Polskie banki w drodze do chmury... obliczeniowej

Polska bankowość świetnie wykorzystała czas pandemii Covid-19 na liczne wdrożenia nowych funkcjonalności właśnie w oparciu o chmurę. Ale najwyższa pora, aby sektor z jeszcze większym impetem przystąpił do realizacji projektów chmurowych.

Publikacja: 03.06.2022 21:00

Polskie banki w drodze do chmury... obliczeniowej

Foto: Adobe Stock

Ostatnie kilka lat to faktycznie imponujący „cyfrowy skok" wykonany przez sektor bankowy w naszym kraju. W szczególności jeśli popatrzymy przez pryzmat nowoczesności polskiego systemu płatniczego, adaptacji społecznej i dynamicznego rozwoju obszaru płatności mobilnych oraz technologicznego zaawansowania sektorowej infrastruktury rozliczeniowej. Co najważniejsze jednak, jest to czas systematycznego podnoszenia jakości oferowanych usług i produktów finansowych w kanałach cyfrowych pod kątem ich lepszego dopasowania do indywidualnych potrzeb klienta i jego obsługi za pomocą kanałów elektronicznej komunikacji.

Najwyższy czas

Jeśli jednak sektor finansowy w Polsce chce dotrzymywać kroku w zakresie innowacyjności, atrakcyjności swoich rozwiązań w porównaniu z tymi oferowanymi przez konkurencję w postaci choćby fintechów czy globalnych graczy z sektora FAANG, to musi szybko i trwale zintensyfikować swoje podejście względem adaptacji dla prowadzonych projektów i wdrożeń w obszarze chmury obliczeniowej. Z perspektywy kilku ostatnich kwartałów, co wyraźnie zauważamy i podkreślamy, wynika, że polska bankowość świetnie wykorzystała czas pandemii Covid-19 nie tylko na kompleksową digitalizację i unowocześnienie rozwiązań oferowanych klientom, ale też liczne wdrożenia nowych funkcjonalności właśnie w oparciu o chmurę. Równocześnie, kiedy dzisiaj patrzymy na inne branże, które stawiają na innowacyjność i trwałe doskonalenie się w sztuce wysoce spersonalizowanego, całkowicie cyfrowego modelu obsługi klientów, to widać wyraźnie, że korzystają one z chmury obliczeniowej i z powodzeniem eksplorują pełen wachlarz jej możliwości. Najwyższa pora, aby i polski sektor bankowy, ze swoją zdolnością do elastycznej realizacji złożonych projektów, z jeszcze większym impetem przystąpił do realizacji projektów chmurowych. Szczególnie interesujące, z perspektywy sektora bankowego, wydają się być przy tej okazji trzy czynniki, które powinny skłaniać instytucje finansowe do jeszcze mocniejszego stosowania rozwiązań chmurowych. Są to: wygoda, bezpieczeństwo i oszczędność. Stawiamy zatem tezę, że jeśli dany bank chce doskonalić swoją działalność biznesową pod kątem efektywności, wprowadzać szybko, bezpiecznie i skutecznie nowe rozwiązania technologiczne, odpowiednio elastycznie reagować na zmieniające się oczekiwania rynkowe i swoich klientów, to powinien w swojej strategii położyć mocny akcent na wykorzystywanie chmury obliczeniowej. Bankowcy często wskazują, że rewolucja technologiczna obejmuje praktycznie wszystkie aspekty życia i biznesu, a światowy trend, jakim jest migracja i zarządzanie danymi w chmurze obliczeniowej, z roku na rok przybiera na sile. Korzystanie z chmury obliczeniowej to nie tylko potencjalne wymierne korzyści finansowe w dłuższej perspektywie, ale i istotna szansa na rozwój technologiczny i możliwości praktyczne w zakresie stosowania nowych funkcjonalności między innymi sztucznej inteligencji, blockchain, voice i chatbotów oraz budowy ekosystemu partnerskiego z obszarem fintechów, dzięki którym można myśleć o usługach dodanych dla klientów i danej organizacji. To, co równie istotne, to fakt, że nowoczesne technologie i możliwość ich elastycznego uruchamiania w chmurze dają szansę na maksymalną, bezpieczną elastyczność i uczestnictwo w szukaniu dopasowanych pod odpowiednie grupy klientowskie usług. Najlepsze banki komercyjne na świecie od kilku dobrych już lat z powodzeniem wykorzystują chmurę obliczeniową do przetwarzania ogromnych zbiorów danych celem jeszcze lepszej konstrukcji oferty i sprzedaży swoich produktów. W myśleniu o zastosowaniu chmury obliczeniowej powinno dominować przekonanie o budowaniu przewagi konkurencyjnej w przyszłości właśnie dzięki możliwościom, jakie daje ta technologia.

Rola Standardu PolishCloud 2.0

Najnowsza publikacja Związku Banków Polskich (z lutego bieżącego roku) w zakresie technologii chmury obliczeniowej to Standard PolishCloud 2.0. Dokument ten został przygotowany w oparciu o wnioski, doświadczenia i praktyczne spostrzeżenia szerokiej reprezentacji sektora bankowego w Polsce, w szczególności w oparciu o te instytucje finansowe, które już w obszarze chmury obliczeniowej funkcjonują. Standard PolishCloud 2.0 to równocześnie odpowiedź na dynamiczne rozpowszechnianie usług chmurowych w sektorze bankowym oraz na liczne publikacje Urzędu Komisji Nadzoru Finansowego (UKNF) dotyczące przetwarzania danych w chmurze.

Dotychczasowe doświadczenia płynące z wdrożeń chmurowych w ubiegłych latach spowodowały, że ZBP, Rada Bankowości Elektronicznej i Forum Technologii Bankowych, przy aktywnym udziale dostawców usług chmurowych i firm doradczych, postanowiły opracować nową wersję Standardu, stanowiącą zbiór praktyk i rozwiązań umożliwiających bankom sprawne przejście przez proces migracji do chmury zarówno z perspektywy organizacji, jak i poszczególnych procesów biznesowych. Standard PolishCloud 2.0 uzupełnia pierwsze wydanie i na bazie ponadrocznych doświadczeń w sposób bardziej precyzyjny i szczegółowy prezentuje, jakie zadania, procedury, procesy i analizy bank oraz dostawca usługi chmurowej powinni przeprowadzić i udokumentować pod kątem przygotowania banku do wdrożenia usług chmury obliczeniowej.

Prace nad dokumentem Standard PolishCloud 2.0 toczyły się w trzech głównych strumieniach roboczych obejmujących: aspekty prawne, szacowanie ryzyka oraz bezpieczeństwo informacji. Standard PolishCloud 2.0 zawiera przykłady dokumentów niezbędnych przy wdrożeniach usług chmurowych, a szczególną uwagę warto zwrócić na część praktyczną tego dokumentu, który między innymi identyfikuje szereg czynników mających bezpośredni wpływ na decyzje o charakterze strategicznym w kontekście przenoszenia części działalności bankowej do chmury obliczeniowej.

W zakresie zagadnień prawnych wypracowano praktyczne propozycje wobec kluczowych problemów, takich jak łańcuch outsourcingowy, charakter i zakres odpowiedzialności dostawcy względem banku, wynikającej z art. 6b. prawa bankowego, czy zakres notyfikacji do nadzoru. Pochylono się również nad problematycznym zagadnieniem, jakim w obliczu rosnącej liczby projektów chmurowych stało się klasyfikowanie umów i rodzajów współpracy banków z partnerami biznesowymi pod kątem takich, które wymagają stosowania wymogów przetwarzania informacji w chmurze.

W obszarze zarządzania ryzykiem m.in. zaktualizowano szablon arkusza szacowania ryzyka, do którego dodano 21 zagrożeń, wskazanych w „Komunikacie chmurowym" UKNF1), w dwóch kategoriach: ogólne zagrożenia do stosowania chmury obliczeniowej oraz specyficzne zagrożenia do stosowanych konkretnych usług chmury obliczeniowej. Przygotowano ankietę wymagań dla dostawcy usługi chmurowej, do której opracowano załącznik z wymaganiami odnoszącymi się do udokumentowania konfiguracji usługi chmurowej. Co istotne, dla praktyków ze świata IT i bezpieczeństwa PolishCloud 2.0 zawiera edytowalne wersje załączników, gotowe do wykorzystania w praktyce. Wspominane wyżej wzory ankiet dla dostawców zawierają kluczowe pytania na tle m.in. stosowanych zabezpieczeń dostępu do danych i mogą być szczególnie interesujące dla samych dostawców technologii dla sektora finansowego. W nowej wersji Standardu podjęto również próbę interpretacji wymagań, opisanych w komunikacie chmurowym, co do których pojawiły się wątpliwości wśród przedstawicieli banków, w tym: uwzględnienie w procesie szacowania ryzyka wartości przetwarzanych informacji. W ramach strumienia prac dedykowanego bezpieczeństwu informacji opracowano listy pytań kontrolnych pozwalających bankom i dostawcom zweryfikować dojrzałość istniejących procesów oceny i klasyfikacji informacji przetwarzanej w chmurze, a także spełnienie wymagań odnośnie do monitorowania chmury obliczeniowej i szyfrowania.

Dokument Standard PolishCloud 2.0 to najbardziej aktualny i kompleksowy materiał w zakresie zastosowania technologii chmury obliczeniowej w sektorze finansowym. Stanowi on kompendium praktycznej wiedzy w obszarze chmury w sektorze finansowym, a jednocześnie inspirację dla innych branż sektora finansowego opracowujących własne standardy. W kontekście wzrostu adopcji chmury w sektorze finansowym dla wielu podmiotów rozbudowane wymogi regulacyjne i nowe procesy stają się wyzwaniem dla efektywności w uruchamianiu nowych rozwiązań. Mamy nadzieję, że poprzez dostarczenie wielu gotowych rozwiązań Standard PolishCloud 2.0 będzie impulsem ku innowacyjności i wzmacnianiu nowoczesności całego sektora bankowego w Polsce.

1 https://www.knf.gov.pl/dla_rynku/fin_tech/chmura_obliczeniowa

Banki
Kredyty frankowe przestają być obciążeniem dla mBanku
Materiał Promocyjny
Tech trendy to zmiana rynku pracy
Banki
Pekao nie będzie składał oferty na zakup Santander BP
Banki
Dobre wyniki Santandera na początku 2025 r. Co ze sprzedażą banku?
Banki
Santander BP miał 1 733,62 mln zł zysku netto, 19,5% ROE w I kw. 2025 r.
Materiał Promocyjny
Lenovo i Motorola dalej rosną na polskim rynku
Banki
mBank miał 705,67 mln zł zysku netto, 15,6% ROE w I kw. 2025 r.
Banki
Bank Pekao miał 1 685 mln zł zysku netto, 20,5% ROE w I kw. 2025 r.