Raport Specjalny | Technologie Bankowe | Zaufanie ma krytyczne znaczenie

Jan Bolanowski

Polska bankowość uchodzi za jedną z najbardziej innowacyjnych w Europie. Wysoka adopcja bankowości mobilnej, szerokie wykorzystanie sztucznej inteligencji w obsłudze klienta i systemach antyfraudowych oraz rosnąca rola banków w ekosystemie płatności cyfrowych sprawiają, że sektor jest szczególnie zależny od stabilnych i bezpiecznych rozwiązań technologicznych. Aktualnie wiele polskich instytucji bankowych korzysta z usług dostawców spoza EOG, w tym amerykańskich gigantów technologicznych.

– Analizując rynek, szybko zauważamy, że skala zależności Europy od dostawców spoza EOG jest olbrzymia. Dominują amerykańskie firmy pokroju Amazon Web Services, Microsoft Azure, Google Cloud czy dostawcy tacy jak Oracle i VMware. Parlament Europejski opublikował dokument, w którym szacuje się, że aż 92% infrastruktury chmurowej w Europie jest kontrolowane przez przedsiębiorstwa z USA – zauważa Konrad Dróżka, CRO i wiceprezes Transition Technologies PSC.

Ryzyka strategiczne

Sytuacja w Polsce nie odbiega od standardów europejskich. Taka koncentracja budzi poważne ryzyka strategiczne. Po pierwsze, jeśli wiele newralgicznych danych i usług wykorzystuje rozwiązania należące do podmiotów spoza UE, to w razie napięć politycznych lub sporów handlowych Europa może znaleźć się w trudnej sytuacji. Po drugie, osłabia to pozycję lokalnych dostawców i może hamować rozwój rodzimej myśli technologicznej. Po trzecie, firmy często uzależniają się od konkretnej platformy czy ekosystemu, co utrudnia migrację do alternatywnych dostawców usług. W infrastrukturze krytycznej, gdzie elastyczność i unikanie pojedynczych punktów awarii są kluczowe, taka zależność od garstki zewnętrznych dostawców stanowi ryzyko dla ciągłości działania. Dlatego w obliczu rosnącej niepewności politycznej i gospodarczej, zarówno organy nadzoru, jak i same banki zaczynają rozważać bardziej ostrożne podejście do outsourcingu technologicznego.

W Europie coraz wyraźniej widać zaostrzenie podejścia do kwestii cyberbezpieczeństwa i suwerenności technologicznej. Unia Europejska pracuje nad regulacjami, które mają zwiększyć odporność operacyjną sektora finansowego, m.in. w ramach DORA (Digital Operational Resilience Act). Regulacja ta powstała głównie z myślą o sektorze finansowym, który jest coraz bardziej uzależniony od technologii. Rozporządzenie wzmacnia wymogi bezpieczeństwa IT instytucji finansowych oraz ich dostawców technologii, aby zapewnić, że sektor finansowy UE pozostanie odporny nawet w razie poważnych incydentów. Co ważne, DORA wprowadza jednolite zasady zarządzania ryzykiem ICT i nadzoru nad dostawcami zewnętrznymi. Najkrytyczniejsi dostawcy IT dla banków (np. duże firmy chmurowe świadczące usługi wielu bankom) bę...