Polska Izba Ubezpieczeń wraz z Polską Izbą Informatyki i Telekomunikacji wypracowała standard chmury obliczeniowej dla branży ubezpieczeniowej. Ma on postać zbioru zasad przygotowania i przeprowadzenia skutecznego wdrożenia chmury, z uwzględnieniem wszystkich wymogów prawnych oraz nadzorczych. W pracach nad projektem brało udział 27 podmiotów, w tym firma Accenture, kancelarie Maruta Wachta oraz Traple Konarski Podrecki i Wspólnicy, a także dostawcy technologii i zakłady ubezpieczeń.
– W ubiegłym roku Komisja Nadzoru Finansowego nałożyła na zakłady ubezpieczeń obowiązek przeprowadzenia audytów i rewizji usług chmurowych, z jakich korzystają, a także raportowania ich wyników. Pojawiły się przy tym wątpliwości odnośnie do interpretacji niektórych pojęć, prowadzenia analizy czy testów wyjścia z chmury, a także wymagań informacyjnych względem regulatora. To wszystko udało nam się ustrukturyzować i doprecyzować, dzięki ogromnemu zaangażowaniu wielu podmiotów. Wypracowany wspólnie standard daje gwarancję bezpiecznego, spójnego i właściwego funkcjonowania zakładów ubezpieczeń korzystających z chmury obliczeniowej – mówi Mariusz Kuna, szef działu zarządzania informacją ubezpieczeniową PIU.
Ubezpieczyciele chętnie sięgają po chmurę
Obecnie wiele polskich zakładów ubezpieczeń korzysta już z platform i usług chmurowych, przede wszystkim w zakresie tworzenia baz i hurtowni danych oraz analizy big data. Chmura obliczeniowa wpisuje się w proces digitalizacji w towarzystwach, który w 2020 r. znacząco przyspieszył ze względu na pandemię i lockdowny. Szczególnie przydatne okazały się rozwiązania, które można było uruchomić od razu – bez sprzętu, oprogramowania, instalacji, konfiguracji czy skomplikowanego wdrożenia.
– W roku 2020 nastąpił przełom w drodze do pełnej cyfryzacji polskiej branży ubezpieczeniowej, a chmura obliczeniowa była i nadal jest ważnym elementem tego procesu. Wcześniej ubezpieczyciele traktowali ją wyłącznie jako środowisko testowe bądź rezerwowe. Obecnie jest już trwałą częścią strategii biznesowych. Jestem przekonany, że z czasem firmy ubezpieczeniowe będą korzystać z usług chmurowych w jeszcze większym zakresie, zwłaszcza że nowych narzędzi i rozwiązań dla użytkowników stale przybywa – wyjaśnia Mariusz Kuna.
Cyfrowa transformacja wśród priorytetów UE
Priorytetem Unii Europejskiej jest obecnie jak najszybsza odbudowa gospodarki po pandemii. Pierwszeństwo zyskały więc regulacje sprzyjające rozwojowi i inwestycjom, także tym wspierającym transformację cyfrową. Komisja Europejska pracuje nad utworzeniem europejskiego sojuszu na rzecz danych przemysłowych i chmury, który umożliwi rozwój kilku projektów jeszcze w tym roku. Ze względu na konieczność istnienia jasnych wymogów dotyczących umów outsourcingu pomiędzy podmiotami finansowymi a dostawcami usług chmurowych Komisja Europejska pracuje nad zdefiniowaniem standardowych klauzul umownych. Nie można zapomnieć także o regulacji DORA, czyli „cyfrowej odporności operacyjnej” dla sektora finansowego, która będzie wymagała od ubezpieczycieli monitorowania relacji z zewnętrznymi dostawcami technologii informacyjno-telekomunikacyjnych (ICT) oraz dokumentowania ryzyka ICT. Przepisy DORA mogą wypłynąć na finalny kształt wypracowanego właśnie standardu chmury obliczeniowej dla polskiej branży ubezpieczeniowej.
– Intensywne prace nad zagadnieniami dotyczącymi wykorzystania chmury obliczeniowej w branży ubezpieczeniowej prowadzimy nie tylko w Polsce, ale także na poziomie Unii Europejskiej. Już sama liczba inicjatyw i regulacji w tym obszarze, które musimy opiniować, stanowi wyzwanie dla naszego biura w Brukseli. Dodatkowo, nad tymi zagadnieniami pracuje aż pięć dyrekcji generalnych w Komisji Europejskiej oraz pięć komitetów w Parlamencie Europejskim. Naszym celem jest zapewnienie spójności krajowych i europejskich wymogów, gdyż nawet niewielkie różnice mogą wygenerować ogromne koszty dla polskich ubezpieczycieli – mówi Iwona Szczęsna, menedżer zespołu ds. współpracy międzynarodowej PIU.
Standard chmury obliczeniowej jest dostępny na stronie PIU:
standard-chmura-obliczeniowa.pdf (piu.org.pl)
AM, news@gu.home.pl
(źródło: PIU )