Polskie banki w drodze do chmury... obliczeniowej

Polska bankowość świetnie wykorzystała czas pandemii Covid-19 na liczne wdrożenia nowych funkcjonalności właśnie w oparciu o chmurę. Ale najwyższa pora, aby sektor z jeszcze większym impetem przystąpił do realizacji projektów chmurowych.

Publikacja: 03.06.2022 21:00

Polskie banki w drodze do chmury... obliczeniowej

Foto: Adobe Stock

Ostatnie kilka lat to faktycznie imponujący „cyfrowy skok" wykonany przez sektor bankowy w naszym kraju. W szczególności jeśli popatrzymy przez pryzmat nowoczesności polskiego systemu płatniczego, adaptacji społecznej i dynamicznego rozwoju obszaru płatności mobilnych oraz technologicznego zaawansowania sektorowej infrastruktury rozliczeniowej. Co najważniejsze jednak, jest to czas systematycznego podnoszenia jakości oferowanych usług i produktów finansowych w kanałach cyfrowych pod kątem ich lepszego dopasowania do indywidualnych potrzeb klienta i jego obsługi za pomocą kanałów elektronicznej komunikacji.

Najwyższy czas

Jeśli jednak sektor finansowy w Polsce chce dotrzymywać kroku w zakresie innowacyjności, atrakcyjności swoich rozwiązań w porównaniu z tymi oferowanymi przez konkurencję w postaci choćby fintechów czy globalnych graczy z sektora FAANG, to musi szybko i trwale zintensyfikować swoje podejście względem adaptacji dla prowadzonych projektów i wdrożeń w obszarze chmury obliczeniowej. Z perspektywy kilku ostatnich kwartałów, co wyraźnie zauważamy i podkreślamy, wynika, że polska bankowość świetnie wykorzystała czas pandemii Covid-19 nie tylko na kompleksową digitalizację i unowocześnienie rozwiązań oferowanych klientom, ale też liczne wdrożenia nowych funkcjonalności właśnie w oparciu o chmurę. Równocześnie, kiedy dzisiaj patrzymy na inne branże, które stawiają na innowacyjność i trwałe doskonalenie się w sztuce wysoce spersonalizowanego, całkowicie cyfrowego modelu obsługi klientów, to widać wyraźnie, że korzystają one z chmury obliczeniowej i z powodzeniem eksplorują pełen wachlarz jej możliwości. Najwyższa pora, aby i polski sektor bankowy, ze swoją zdolnością do elastycznej realizacji złożonych projektów, z jeszcze większym impetem przystąpił do realizacji projektów chmurowych. Szczególnie interesujące, z perspektywy sektora bankowego, wydają się być przy tej okazji trzy czynniki, które powinny skłaniać instytucje finansowe do jeszcze mocniejszego stosowania rozwiązań chmurowych. Są to: wygoda, bezpieczeństwo i oszczędność. Stawiamy zatem tezę, że jeśli dany bank chce doskonalić swoją działalność biznesową pod kątem efektywności, wprowadzać szybko, bezpiecznie i skutecznie nowe rozwiązania technologiczne, odpowiednio elastycznie reagować na zmieniające się oczekiwania rynkowe i swoich klientów, to powinien w swojej strategii położyć mocny akcent na wykorzystywanie chmury obliczeniowej. Bankowcy często wskazują, że rewolucja technologiczna obejmuje praktycznie wszystkie aspekty życia i biznesu, a światowy trend, jakim jest migracja i zarządzanie danymi w chmurze obliczeniowej, z roku na rok przybiera na sile. Korzystanie z chmury obliczeniowej to nie tylko potencjalne wymierne korzyści finansowe w dłuższej perspektywie, ale i istotna szansa na rozwój technologiczny i możliwości praktyczne w zakresie stosowania nowych funkcjonalności między innymi sztucznej inteligencji, blockchain, voice i chatbotów oraz budowy ekosystemu partnerskiego z obszarem fintechów, dzięki którym można myśleć o usługach dodanych dla klientów i danej organizacji. To, co równie istotne, to fakt, że nowoczesne technologie i możliwość ich elastycznego uruchamiania w chmurze dają szansę na maksymalną, bezpieczną elastyczność i uczestnictwo w szukaniu dopasowanych pod odpowiednie grupy klientowskie usług. Najlepsze banki komercyjne na świecie od kilku dobrych już lat z powodzeniem wykorzystują chmurę obliczeniową do przetwarzania ogromnych zbiorów danych celem jeszcze lepszej konstrukcji oferty i sprzedaży swoich produktów. W myśleniu o zastosowaniu chmury obliczeniowej powinno dominować przekonanie o budowaniu przewagi konkurencyjnej w przyszłości właśnie dzięki możliwościom, jakie daje ta technologia.

Rola Standardu PolishCloud 2.0

Najnowsza publikacja Związku Banków Polskich (z lutego bieżącego roku) w zakresie technologii chmury obliczeniowej to Standard PolishCloud 2.0. Dokument ten został przygotowany w oparciu o wnioski, doświadczenia i praktyczne spostrzeżenia szerokiej reprezentacji sektora bankowego w Polsce, w szczególności w oparciu o te instytucje finansowe, które już w obszarze chmury obliczeniowej funkcjonują. Standard PolishCloud 2.0 to równocześnie odpowiedź na dynamiczne rozpowszechnianie usług chmurowych w sektorze bankowym oraz na liczne publikacje Urzędu Komisji Nadzoru Finansowego (UKNF) dotyczące przetwarzania danych w chmurze.

Dotychczasowe doświadczenia płynące z wdrożeń chmurowych w ubiegłych latach spowodowały, że ZBP, Rada Bankowości Elektronicznej i Forum Technologii Bankowych, przy aktywnym udziale dostawców usług chmurowych i firm doradczych, postanowiły opracować nową wersję Standardu, stanowiącą zbiór praktyk i rozwiązań umożliwiających bankom sprawne przejście przez proces migracji do chmury zarówno z perspektywy organizacji, jak i poszczególnych procesów biznesowych. Standard PolishCloud 2.0 uzupełnia pierwsze wydanie i na bazie ponadrocznych doświadczeń w sposób bardziej precyzyjny i szczegółowy prezentuje, jakie zadania, procedury, procesy i analizy bank oraz dostawca usługi chmurowej powinni przeprowadzić i udokumentować pod kątem przygotowania banku do wdrożenia usług chmury obliczeniowej.

Prace nad dokumentem Standard PolishCloud 2.0 toczyły się w trzech głównych strumieniach roboczych obejmujących: aspekty prawne, szacowanie ryzyka oraz bezpieczeństwo informacji. Standard PolishCloud 2.0 zawiera przykłady dokumentów niezbędnych przy wdrożeniach usług chmurowych, a szczególną uwagę warto zwrócić na część praktyczną tego dokumentu, który między innymi identyfikuje szereg czynników mających bezpośredni wpływ na decyzje o charakterze strategicznym w kontekście przenoszenia części działalności bankowej do chmury obliczeniowej.

W zakresie zagadnień prawnych wypracowano praktyczne propozycje wobec kluczowych problemów, takich jak łańcuch outsourcingowy, charakter i zakres odpowiedzialności dostawcy względem banku, wynikającej z art. 6b. prawa bankowego, czy zakres notyfikacji do nadzoru. Pochylono się również nad problematycznym zagadnieniem, jakim w obliczu rosnącej liczby projektów chmurowych stało się klasyfikowanie umów i rodzajów współpracy banków z partnerami biznesowymi pod kątem takich, które wymagają stosowania wymogów przetwarzania informacji w chmurze.

W obszarze zarządzania ryzykiem m.in. zaktualizowano szablon arkusza szacowania ryzyka, do którego dodano 21 zagrożeń, wskazanych w „Komunikacie chmurowym" UKNF1), w dwóch kategoriach: ogólne zagrożenia do stosowania chmury obliczeniowej oraz specyficzne zagrożenia do stosowanych konkretnych usług chmury obliczeniowej. Przygotowano ankietę wymagań dla dostawcy usługi chmurowej, do której opracowano załącznik z wymaganiami odnoszącymi się do udokumentowania konfiguracji usługi chmurowej. Co istotne, dla praktyków ze świata IT i bezpieczeństwa PolishCloud 2.0 zawiera edytowalne wersje załączników, gotowe do wykorzystania w praktyce. Wspominane wyżej wzory ankiet dla dostawców zawierają kluczowe pytania na tle m.in. stosowanych zabezpieczeń dostępu do danych i mogą być szczególnie interesujące dla samych dostawców technologii dla sektora finansowego. W nowej wersji Standardu podjęto również próbę interpretacji wymagań, opisanych w komunikacie chmurowym, co do których pojawiły się wątpliwości wśród przedstawicieli banków, w tym: uwzględnienie w procesie szacowania ryzyka wartości przetwarzanych informacji. W ramach strumienia prac dedykowanego bezpieczeństwu informacji opracowano listy pytań kontrolnych pozwalających bankom i dostawcom zweryfikować dojrzałość istniejących procesów oceny i klasyfikacji informacji przetwarzanej w chmurze, a także spełnienie wymagań odnośnie do monitorowania chmury obliczeniowej i szyfrowania.

Dokument Standard PolishCloud 2.0 to najbardziej aktualny i kompleksowy materiał w zakresie zastosowania technologii chmury obliczeniowej w sektorze finansowym. Stanowi on kompendium praktycznej wiedzy w obszarze chmury w sektorze finansowym, a jednocześnie inspirację dla innych branż sektora finansowego opracowujących własne standardy. W kontekście wzrostu adopcji chmury w sektorze finansowym dla wielu podmiotów rozbudowane wymogi regulacyjne i nowe procesy stają się wyzwaniem dla efektywności w uruchamianiu nowych rozwiązań. Mamy nadzieję, że poprzez dostarczenie wielu gotowych rozwiązań Standard PolishCloud 2.0 będzie impulsem ku innowacyjności i wzmacnianiu nowoczesności całego sektora bankowego w Polsce.

1 https://www.knf.gov.pl/dla_rynku/fin_tech/chmura_obliczeniowa

Banki
Coraz więcej ugód sądowych
Banki
PKO BP pozostaje w trendzie wzrostowym
Banki
Banki pożyczyły rządowi rekordowo dużo
Banki
Na wysokich stopach NBP banki zarabiają krocie. Czy to w porządku?
Materiał Promocyjny
Zrozumieć elektromobilność, czyli nie „czy” tylko „jak”
Banki
Dlaczego banki nie lubią gotówki? Konsumenci protestują
Banki
Frankowa batalia