L IT nella continuità operativa di SIA

Transcript

1 L IT nella continuità operativa di SIA Fabio Grignani Chief Operating Officer Segrate, 9 Aprile 2013

2 Agenda L Azienda SIA La continuità operativa Le attuali soluzioni di SIA La preparazione di SIA al caso reale L evoluzione di SIA per il futuro Il progetto EBA III Polo Conclusioni L IT nella continuità operativa di SIA 2 2

3 Verso il futuro: centro del network di eccellenze SIA ha l obiettivo di progettare, realizzare e gestire servizi transazionali competitivi, sicuri e affidabili, nelle seguenti aree: :: pagamenti :: monetica :: networking :: trading :: post trading I NOSTRI MERCATI ISTITUZIONI FINANZIARIE CENTRAL PAYMENT INSTITUTIONS CAPITAL MARKETS CORPORATES PUBBLICA AMMINISTRAZIONE SIA vuole creare una rete internazionale di specialisti e infrastrutture altamente qualificati ed efficienti e diventare il polo aggregante di un network di eccellenze agile e organizzato che opera ai massimi livelli di professionalità. L IT nella continuità operativa di SIA 3 3

4 SIA in cifre: 2012 SIA è un Gruppo di 1479 persone con oltre 1100 clienti e un valore della produzione di 358 milioni di euro, gestisce: 5,8 miliardi di operazioni di carte di credito e debito 3,4 miliardi di operazioni di pagamento e incasso 23,7 miliardi transazioni di trading & post trading sui mercati finanziari 63,1 milioni di carte e un volume totale di 11,9 terabytes di dati trasportati sulla rete L IT nella continuità operativa di SIA 4

5 Oggi: esperienza e competenze internazionali Nel 1977 Banca d Italia, ABI e un pool di banche italiane danno vita a SIA, Società Interbancaria per l Automazione, per creare una società tecnologica in grado di dare la spinta determinante all evoluzione del sistema bancario e dei servizi che le banche erogano alla loro clientela. Oggi il Gruppo SIA opera complessivamente in 40 Paesi distribuiti tra Europa, Africa, Sud America e Medio Oriente. Servizi di eccellenza per i mercati: Trusted Service Manager per servizi di Mobile Payments Accesso alle piattaforme e VAS per e-commerce (MyBank) Issuing & acquiring carte Network Service Provider dell Eurosistema per l accesso a T2S SIAnet Financial Ring: hub di rete a Milano, Londra, Francoforte e NYC con 16 Trading Venues collegate Clearing pagamenti cross-border per EBA STEP 2 RTGS per banche centrali e istituzioni centrali Sistema di sorveglianza e soluzioni di compliance per i mercati Post trading: collateral management per banche centrali e outsourcing per i CSD Trading: tecnologia per l accesso alle aste primarie dei titoli di Stato Europei Pagamenti multicanale Outsourcing per Istituti di pagamento/imel SEDA (Sepa Electronic Data-base Alignment): Allineamento Elettronico Archivi per migrazione da RID a SDD L IT nella continuità operativa di SIA 5 5

6 La clientela base TARGET GROUP ISTITUZIONI FINANZIARIE CENTRAL PAYMENT INSTITUTIONS CAPITAL MARKETS CORPORATE PUBBLICA AMMINISTRAZIONE Gruppi Bancari Nazionali e Multinazionali Finanziarie Broker/trader Centri Servizi Banche Centrali (Italia, Svezia, Norvegia, Egitto, Libano,Sud Africa e altri Paesi Africani) ACH (EBA) Associazioni finanziarie (ABI) Istituzioni finanziarie con finalità di sistema (CDP) CSD (MonteTitoli) Autorità Di Vigilanza (Repubblica Ceca, Brasile) Piazze Finanziarie (LSE-MTS) Clearing House Titoli Imprese che operano nei settori: Telco Utility Assicurazioni GDO Petrol Mobility (trasporto,sosta, autostradali) Gruppi industriali Reti commerciali Istituti di Pagamento e Imel P.A. Centrale Ministeri Agenzie Università Public Utilities Enti locali Comuni Province Città Metropolitane Regioni Comunità Locali Sanità Locale Utilities Agenzia Digitale L IT nella continuità operativa di SIA 6

8 La continuità operativa Definizione Per continuità operativa si intende la capacità strategica e tattica di un organizzazione di ripristinare, a fronte di un evento disastroso, il funzionamento dei servizi ad un livello predefinito. Tale ripristino non comprende solamente i sistemi informatici ma anche gli aspetti fisici e organizzativi e le persone necessarie per il funzionamento. L IT nella continuità operativa di SIA 8

9 La continuità operativa Cosa include Business Continuity: si occupa della continuità dei processi aziendali aspetti logistici (e.g. sedi, procedure di evacuazione), aspetti organizzativi (e.g. dichiarazione della crisi, comunicazioni) Disaster Recovery: si occupa della continuità dei servizi aziendali aspetti tecnologici (ripristino del sistema informatico) In molte situazioni la continuità operativa passa attraverso azioni congiunte che riguardano sia aspetti logistici e organizzativi, sia aspetti tecnologici. L IT nella continuità operativa di SIA 9

10 La continuità operativa Metodologia di riferimento Lo standard BS 25999: BS :2006 BS :2007 Business Continuity Management Part 1: Code of practice Business Continuity Management Part 2: Specification Certificazione BS in SIA: o Novembre 2008: Certificazione o Novembre 2009: I Mantenimento o Novembre 2010: II Mantenimento o Novembre 2011: Rinnovo o Novembre 2012: I Mantenimento Il nuovo standard BS ISO 22301:2012 Societal security Business continuity management system - Requirements L IT nella continuità operativa di SIA 10

12 Le attuali soluzioni di SIA L architettura Sito Primario Sito Secondario Intel Open Servers Fault Tolerant Systems Mainframe Mainframe Fault Tolerant Systems Open Servers Intel DWDM Connection DWDM Connection SWIFTNet SIANET-NG L IT nella continuità operativa di SIA 12

13 Le attuali soluzioni di SIA Terzo Polo Rete Nazionale Interbancaria SITO SECONDARIO SITO PRIMARIO TERZO POLO L IT nella continuità operativa di SIA 13

14 Le attuali soluzioni di SIA Tipologia di DR e RTO associato COOPERATIVE Servizi di rete RTO immediato. Parallelismo e automazione delle attività. CONTINUOUS Carte internazionali RTO nell ordine dei minuti. Richiede solo l attivazione delle applicazioni. RTO fra 15 minuti e 2 ore. Sistemi attivi, HOT STAND BY Mercati Sistemi di pagamento richiede il consolidamento della base dati e l attivazione delle applicazioni. RTO fra 2 e 4 ore. Richiede l attivazione dei WARM sistemi, il consolidamento della base dati e l attivazione delle applicazioni. RTO superiore alle 4 ore. Richiede la configurazione e l attivazione dei sistemi, la COLD ricostruzione della base dati e l attivazione delle applicazioni. 1 ora 2 ore 4 ore 24 ore L IT nella continuità operativa di SIA 14

16 La preparazione di SIA al caso reale Approccio al test Verifica dei Piani Type Techniques Process Participants Frequency Complexity Desk check * Audit * Validation * Verification Review and challenge the contents of the plan * Author of plan * Independent checker High Low Test sulla carta Walkthrough Plan and/or infrastructure Extended desk check to check interaction and the roles of participants Author of plan Main participants Test con dati a perdere Test con dati Live Simulation Functions * Scenario * Freeplay * Controlled * Timelapse * Unannounced * Live * Tabletop * Individual component(s) * Integrated components Incorporates associated plans: * Business * Site/buildings * Communication * IT DR DR resource recovery suppliers Moves to and recreates one or a number of business functions at an alternative pre-planned site Main participants Facilitator Observers Co-ordinators Umpires * Employees and staff in specific business area * Facilitator * Co-ordinators * Observers * BC resource recovery providers Test con dati Live Full plan Close down of entire site/building and relocation of work * All employees and staff * Facilitator * Co-ordinators * Umpires * Observers * DR resource recovery providers Low High L IT nella continuità operativa di SIA 16

17 La preparazione di SIA al caso reale L importanza del test La metodologia di testing del sito secondario offre la possibilità di: valutare periodicamente la funzionalità e l efficienza delle infrastrutture, rilevando azioni migliorative che possono essere utili anche all ambiente di produzione mantenere aggiornati gli skill delle persone coinvolte L IT nella continuità operativa di SIA 17

18 La preparazione di SIA al caso reale Test eseguiti nel TRIMESTRE 2 TRIMESTRE 3 TRIMESTRE 4 TRIMESTRE Carte Internazionali - FUNCTIONS Servizi Istituzionali - FUNCTIONS Carte Internazionali - FUNCTIONS 4 11 Mercati - FUNCTIONS Sistema di Pagamento - SIMULATION Mercati - SIMULATION 16 Mercati - SIMULATION 19 Carte Internazionali - SIMULATION Presidi Operativi - FUNCTIONS BUSINESS CONTINUITY TEST AWARENESS TRAINING L IT nella continuità operativa di SIA 18

20 L evoluzione di SIA per il futuro La strategia Le due principali linee di azione già in fase attuativa sono: la revisione delle procedure operative delle soluzioni tecnologiche per innalzare il livello di resilienza per i servizi di rilevanza sistemica, la strategia prevede l allineamento agli standard internazionali, in caso di extreme contingency, tramite la creazione di più poli geograficamente distribuiti L IT nella continuità operativa di SIA 20

21 Il progetto EBA III Polo L obiettivo I servizi SEPA per EBA hanno una rilevanza sistemica a livello europeo e devono soddisfare i requisiti applicabili ai Systemically Important Payment System (SIPS). Il cliente ha quindi richiesto i seguenti requisiti: il RTO sul sito secondario deve essere di 2 ore deve essere reso disponibile un terzo sito di DR a più di 400km dal sito primario L IT nella continuità operativa di SIA 21

22 Il progetto EBA III Polo La partnership con IBM Il terzo polo è stata collocato presso un Data Centre di IBM I collegamenti di rete per il terzo polo in Germania sono equivalenti a quelli dei siti primario e secondario RNI 3 site (Rome) 1 site Direct link MAN Direct link 2 site 3 site EBA Paris EBA Bruxelles EBA cloud/sianet.ng Internet access (EBICS) SWIFTnet access RNI access via EAS-FEMS Nel terzo sito di RETE a Roma è predisposta l infrastruttura per garantire il traffico RNI (traffico tra le banche) nel caso in cui entrambi i data centre SIA non siano disponibili L IT nella continuità operativa di SIA 22

24 Conclusioni Chi avrà la meglio? ISTITUZIONI Nuove tecnologie e servizi (e.g. B2C) Pressione sui costi maggiori controlli maggiori rischi SEMPRE MAGGIORE CONTINUITA OPERATIVA SENZA IMPATTARE I PREZZI DEL SERVIZIO 24