ ලිපිය මූලික පද්ධතිය සම්බන්ධ බව ගෙවීම් දුම්රිය පැහැදිලි කරයි: කාඩ්පත් යෝජනා, SEPA, ක්ෂණික ගෙවීම් සහ තත්කාලීන දළ විසඳුම.