msingi wa benki, wingu, outsourcing na teknolojia ya udhibiti

Benki ni seti ya ahadi zilizorekodiwa katika kitabu. Kama kitabu ni kosa, haipatikani au kuingiliwa, benki hawezi kujua nini ina deni, kulipa wateja wake au ripoti kwa msimamizi wake. Kwa sababu hii, wasimamizi sasa uchunguzi teknolojia usanifu, outsourcing na cyber uvumilivu kama karibu kama mipango mji mkuu.

Nini mfumo msingi wa benki anafanya

mfumo wa msingi wa benki ni kitabu cha rekodi. Ina wateja na data akaunti, posts kila shughuli, mahesabu riba na ada, na huzalisha mizani ambayo kila kitu kingine inategemea.

Tabia kazi ni pamoja na:

Kazi	Kinachoshughulikia
Wateja na usimamizi wa akaunti	rekodi ya mteja, akaunti ya kufungua, masharti ya bidhaa, hali ya akaunti
Ledger na kutuma	Wakati halisi au kundi posting ya madeni na mikopo, ujumla ledger feeds
amana	Akaunti za sasa, akiba na muda, riba na uwekezaji
Kukopesha	Mkopo origination interfaces, ratiba, repayments, madeni, vyakula utoaji
Malipo interfaces	Mawasiliano ya malipo hubs, processors kadi na akaunti waandishi
Configuration bidhaa	Viwango, ada, mipaka na sheria bila mabadiliko ya kanuni
Taarifa na ripoti	Matokeo ya fedha, hatari, taarifa za udhibiti na AML ufuatiliaji

Kuzunguka msingi kukaa mifumo mingine: mitandao ya digital, malipo hub, usimamizi kadi, wateja onboarding na uthibitishaji utambulisho, adhabu uchunguzi, shughuli ufuatiliaji, hazina, fedha na injini ya kuripoti udhibiti.

Uchaguzi wa usanifu

Benki mpya kwa kawaida kuchagua kati ya mifano mitatu.

1. Licensed programu, iliyoandaliwa na benki au provider. Benki inadhibiti Configuration na data, lakini anachukua mzigo wa ushirikiano.
2. Software kama huduma juu ya jukwaa wingu. Haraka kuanza, lakini benki inategemea roadmap muuzaji na uvumilivu, na mpangilio ni outsourcing.
3. Banking kama huduma kutoka taasisi nyingine leseni. Njia ya haraka, lakini inaweza kuongeza swali iwapo benki mpya ina kiasi cha kutosha ya yake mwenyewe.

Wasimamizi si kuagiza mfano. Wao kutathmini kama benki inaelewa na kudhibiti moja alichagua.

Outsourcing sheria

Outsourcing inamaanisha mtoa huduma hufanya mchakato, huduma au shughuli ambayo benki ingeweza kufanya yenyewe. Katika EU, EBA Miongozo juu ya uteuzi wa outsourcing (EBA/GL/2019/02) iliingia nguvu tarehe 30 Septemba 2019. Walichukua nafasi ya maelekezo ya awali, ikiwa ni pamoja na EBA's mapendekezo tofauti juu ya outsourcing kwa watoa huduma za wingu.

Kanuni kuu ni kwamba wajibu hauwezi kutolewa nje. Mwili wa usimamizi unabaki kuwa na jukumu la majukumu yote yaliyotolewa nje. Taasisi “zinapaswa kudumisha wakati wote vitu vya kutosha na siyo kuwa ‘vifuniko tupu’ au ‘mashirika ya sanduku la barua’”.

muhimu au kazi muhimu

miongozo kutumika mahitaji makali ambapo kazi outsourced ni muhimu au muhimu, maana yake kushindwa ingekuwa kimsingi kudhoofisha ufuataji, utendaji wa kifedha au kuendelea. Kwa ajili ya kazi kama hizo, benki lazima:

1. Kufanya tathmini ya hatari na uangalifu wa lazima juu ya mtoa huduma kabla ya mikataba.
2. Kujumuisha haki za mkataba wa upatikanaji, habari na ukaguzi kwa ajili ya benki na mamlaka husika.
3. Kudhibiti chini ya outsourcing, ikiwa ni pamoja na taarifa na haki ya kupinga au kusitisha.
4. Kuanzisha usalama wa data, eneo na mahitaji ya faragha.
5. Kuwa kumbukumbu na kupimwa mipango ya kuondoka.
6. Kutoa taarifa mamlaka husika mapema ya kupangwa muhimu au muhimu outsourcing.

Makubaliano yote lazima kuandikwa katika orodha ya outsourcing kudumishwa na benki.

Baada ya EU

Katika Uingereza, PRA Supervisory Statement SS2 / 21 juu ya outsourcing na usimamizi wa hatari ya tatu, ilichapishwa katika Machi 2021 na kutumika kutoka 31 Machi 2022, inajumuisha materiality, data usalama, wingu na kuondoka mipango. PRA inaelezea kama lengo la kurahisisha “uwezekano mkubwa na kupitishwa kwa wingu na teknolojia nyingine mpya”.

Katika Singapore, MAS Teknolojia Mwongozo wa Usimamizi Hatari, iliyochapishwa tarehe 18 Januari 2021, kuweka kanuni kwa ajili ya utawala hatari teknolojia, IT na cyber uimara, na ni kuongezewa na taarifa ya kushikamana na maelekezo ya tukio la kuripoti.

DORA: digital uendeshaji uvumilivu katika EU

Digital Operational Resilience Act, Regulation (EU) 2022/2554, imetumika tangu tarehe 17 Januari 2025. Inaleta usimamizi wa hatari ya ICT, ripoti za matukio, vipimo na hatari ya mtu wa tatu katika sheria moja kwa taasisi nyingi za kifedha za EU, ikiwa ni pamoja na benki.

DORA eneo	Mahitaji ya msingi kwa ajili ya benki
Usimamizi wa hatari za ICT	mfumo wa kumbukumbu iliyopitishwa na kusimamiwa na mwili wa usimamizi, ikijumuisha utambulisho, ulinzi, kugundua, majibu na kurejesha
Kuripoti tukio	Matukio makuu yanayohusiana na ICT yanapaswa kuripotiwa kwa mamlaka yenye mamlaka chini ya Sehemu ya 19, kwa kutumia uhakiki wa pamoja na templates
Upimaji wa Uvumilivu	mpango wa kupima kwa vyombo vyote; kwa vyombo vilivyotambuliwa na mamlaka, ya juu tishio-kuongoza uingizaji vipimo angalau kila baada ya miaka mitatu juu ya mifumo ya uzalishaji hai chini Sehemu 26
ICT hatari ya tatu	Mkakati juu ya ICT hatari ya tatu, chini ya mkataba, na orodha ya habari juu ya mikataba yote ya huduma ya ICT chini Sehemu 28
Usimamizi wa watoa muhimu	Mamlaka ya Ulaya ya Usimamizi kuwateua muhimu ICT watoa huduma wa tatu na kusimamia yao moja kwa moja chini ya Ibara ya 31

Ibara ya 28 inasema kuwa vyombo vya fedha kwa kutumia huduma za ICT "itakuwa, wakati wote, kubaki kikamilifu kuwajibika kwa mujibu wa, na utoaji wa, majukumu yote" chini DORA na sheria ya huduma za kifedha. usajili lazima kutofautisha huduma kusaidia kazi muhimu au muhimu. Vyama lazima ripoti kila mwaka juu ya makubaliano mapya na kutoa taarifa mamlaka kwa wakati kuhusu mikataba iliyopangwa kwa ajili ya kazi muhimu au muhimu.

DORA inatumika pamoja na EBA outsourcing miongozo. Katika mazoezi, benki kudumisha orodha moja ambayo inaridhisha wote wawili.

Usalama wa mtandao

Hatari ya Cyber sasa ni sehemu ya usimamizi makini. Wasimamizi kutarajia benki kujua mali yake habari, kulinda yao kwa uwiano na criticality yao, kutambua mashambulizi haraka, na kurejesha huduma muhimu ndani tolerances kufafanuliwa.

Vipengele muhimu kawaida ni pamoja na:

1. Nguvu utambulisho na usimamizi wa upatikanaji, na multi-factor uthibitishaji na vidhibiti chaguo kupata.
2. Usalama wa maendeleo ya programu na mabadiliko ya usimamizi, ikiwa ni pamoja na kwa ajili ya kutolewa muuzaji.
3. Encryption ya data katika transit na mapumziko, na usimamizi muhimu kwamba benki inadhibiti.
4. Kuendelea ufuatiliaji na uwezo wa shughuli za usalama, ndani au outsourced.
5. Usimamizi uwezekano na mara kwa mara penetration kupima.
6. Backups kwamba ni kutengwa kutoka mazingira ya uzalishaji na kupimwa kwa ajili ya kurejesha.
7. Mipango ya majibu ya ajali ambayo inajumuisha taarifa za udhibiti na mawasiliano ya wateja.

Udhibiti wa wizi unaunganisha mtandao na malipo. Uthibitishaji wa mteja, uchambuzi wa tabia na uthibitishaji thabiti wa mteja hulinda wateja kama malipo yanakuwa ya haraka na hayawezi kurudiwa.

Uripoti wa Sheria

Benki ripoti kiasi kikubwa cha data kwa wasimamizi na benki kuu. Katika EU, Sehemu ya 430 ya CRR inahitaji taasisi kuripoti juu ya mahitaji ya fedha zao wenyewe ikiwa ni pamoja na uwiano leverage, exposures kubwa, mahitaji ya uwazi, mali encumbrance na ESG exposures, miongoni mwa vitu vingine, na baadhi ya taasisi lazima pia ripoti habari za kifedha. Benki kuu kuongeza takwimu ripoti, na vitengo vya kifedha Intelligence kupokea ripoti ya shughuli shahidi.

Ripoti ni tu kama nzuri kama data nyuma yao. mnyororo kutoka mfumo wa msingi kwa regulator kawaida huendesha:

1. chanzo data katika mfumo wa msingi na mifumo mingine ya uendeshaji.
2. data ghala au kuripoti safu na maridhiano kwa kitabu cha jumla.
3. injini ripoti ya udhibiti kwamba ramani data kwa templates usimamizi na kanuni validation.
4. Tathmini na saini-off kwa fedha na hatari, na udhibiti kumbukumbu.
5. Kuwasilisha kupitia portal msimamizi au muundo.

Makosa katika kuripoti inaweza kusababisha matokeo ya usimamizi na, ambapo wao kuwapotosha msimamizi, utekelezaji. Benki mpya mara nyingi underestimate kazi ya ramani data bidhaa kwa templates ripoti kabla ya uzinduzi.

Nini wasimamizi kuangalia kwa ajili ya maombi leseni

1. A wazi lengo usanifu , na kila mfumo, mmiliki wake, mtoa wake na eneo lake.
2. A muhimu au muhimu kazi ramani , kuonyesha ambayo kazi ni outsourced na nani.
3. Kutoka mipango kwa kila mtoa muhimu, kweli katika muda na gharama.
4. Data eneo na upatikanaji , ikiwa ni pamoja na kwa ajili ya msimamizi na mamlaka ufumbuzi.
5. Tested uvumilivu , na nyakati ya kurejesha kwamba mechi ahadi mpango wa biashara ya huduma.
6. Ukamilifu ushahidi, kama vile mwisho-kwa-mwisho kupima, uhamiaji rehearsal na kukubali operesheni.

ECB mwongozo wa benki fintech leseni anauliza waombaji kufikiria mpango wa kutoka kwa kusimamisha shughuli katika njia ya mpangilio na solvent, bila kuharibu watumiaji au kuhitaji uingiliaji wa kiufundi. Teknolojia chaguzi kuamua kama mpango huo ni ya kuaminika: data lazima recoverable, akaunti transferable na malipo uwezo wa kuacha safi.

Makala ijayo inaelezea reli malipo kwamba mfumo wa msingi unaunganisha na: kadi mipango, SEPA, malipo ya papo hapo na wakati halisi jumla uamuzi.