Chmura dla usług finansowych
Chmura dla usług finansowych
Suwerenna europejska infrastruktura dla systemów core banking, obsługi płatności, zarządzania roszczeniami oraz KYC. Spełniająca wymogi odporności operacyjnej DORA, zapewniająca zgodność z unijną jurysdykcją dotyczącą danych i gwarantująca przewidywalność kosztów.
Twoje podstawowe systemy działają od lat. Zmianie uległo jednak całe ich otoczenie: rozporządzenie DORA obowiązuje od stycznia 2025 roku. Europejskie organy nadzorcze coraz częściej zwracają uwagę na Twoją zależność od pojedynczego hiperskalera, dane regulowane podlegające zagranicznej jurysdykcji, projekty AI, w ramach których dane klienta nie mogą opuścić terytorium UE oraz budżety, które nie udźwigną już kolejnych opłat za transfer danych i nieprzewidywalnych wahań kursów walut.
Przy podejmowaniu decyzji dotyczących infrastruktury dla usług finansowych nie chodzi już wyłącznie o wydajność i koszty. Obecnie liczą się operacyjna odporność, przepisy mające zastosowanie do Twoich danych oraz możliwość udokumentowania zgodności z wymogami w razie audytu.
Co zawiera white paper
Zgodność z wymogami DORA i europejska suwerenność. Dokument zawiera szczegółowy opis pięciu filarów DORA (zarządzanie ryzykiem związanym z technologiami ICT, zgłaszanie incydentów, testy TLPT, ryzyko stron trzecich, wymiana informacji) oraz wskazuje co w związku z każdym z nich jest wymagane od Twojego dostawcy infrastruktury i jakich dowodów oczekuje organ nadzorczy. Ponadto opisuje różnicę między centrami danych zlokalizowanymi w UE a dostępem do danych możliwym wyłącznie z poziomu unijnego, na czym polega eksterytorialny zakres stosowania ustawy CLOUD Act oraz co faktycznie potwierdzają certyfikaty SecNumCloud i SEAL-4.
Odporność, ryzyko koncentracji oraz wiarygodna strategia wyjścia. Regiony 3-AZ, multi-regionalny disaster recovery, logi audytów i kopie zapasowe zabezpieczone przed modyfikacją, z realistycznymi wskaźnikami RTO i RPO dla platform core banking, platform płatniczych oraz do zarządzania roszczeniami. Oparte na otwartych standardach (OpenStack, Kubernetes, S3) podejście, dzięki któremu możesz zbudować europejską alternatywę na poziomie Tier-2 i sporządzić strategię wyjścia spełniającą wymogi organów nadzorczych, bez konieczności ponownego pisania aplikacji.
Przewidywalny model ekonomiczny i suwerenna AI. Ceny w euro, brak opłat za ruch wychodzący oraz widoczność FinOps pozwalające zaplanować budżet IT na 3-5 lat, bez ryzyka przekroczenia wydatków w trakcie roku. Dodatkowo: wykrywanie oszustw, KYC, modelowanie ryzyka i analiza aktuarialna wykorzystująca zasoby GPU na terenie UE oraz identyfikowalność zgodna z wymogami europejskiej ustawy AI Act i gwarancja nieudostępniania danych dostawcom spoza UE.
Pobierz white paper
Trzy filary
Europejska suwerenność
Spółka o francuskim kapitale, podlegająca przepisom prawa UE, bez amerykańskiej spółki-matki i niepodlegająca przepisom ustawy CLOUD Act. Dane regulowane pozostają w centrach danych UE/EOG.
Zgodność z przepisami
Architektura i dokumentacja zgodne z wymogami DORA, ISO 27001, SOC 1-2, PCI-DSS Poziom 1, SecNumCloud oraz SEAL-4, jak również zgodność z wytycznymi EBA i EIOPA w zakresie outsourcingu.
Przewidywalne koszty
Ceny w euro, brak opłat za ruch wychodzący i wchodzący oraz system rozliczeń dostosowany do zasad FinOps, aby zespół ds. finansów, dział IT i dział ds. zarządzania ryzykiem pracowały zawsze w oparciu o ten sam budżet.
W jaki sposób Wam pomagamy
Kontrola i optymalizacja kosztów chmury
Zmieniające się z kwartału na kwartał rachunki za chmurę mogą być przeszkodą w obronie 3-letniego budżetu IT. Analizujemy rzeczywiste zużycie zasobów przez Twoje obciążenia robocze i przenosimy stabilne obciążenia core banking oraz związane z raportowaniem na zasoby zarezerwowane. Eliminujemy opłaty za ruch wychodzący, nieaktywne środowiska oraz licencje, których już nie potrzebujesz. Faktury są sporządzane w euro, co pozwala uniknąć ryzyka związanego ze zmianą kursu walut. Otrzymujesz przejrzysty koszt każdej usługi, gotowy do przedstawienia dyrektorce lub dyrektorowi finansowemu.
Migracja do chmury
Nie możesz po prostu przenieść Twoich platform core banking, platform do zarządzania płatnościami czy roszczeniami w jeden weekend, powodując przerwanie transakcji. Planujemy migrację etapami, stopniowo przenosząc poszczególne obciążenia. Podczas całego procesu Twoje stare i nowe środowisko działają równolegle, a Ty decydujesz o tym, kiedy nastąpi ostateczne przełączenie. Te same aplikacje, te same procesy, a dodatkowo pełna dokumentacja dowodowa do przedstawienia w momencie kontroli.
Modernizacja i lepsza wirtualizacja starszych aplikacji
Krytyczne dla biznesu aplikacje nadal działające na przestarzałym sprzęcie i licencje na wirtualizację, których warunki nieustannie się zmieniają. Przenosimy te środowiska do hostowanej chmury prywatnej, która odpowiada Twojej aktualnej infrastrukturze, po czym stopniowo je modernizujemy: kontenery, zarządzane bazy danych, nowe rozwiązania do analityki. Nie zmieniamy tego, co już spełnia wymagania audytowe.
Wysoka dostępność dla ciągłości działania
Zgodnie z wymogami DORA nie wystarczy zapewnić odporności – trzeba ją również udowodnić. Projektujemy architektury 3-AZ oraz multi-regionalne, uwzględniając rzeczywiste wymagania poszczególnych usług w zakresie RTO i RPO, z kopiami zapasowymi chronionymi przed modyfikacją oraz sprawdzonymi procedurami odzyskiwania danych. Dzięki temu w razie ataku ransomware wystarczy przywrócić środowisko zamiast negocjować z hakerami. Udokumentowane, audytowalne i gotowe do przetestowania pod kątem odporności.
Dlaczego warto wybrać OVHcloud?
Zaufany dostawca chmury o globalnym zasięgu
Od ponad 20 lat oferujemy pełną gamę innowacyjnych rozwiązań chmurowych i bare metal.
46 światowej klasy centrów danych
Obecność na 4 kontynentach i w 183 krajach z licznymi punktami obecności (PoP) na całym świecie.
Pionowo zintegrowany łańcuch dostaw
Serwery i centra danych zaprojektowane i zbudowane przez OVHcloud z najnowocześniejszych, innowacyjnych komponentów.
Doskonała relacja ceny do wydajności
Wydajne i przystępne cenowo rozwiązania w bezpiecznej, niezawodnej, otwartej i zrównoważonej chmurze
Masz w przygotowaniu projekt?
Nasz zespół ekspertek i ekspertów chętnie odpowie na Twoje pytania i porozmawia o Twoich planach w trakcie bezpłatnej sesji.
Odpowiedzi na pytania
Czy hosting u OVHcloud gwarantuje zgodność z wymogami DORA?
Żaden dostawca nie sprawi, że Twoja działalność będzie zgodna z przepisami, a jeśli tak twierdzi, warto przyjrzeć mu się dwukrotnie. Zgodnie z DORA zobowiązania zostają po stronie jednostki finansowej: to Ty sprawujesz nadzór nad ryzykiem związanym z technologiami ICT, rejestrem informacji oraz programem testowania odporności. Zadaniem dostawcy jest dostarczyć Ci dowodów, których wymaga organizm nadzoru: postanowienia umowne artykułu 30, szczegółowe informacje dotyczące podwykonawstwa i lokalizacji danych wymagane przez rejestr, prawa do audytu i prawa do dostępu zarówno dla Ciebie jak i dla Twojego organu nadzoru, zgłaszanie incydentów oraz udokumentowane wsparcie strategii wyjścia.
Co w praktyce oznacza niepodleganie przepisom CLOUD Act?
Centra danych zlokalizowane w UE to nie to samo, co dostęp do danych wyłącznie z poziomu UE. Postanowienia CLOUD Act mają zastosowanie do dostawców podlegających jurysdykcji Stanów Zjednoczonych, niezależnie od tego, gdzie zlokalizowane są ich fizyczne serwery. W związku z tym ustawa obowiązuje również regiony Frankfurtu czy Paryża, jeśli obsługiwane są one przez amerykańską spółkę-matkę. OVHcloud SAS jest spółką o francuskim kapitale, podlegającą przepisom prawa UE i bez amerykańskiej spółki-matki. Ponadto kwalifikacja SecNumCloud opiera się na kryteriach zweryfikowanych przez francuską agencję ANSSI, aby spełnić najbardziej rygorystyczne wymogi.
Czy można przeprowadzić migrację platformy core banking lub platformy obsługi roszczeń bez konieczności ich przepisywania? Jak wyglądałby proces wyjścia z rozwiązania, gdyby zaszła taka potrzeba?
W rzeczywistości jest to jedno i to samo pytanie. Hosted Private Cloud on VMware lub Nutanix odpowiadają Twojej aktualnej infrastrukturze. Mamy zatem do czynienia nie z przepisywaniem, ale z migracją: obciążenia przenoszone są kolejno jedno po drugim, a oba środowiska funkcjonują równolegle, aż do momentu, gdy zadecydujesz o ostatecznym przejściu na nowe rozwiązanie. Public Cloud działa na otwartych standardach – OpenStack, Kubernetes, rozwiązaniem storage kompatybilnym z S3 – więc nie istnieje własnościowy interfejs API, który mógłby w przyszłości stanowić problem. To właśnie odróżnia strategię wyjścia opartą wyłącznie na dokumentacji od takiej, która wymaga konkretnego wdrożenia.
Konkretnie, jakie wskaźniki RTO i RPO możemy zagwarantować i w jaki sposób możemy to udowodnić?
Wszystko zależy od obciążeń roboczych: to, co ma zastosowanie w przypadku księgi głównej systemu core banking różnić się będzie od tego, co sprawdza się w przypadku platformy sprawozdawczej. Projektujemy architektury w oparciu o regiony 3-AZ, aby zapewnić odporność na awarie w obrębie pojedynczego regionu, oraz replikację między regionami na wypadek scenariuszy, które mogą być przedmiotem kontroli ze strony organów nadzorczych. Wykorzystujemy zabezpieczone przed modyfikacją logi audytów i kopie zapasowe oraz sprawdzone procedury odzyskiwania danych, dzięki czemu w przypadku ataku typu ransomware wystarczy przywrócić system, bez konieczności negocjacji z cyberprzestępcami. Pamiętaj, aby zawsze żądać dostarczenia architektury docelowej wraz z dowodami testów: tylko oba elementy razem mogą przejść test odpornościowy.