REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Termin wdrożenia Rekomendacji D

Subskrybuj nas na Youtube
rekomendacja D
rekomendacja D
Fotolia

REKLAMA

REKLAMA

Rekomendacja D ma zostać wprowadzona na koniec 2014 roku. Czasu jest coraz mniej, a rzetelne i kompleksowe wprowadzenie zmian wymaga znaczących nakładów pracy, nie tylko wewnątrz samej organizacji, ale w całym obszarze działania informatyki, uwzględniając współpracę z dostawcami usług IT. Warto o tym pamiętać, bo chodzi nie tylko o bezpieczeństwo zasobów informatycznych banku, ale przede wszystkim o bezpieczeństwo i jakość obsługi jego klientów.

Znaczący postęp rozwoju technologii i wyraźny wzrost zależności banków od stosowanych rozwiązań teleinformatycznych wymógł na KNF znowelizowanie obowiązującej do końca 2012 roku wersji Rekomendacji D. Z początkiem ubiegłego roku Komisja opublikowała nową wersję dokumentu, a na wprowadzenie zawartych w nim zaleceń dała bankom czas do 31 grudnia 2014.

REKLAMA

REKLAMA

Implementacja zaktualizowanej Rekomendacji służyć ma przede wszystkim poprawie jakości zarządzania i poziomu bezpieczeństwa IT, a także, co równie ważne, usprawnieniu nadzoru w tych obszarach. Celem jest więc skuteczniejsze zarządzanie ryzykiem związanym z niepewnością w zakresie zrównoważonego, efektywnego i przede wszystkim bezpiecznego wspierania działalności banku przez jego teleinformatyczne środowisko. - Z tego też powodu Rekomendacja D powinna być traktowana jako komplementarne uzupełnienie dotyczącej zarządzania ryzykiem operacyjnym Rekomendacji M – tłumaczy Agnieszka Frommholz, IT Group Director w Baker Tilly Poland.

Zapisz się na nasz Newsletter!

Porozmawiaj o tym na naszym FORUM!

REKLAMA

Najważniejsze kompleksowe spojrzenie

Jak pokazują dotychczasowe obserwacje, postawy banków wobec rekomendacji nie są jednorodne. Największe podmioty nierzadko traktują ją jako listę praktyk, które przynajmniej w pewnym zakresie już stosują. Inne postrzegają ją jako katalog zaleceń, który trzeba wziąć pod rozwagę, jednak minimalizują przy tym koszty związane z ich wdrożeniem. Takie podejście może ostatecznie prowadzić do implementowania rozwiązań fragmentarycznych, a tym samym mniej skutecznych.

Dalszy ciąg materiału pod wideo

Okazuje się bowiem, że banki częstokroć realizują zalecenie do rekomendacji jako szereg niepowiązanych ze sobą inicjatyw. Tymczasem, wdrożenie jej jako jednego projektu lub programu może przynieść znacznie większe korzyści, zarówno pod kątem bezpieczeństwa i jakości usług dla klientów, jak i uporządkowania procedur. - Zintegrowane działania przekładają się także na przejrzystość procesów oraz lepszy dostęp kierownictwa do informacji, a co za tym idzie do zbudowania skutecznych mechanizmów decyzyjnych dla Najwyższego Kierownictwa – wyjaśnia ekspertka Baker Tilly Poland.

Na rynku funkcjonują również podmioty, dla których wdrożenie rekomendacji jest szansą na wprowadzenie nowoczesnego zarządzania architekturą IT. W dużej mierze są to banki spółdzielcze. Traktując proces zmian jako kompleksowy projekt, bank może nie tylko spełnić wymagania KNF, ale też dostosować się do wymogów stawianych na przykład przez GIODO, czy do audytów bezpieczeństwa danych (ISO27001),  a nawet audytów finansowych (SarOX).

Co istotne, Rekomendacja D nie dla każdego podmiotu oznacza dokładnie to samo, bowiem, zgodnie z zasadą proporcjonalności, wymagania KNF zależne są także od możliwości banku i jego wielkości. Mimo tego zakres rekomendacji jest na tyle szeroki, że wymaga zaangażowania i zorganizowania prac specjalistów z wielu zakresów, zarówno wewnątrz, jak i z zewnątrz banku. Oznacza to, że całe przedsięwzięcie powinno mieć kompleksowy charakter projektowy, a nie być zbiorem pojedynczych inicjatyw. Tym bardziej, że jak oceniają eksperci, Rekomendacja nie jest urzędniczą fanaberią, ale dokumentem, który podejmuje tematy najważniejsze z perspektywy instytucji finansowych. Wymagania KNF dotyczą zarówno integralności, jak też dostępności i poufności danych, odnoszą się więc do wszystkich kluczowych dla funkcjonowania banku grup danych, co odróżnia ją od przepisów związanych tylko i wyłącznie z danymi osobowymi. Dodatkowo dotyczą mechanizmów funkcjonowania w Banku, które w krótszej i dłuższej perspektywie przekładają się na jakość obsługi klienta.

Kompleksowość podejścia przy wdrożeniu tej rekomendacji przede wszystkim buduje stabilność organizacji w każdym obszarze działania związanym z technologia IT.Poza tym buduje mechanizm, który gwarantuje kompletność i jednolitość zarządzanych obszarów IT.

Słowniczek kredytu hipotecznego

Iluzoryczna dowolność

Wdrożenie zaleceń zawartych w dokumencie zapewnia zgodność procedur z szeregiem norm takich jak na przykład kodeks ITIL (Information Technology Infrastructure Library), normy z grupy 27000, COBIT (Control Objectives for Information and related Technology) czy wreszcie ISO 22301. Banki nie powinny więc pozwolić sobie na ignorowanie tej Rekomendacji.

- Niewdrożenie lub fragmentaryczne wprowadzenie rekomendacji może spowodować realne straty. Wśród zagrożeń wymienić można choćby awarie systemów IT, zmniejszenie bezpieczeństwa na ataki z zewnątrz, czy brak prawidłowego mechanizmu do informowania poszczególnych szczebli kierownictwa – mówi Dariusz Stefaniuk, Project Manager w Baker Tilly Poland. - To z kolei wiąże się z ryzykiem niedostarczenia prawidłowej informacji, niezbędnej do podejmowania decyzji kluczowych dla organizacji – dodaje ekspert.

Ustawa o odwróconym kredycie hipotecznym już niebawem


Ostatni moment na zmiany w terminie

Zdaniem specjalistów wiele banków dopiero zmierzy się z koniecznością przeprowadzenia wnikliwej analizy stanu aktualnego, określenia istniejących braków oraz opracowania planu procesu wdrożeniowego, nie mówiąc o samym wprowadzeniu zmian i monitorowaniu poprawności tych działań. Wyzwaniem jest nie tylko skoordynowanie wielu równolegle wykonywanych czynności, ale także zorganizowanie sprawnego systemu raportowania dla kierownictwa, na podstawie którego możliwe będzie szybkie podejmowanie decyzji. Podczas przeprowadzania analizy, jak i etapów wdrożeniowych oraz raportowych, nieocenione będzie więc doświadczenie zewnętrznych firm audytorskich, które znają realia oraz dysponują efektywnymi narzędziami, które umożliwią sprawne osiągnięcie celu.

Zaletą zewnętrznego audytu jest mi.in to, że dotyczy integralności bezpieczeństwa informacji i środowiska teleinformatycznego w każdej komórce organizacyjnej banku. Narzędzia audytorów zewnętrznych, pozwalają na obiektywną i rzetelną ocenę całej struktury banku. Analiza zgodności z Rekomendacją D realizowanej przez bank samodzielnie nie daje takiej możliwości, dlatego audyt zewnętrzny może pełnić rolę sprawdzającą badanie wewnętrzne, zwłaszcza w obszarach o wysokim poziomie ryzyka.

Bardzo duże znaczenie mają też kwalifikacje osób przeprowadzających badanie i możliwość wyciągnięcia przez nie kompleksowych i obiektywnych wniosków. - Audyt przeprowadzony wewnętrznie wiąże się z ryzykiem nadmiernego obciążenia pracowników oraz jednostronnej oceny sytuacji. Zespołowa praca niezależnych specjalistów z zakresów takich jak np. zarządzanie bezpieczeństwem systemów IT, kierowanie projektami IT, czy projektowanie systemów IT pozwala na wypracowanie dobrych praktyk i sprawdzonych rozwiązań w zakresie procesów oraz technologii przy wykorzystaniu międzynarodowych standardów – mówi Agnieszka Frommholz.

Podsumowując, należy zaznaczyć, że każdy bank w pewnym stopniu wdrożył mechanizmy, o których mowa w rekomendacji. Pojawia się jednak pytanie, w jakim zakresie podmioty te są przygotowane na ewentualną inspekcję KNF, a co za tym idzie, jak bardzo dbają o jakość obsługi swoich klientów.

Wkład własny w programie MDM

Źródło: Baker Tilly Poland

Zapisz się na newsletter
Zakładasz firmę? A może ją rozwijasz? Chcesz jak najbardziej efektywnie prowadzić swój biznes? Z naszym newsletterem będziesz zawsze na bieżąco.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Moja firma
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Fundacja rodzinna w organizacji: czy może sprzedać udziały i inwestować w akcje? Kluczowe zasady i skutki podatkowe

Fundacja rodzinna w organizacji, choć nie posiada jeszcze osobowości prawnej, może w pewnych sytuacjach zarządzać przekazanym jej majątkiem, w tym sprzedać udziały. Warto jednak wiedzieć, jakie warunki muszą zostać spełnione, by uniknąć konsekwencji podatkowych oraz jak prawidłowo inwestować środki fundacji w papiery wartościowe.

Trudne czasy tworzą silne firmy – pod warunkiem, że wiedzą, jak się przygotować

W obliczu rosnącej niestabilności geopolitycznej aż 68% Polaków obawia się o bezpieczeństwo finansowe swoich firm, jednak większość organizacji wciąż nie podejmuje wystarczających działań. Tradycyjne szkolenia nie przygotowują pracowników na realny kryzys – rozwiązaniem może być VR, który pozwala budować odporność zespołów poprzez symulacje stresujących sytuacji.

Czy ochrona konsumenta poszła za daleko? TSUE stawia sprawę jasno: prawo nie może być narzędziem niesprawiedliwości

Nowa opinia Rzecznika Generalnego TSUE Andrei Biondiego może wstrząsnąć unijnym prawem konsumenckim. Po raz pierwszy tak wyraźnie uznano, że konsument nie może wykorzystywać przepisów dla własnej korzyści kosztem przedsiębiorcy. To sygnał, że era bezwzględnej ochrony konsumenta dobiega końca – a firmy zyskują szansę na bardziej sprawiedliwe traktowanie.

Eksport do Arabii Saudyjskiej - nowe przepisy od 1 października. Co muszą zrobić polskie firmy?

Każda firma eksportująca towary do Arabii Saudyjskiej musi dostosować się do nowych przepisów. Od 1 października 2025 roku obowiązuje certyfikat SABER dla każdej przesyłki – bez niego towar nie przejdzie odprawy celnej. Polskie firmy muszą zadbać o spełnienie nowych wymogów, aby uniknąć kosztownych opóźnień w dostawach.

REKLAMA

Koszty uzyskania przychodu w praktyce – co fiskus akceptuje, a co odrzuca?

Prawidłowe kwalifikowanie wydatków do kosztów uzyskania przychodu stanowi jedno z najczęstszych źródeł sporów pomiędzy podatnikami a organami skarbowymi. Choć zasada ogólna wydaje się prosta, to praktyka pokazuje, że granica między wydatkiem „uzasadnionym gospodarczo” a „nieuznanym przez fiskusa” bywa niezwykle cienka.

Dziedziczenie udziałów w spółce – jak wygląda sukcesja przedsiębiorstwa w praktyce

Wielu właścicieli firm rodzinnych nie zastanawia się dostatecznie wcześnie nad tym, co stanie się z ich udziałami po śmierci. Tymczasem dziedziczenie udziałów w spółkach – zwłaszcza w spółkach z ograniczoną odpowiedzialnością i spółkach akcyjnych – to jeden z kluczowych elementów sukcesji biznesowej, który może zadecydować o przetrwaniu firmy.

Rozliczenie pojazdów firmowych w 2026 roku i nowe limity dla kosztów podatkowych w firmie – mniejsze odliczenia od podatku, czyli dlaczego opłaca się kupić samochód na firmę jeszcze w 2025 roku

Od 1 stycznia 2026 roku poważnie zmieniają się zasady odliczeń podatkowych co do samochodów firmowych – zmniejszeniu ulega limit wartości pojazdu, który można przyjmować do rozliczeń podatkowych. Rozwiązanie to miało w założeniu promować elektromobilność, a wynika z pakietu ustaw uchwalanych jeszcze w ramach tzw. „Polskiego Ładu”, z odroczonym aż do 2026 roku czasem wejścia w życie. Resort finansów nie potwierdził natomiast, aby planował zmienić te przepisy czy odroczyć ich obowiązywanie na dalszy okres.

Bezpłatny ebook: Wydanie specjalne personel & zarządzanie - kiedy życie boli...

10 października obchodzimy Światowy Dzień Zdrowia Psychicznego – to dobry moment, by przypomnieć, że dobrostan psychiczny pracowników nie jest już tematem pobocznym, lecz jednym z kluczowych filarów strategii odpowiedzialnego przywództwa i zrównoważonego rozwoju organizacji.

REKLAMA

ESG w MŚP. Czy wyzwania przewyższają korzyści?

Około 60% przedsiębiorców z sektora MŚP zna pojęcie ESG, wynika z badania Instytutu Keralla Research dla VanityStyle. Jednak 90% z nich dostrzega poważne bariery we wdrażaniu zasad zrównoważonego rozwoju. Eksperci wskazują, że choć korzyści ESG są postrzegane jako atrakcyjne, są na razie zbyt niewyraźne, by zachęcić większą liczbę firm do działania.

Zarząd sukcesyjny: Klucz do przetrwania firm rodzinnych w Polsce

W Polsce funkcjonuje ponad 800 tysięcy firm rodzinnych, które stanowią kręgosłup krajowej gospodarki. Jednakże zaledwie 30% z nich przetrwa przejście do drugiego pokolenia, a tylko 12% dotrwa do trzeciego. Te alarmujące statystyki nie wynikają z braku rentowności czy problemów rynkowych – największym zagrożeniem dla ciągłości działania przedsiębiorstw rodzinnych jest brak odpowiedniego planowania sukcesji. Wprowadzony w 2018 roku instytut zarządu sukcesyjnego stanowi odpowiedź na te wyzwania, oferując prawne narzędzie umożliwiające sprawne przekazanie firmy następnemu pokoleniu.

REKLAMA