Kategorie

Termin wdrożenia Rekomendacji D

rekomendacja D
Fotolia
Rekomendacja D ma zostać wprowadzona na koniec 2014 roku. Czasu jest coraz mniej, a rzetelne i kompleksowe wprowadzenie zmian wymaga znaczących nakładów pracy, nie tylko wewnątrz samej organizacji, ale w całym obszarze działania informatyki, uwzględniając współpracę z dostawcami usług IT. Warto o tym pamiętać, bo chodzi nie tylko o bezpieczeństwo zasobów informatycznych banku, ale przede wszystkim o bezpieczeństwo i jakość obsługi jego klientów.
Reklama

Znaczący postęp rozwoju technologii i wyraźny wzrost zależności banków od stosowanych rozwiązań teleinformatycznych wymógł na KNF znowelizowanie obowiązującej do końca 2012 roku wersji Rekomendacji D. Z początkiem ubiegłego roku Komisja opublikowała nową wersję dokumentu, a na wprowadzenie zawartych w nim zaleceń dała bankom czas do 31 grudnia 2014.

Implementacja zaktualizowanej Rekomendacji służyć ma przede wszystkim poprawie jakości zarządzania i poziomu bezpieczeństwa IT, a także, co równie ważne, usprawnieniu nadzoru w tych obszarach. Celem jest więc skuteczniejsze zarządzanie ryzykiem związanym z niepewnością w zakresie zrównoważonego, efektywnego i przede wszystkim bezpiecznego wspierania działalności banku przez jego teleinformatyczne środowisko. - Z tego też powodu Rekomendacja D powinna być traktowana jako komplementarne uzupełnienie dotyczącej zarządzania ryzykiem operacyjnym Rekomendacji M – tłumaczy Agnieszka Frommholz, IT Group Director w Baker Tilly Poland.

Zapisz się na nasz Newsletter!

Porozmawiaj o tym na naszym FORUM!

Najważniejsze kompleksowe spojrzenie

Reklama

Jak pokazują dotychczasowe obserwacje, postawy banków wobec rekomendacji nie są jednorodne. Największe podmioty nierzadko traktują ją jako listę praktyk, które przynajmniej w pewnym zakresie już stosują. Inne postrzegają ją jako katalog zaleceń, który trzeba wziąć pod rozwagę, jednak minimalizują przy tym koszty związane z ich wdrożeniem. Takie podejście może ostatecznie prowadzić do implementowania rozwiązań fragmentarycznych, a tym samym mniej skutecznych.

Okazuje się bowiem, że banki częstokroć realizują zalecenie do rekomendacji jako szereg niepowiązanych ze sobą inicjatyw. Tymczasem, wdrożenie jej jako jednego projektu lub programu może przynieść znacznie większe korzyści, zarówno pod kątem bezpieczeństwa i jakości usług dla klientów, jak i uporządkowania procedur. - Zintegrowane działania przekładają się także na przejrzystość procesów oraz lepszy dostęp kierownictwa do informacji, a co za tym idzie do zbudowania skutecznych mechanizmów decyzyjnych dla Najwyższego Kierownictwa – wyjaśnia ekspertka Baker Tilly Poland.

Na rynku funkcjonują również podmioty, dla których wdrożenie rekomendacji jest szansą na wprowadzenie nowoczesnego zarządzania architekturą IT. W dużej mierze są to banki spółdzielcze. Traktując proces zmian jako kompleksowy projekt, bank może nie tylko spełnić wymagania KNF, ale też dostosować się do wymogów stawianych na przykład przez GIODO, czy do audytów bezpieczeństwa danych (ISO27001),  a nawet audytów finansowych (SarOX).

Co istotne, Rekomendacja D nie dla każdego podmiotu oznacza dokładnie to samo, bowiem, zgodnie z zasadą proporcjonalności, wymagania KNF zależne są także od możliwości banku i jego wielkości. Mimo tego zakres rekomendacji jest na tyle szeroki, że wymaga zaangażowania i zorganizowania prac specjalistów z wielu zakresów, zarówno wewnątrz, jak i z zewnątrz banku. Oznacza to, że całe przedsięwzięcie powinno mieć kompleksowy charakter projektowy, a nie być zbiorem pojedynczych inicjatyw. Tym bardziej, że jak oceniają eksperci, Rekomendacja nie jest urzędniczą fanaberią, ale dokumentem, który podejmuje tematy najważniejsze z perspektywy instytucji finansowych. Wymagania KNF dotyczą zarówno integralności, jak też dostępności i poufności danych, odnoszą się więc do wszystkich kluczowych dla funkcjonowania banku grup danych, co odróżnia ją od przepisów związanych tylko i wyłącznie z danymi osobowymi. Dodatkowo dotyczą mechanizmów funkcjonowania w Banku, które w krótszej i dłuższej perspektywie przekładają się na jakość obsługi klienta.

Kompleksowość podejścia przy wdrożeniu tej rekomendacji przede wszystkim buduje stabilność organizacji w każdym obszarze działania związanym z technologia IT.Poza tym buduje mechanizm, który gwarantuje kompletność i jednolitość zarządzanych obszarów IT.

Słowniczek kredytu hipotecznego

Iluzoryczna dowolność

Wdrożenie zaleceń zawartych w dokumencie zapewnia zgodność procedur z szeregiem norm takich jak na przykład kodeks ITIL (Information Technology Infrastructure Library), normy z grupy 27000, COBIT (Control Objectives for Information and related Technology) czy wreszcie ISO 22301. Banki nie powinny więc pozwolić sobie na ignorowanie tej Rekomendacji.

- Niewdrożenie lub fragmentaryczne wprowadzenie rekomendacji może spowodować realne straty. Wśród zagrożeń wymienić można choćby awarie systemów IT, zmniejszenie bezpieczeństwa na ataki z zewnątrz, czy brak prawidłowego mechanizmu do informowania poszczególnych szczebli kierownictwa – mówi Dariusz Stefaniuk, Project Manager w Baker Tilly Poland. - To z kolei wiąże się z ryzykiem niedostarczenia prawidłowej informacji, niezbędnej do podejmowania decyzji kluczowych dla organizacji – dodaje ekspert.

Ustawa o odwróconym kredycie hipotecznym już niebawem


Ostatni moment na zmiany w terminie

Zdaniem specjalistów wiele banków dopiero zmierzy się z koniecznością przeprowadzenia wnikliwej analizy stanu aktualnego, określenia istniejących braków oraz opracowania planu procesu wdrożeniowego, nie mówiąc o samym wprowadzeniu zmian i monitorowaniu poprawności tych działań. Wyzwaniem jest nie tylko skoordynowanie wielu równolegle wykonywanych czynności, ale także zorganizowanie sprawnego systemu raportowania dla kierownictwa, na podstawie którego możliwe będzie szybkie podejmowanie decyzji. Podczas przeprowadzania analizy, jak i etapów wdrożeniowych oraz raportowych, nieocenione będzie więc doświadczenie zewnętrznych firm audytorskich, które znają realia oraz dysponują efektywnymi narzędziami, które umożliwią sprawne osiągnięcie celu.

Zaletą zewnętrznego audytu jest mi.in to, że dotyczy integralności bezpieczeństwa informacji i środowiska teleinformatycznego w każdej komórce organizacyjnej banku. Narzędzia audytorów zewnętrznych, pozwalają na obiektywną i rzetelną ocenę całej struktury banku. Analiza zgodności z Rekomendacją D realizowanej przez bank samodzielnie nie daje takiej możliwości, dlatego audyt zewnętrzny może pełnić rolę sprawdzającą badanie wewnętrzne, zwłaszcza w obszarach o wysokim poziomie ryzyka.

Bardzo duże znaczenie mają też kwalifikacje osób przeprowadzających badanie i możliwość wyciągnięcia przez nie kompleksowych i obiektywnych wniosków. - Audyt przeprowadzony wewnętrznie wiąże się z ryzykiem nadmiernego obciążenia pracowników oraz jednostronnej oceny sytuacji. Zespołowa praca niezależnych specjalistów z zakresów takich jak np. zarządzanie bezpieczeństwem systemów IT, kierowanie projektami IT, czy projektowanie systemów IT pozwala na wypracowanie dobrych praktyk i sprawdzonych rozwiązań w zakresie procesów oraz technologii przy wykorzystaniu międzynarodowych standardów – mówi Agnieszka Frommholz.

Podsumowując, należy zaznaczyć, że każdy bank w pewnym stopniu wdrożył mechanizmy, o których mowa w rekomendacji. Pojawia się jednak pytanie, w jakim zakresie podmioty te są przygotowane na ewentualną inspekcję KNF, a co za tym idzie, jak bardzo dbają o jakość obsługi swoich klientów.

Wkład własny w programie MDM

Źródło: Baker Tilly Poland

Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Moja firma
    1 sty 2000
    24 cze 2021
    Zakres dat:
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail

    Magdalena Foremska (PAH): 7 zł to pomoc 1 osobie w obozie w Iraku przez miesiąc [PODCAST]

    Mimo, że konflikt zbrojny w Iraku zakończył się w 2017 roku, to nadal prawie 1,5 miliona osób przebywa w obozach. Dlaczego nie mogą wrócić do domu? Zapraszamy do wysłuchania podcastu

    77% firm chce wdrożyć na stałe hybrydowy model pracy [BADANIE]

    Wprowadzenie na stałe hybrydowego modelu pracy planuje 77 proc. firm, najczęściej przy utrzymaniu pracy zdalnej przez 2 lub 3 dni w tygodniu – wynika z badań ankietowych wśród prawie 200 najemców powierzchni biurowych w największych miastach w Polsce. Jakie są pozostałe wnioski z badania?

    Roczne wstrzymanie podwyżki płacy minimalnej - przedsiębiorcy apelują do Gowina

    Przedsiębiorcy piszą do Jarosława Gowina z apelem o roczne wstrzymanie podwyżki płacy minimalnej. Chcemy uniknąć zwolnień - apelują.

    Restrukturyzacja to najtańsza opcja dla zadłużonego rolnika

    Jak powinni postępować zadłużeni rolnicy? Eksperci podpowiadają możliwe scenariusze działania. Jednym z nich jest restrukturyzacja. Ile kosztuje takie postępowanie?

    Fotowoltaika - nadchodzą zmiany

    Fotowoltaika. Według prognoz Instytutu Energii Odnawialnej, moc zainstalowana w fotowoltaiki w Polsce podwoi się w ciągu najbliższych dwóch lat. W 2025 roku może osiągnąć nawet 15 GW. Rynek OZE swój dynamiczny wzrost zawdzięczał dotąd przede wszystkim prosumentom, którzy korzystali z programu „Mój Prąd”. Jednak proporcje zaczynają się zmieniać – miejsce mikroinstalacji zajmują farmy, a energia słoneczna „goni” wiatrową.

    Kurs reedukacyjny: co to jest?

    Kurs reedukacyjny: co to jest i w jakich przypadkach jest konieczny? Dziś opowiemy o szkoleniach organizowanych przez WORD-y.

    6 trendów nowej rzeczywistości - co się zmieniło w firmach? [RAPORT]

    Z badania przeprowadzonego przez GfK wynika, że firmy stały się bardziej online, ale początkowy entuzjazm związany z pracą zdalną nieco opadł. Sprawdź 6 trendów nowej rzeczywistości widocznych w Raporcie #RegionyNEXERY2021.

    Polski Ład - czy będą zmiany podatkowe dla przedsiębiorców?

    Rzecznik MŚP postuluje do Premiera o korzystne zmiany dla przedsiębiorców w rządowym planie „Polskiego Ładu”. O jakie zmiany wystąpił Adam Abramowicz?

    Jest stanowisko Rzecznika Finansowego na zapytanie SN w sprawie tzw. kredytów frankowych

    Rzecznik Finansowy uznał, zgodnie z orzecznictwem Sądu Najwyższego, że bieg przedawnienia roszczenia banku o zwrot kwot wypłaconych z tytułu kredytu frankowego, rozpoczyna się od chwili, w której umowa kredytu stała się trwale bezskuteczna.

    Ile kosztuje licencja taxi?

    Ile kosztuje licencja taxi? Kierowca musi spełnić parę wymogów formalnych. Na jaki wydatek musi się przygotować? Kilkaset złotych.

    Czy wejście na giełdę będzie łatwiejsze? MF chce zmian

    Resort finansów chce zmian w “Polskim Ładzie” i proponuje pakiet nowych ulg. Będą ulgi wspierające wejście polskich firm na giełdę, będą też ulgi na inwestowanie przez fundusze vc i zwolnienie podatkowe dla alternatywnych spółek inwestycyjnych. Czy to ułatwi wejście na giełdę?

    Sektor ubezpieczeniowy podwaja wydatki na cyberbezpieczeństwo

    Przyśpieszona transformacja cyfrowa sektora zmieniła priorytety branży w zakresie inwestycji technologicznych. Najważniejsze z nich to cyberbezpieczeństwo i migracja do chmury.

    Czy strategia multicloud w firmie ma wady?

    Tylko 32% firm korzysta z jednej platformy chmurowej. Decydując się na wdrożenie chmur od różnych dostawców firmy jednak często nie zdają sobie sprawy z wyzwań jakie taki proces przed nimi stawia.

    Jak zostać kierowcą Ubera? To w pewnym sensie proste...

    Jak zostać kierowcą Ubera? Choć wymogi nie są zaporowe, jest kilka punktów, które musi wypełnić kandydat. Zaraz opowiemy o procesie autoryzacji.

    Jak obniżyć rachunki za energię - zmiana sprzedawcy w 24 h i porównywarka cen

    Jak obniżyć rachunki za energię. Ministerstwo Klimatu i Środowiska informuje, że dobiegają końca konsultacje publiczne i uzgodnienia międzyresortowe projektu nowelizacji ustawy – Prawo energetyczne oraz ustawy o odnawialnych źródłach energii, który proponuje szereg rozwiązań na rzecz dalszego wzmocnienia pozycji odbiorcy energii elektrycznej. Zawarte w nim regulacje dotyczą m.in. możliwości: zmiany sprzedawcy w ciągu 24h, nabywania energii elektrycznej po cenach dynamicznych, korzystania z usług agregatorów czy dostępu do darmowej porównywarki cen, która będzie prowadzona przez Prezesa Urzędu Regulacji Energetyki.

    Qashqai zostaje w Wielkiej Brytanii. Sunderland zaczyna produkcję

    Qashqai zostaje w Wielkiej Brytanii. Pomimo brexitu Nissan nie zdecydował się na przeniesienie produkcji z Wysp Brytyjskich.

    Mieszkanie wynajmuje 4 proc. gospodarstw domowych

    Sektor mieszkań na wynajem w Polsce jest mały i zdominowany przez indywidualnych właścicieli; prywatnie swoje mieszkanie wynajmuje 4 proc. gospodarstw domowych, a wśród nich niecałe 1 proc. korzysta z najmu instytucjonalnego - wynika z raportu firmy CBRE.

    Wartość sprzedaży kredytów hipotecznych

    Kredyty hipoteczne. Wartość sprzedaży kredytów hipotecznych przez liderów rynku pośrednictwa finansowego przekroczyła 9 mld zł - informuje Związek Firm Pośrednictwa Finansowego.

    Chipy płatnicze - czy to nieuniknione?

    Technologie cyfrowe, chociaż powszechne w naszym codziennym życiu, wciąż wzbudzają wiele pytań i kontrowersji, zwłaszcza w kontekście tego, jak daleko jesteśmy skłonni przesuwać granicę ich akceptacji. Czy takim novum będą właśnie chipy płatnicze?

    Kryzys na rynku najmu mieszkań

    Rynek najmu. Jeszcze do niedawna inwestycje w lokale na wynajem były uznawane za żyłę złota. Rentowność nie spadała poniżej 4%, wartość nieruchomości ciągle wzrastała. Wydawało się, że ten segment jest bezpieczny i przyszłościowy. Wraz z wprowadzonymi obostrzeniami z powodu pandemii COVID-19, popyt wycofał się z rynku, co spowodowało katastrofalne skutki dla indywidualnych inwestorów.

    Przed jakimi wyzwaniami stoi sektor data center?

    Centra danych w pandemicznej rzeczywistości stały się kluczowe dla funkcjonowania globalnej gospodarki. Można powiedzieć, że zapotrzebowanie na dane i zabezpieczenie ciągłości działania obiektów data center jeszcze nigdy w historii nie było tak wielkie. Możemy wskazać Polskę jako jeden ze „wschodzących” rynków, gdzie sektor w ostatnim czasie rozwija się bardzo dynamicznie.

    Zgoda na nadanie numeru VIN. Kiedy jest wydawana?

    Zgoda na nadanie numeru VIN jest wydawana przez wydział komunikacji w określonych przypadkach. Jakich? O tym opowiemy za chwilę.

    Prezydent podpisał ustawę o e-doręczeniach

    Prezydent Andrzej Duda podpisał nowelizację ustawy o doręczeniach elektronicznych (e-Doręczeniach). Główna zmiana to przesunięcie terminu wdrożenia e-Doręczeń. Jaki jest cel tej ustawy?

    Polacy i Hiszpanie wybierają firmy odpowiedzialne

    Patrząc całościowo na najświeższe wyniki badania, można zobaczyć, że normalność wraca nie tylko w postaci luzowania kolejnych obostrzeń, ale też w naszych głowach. Niemniej, pandemia z pewnością wyrobiła w nas nowe nawyki, które zostaną z nami na długo. Jeśli nie na zawsze - mówi Michał Tokarski, partner, lider sektora dóbr konsumenckich w Polsce, Deloitte.

    Globalne podatki dla firm przyniosłyby 695 mld USD rocznie

    Wprowadzenie globalnego podatku majątkowego zapewniłoby 289 mld USD rocznie, globalnego podatku klimatycznego – 279 mld USD rocznie, a globalnej minimalnej stawki CIT – 127 mld USD rocznie. Na co można by przeznaczyć taką kwotę?