GESTIRE GLI ONERI NORMATIVI:

Transcript

1 GESTIRE GLI ONERI NORMATIVI: LA NECESSITÀ DI VISIBILITÀ IN TEMPO REALE IN CONFORMITA AI BIG DATA EXECUTIVE SUMMARY I responsabili delle normative stanno investendo milioni nella tecnologia a supporto di approcci più decisi, intuitivi e tempestivi sul tema della conformità. Tutto questo ha un impatto significativo sulla quantità di regolamentazioni che i service provider di dati finanziari devono essere in grado di gestire. Allo stesso tempo, la crescita dinamica delle informazioni create in ambienti mobile e il continuo bisogno di sicurezza, aggiungono oneri e complessità per essere sempre conformi alle varie normative. Per rispettare la conformità alle normative, i responsabili delle policy aziendali e le loro controparti nella gestione dei rischi, necessitano di informazioni puntuali e sempre più derivanti dai big compliance data - dati raccolti all interno dell azienda provenienti da diverse fonti, archivi e applicazioni - in modo da elaborare valutazioni consapevoli su come agire rispetto a ciascuna area di responsabilità. Questa guida evidenzia le motivazioni che portano le organizzazioni finanziarie a prendere in considerazione i vantaggi assicurati da un infrastruttura IT a elevate prestazioni, affinché possano ridurre anche il carico degli oneri normativi. PER SAPERNE DI PIU

2 Si stima che i responsabili delle normative stiano investendo oltre 500 milioni di euro per supportare approcci più decisi, intuitivi e tempestivi sul tema della conformità. Questo a sua volta sta contribuendo direttamente a rendere la gestione dei big compliance data un imperativo commerciale per evitare di incorrere in pesanti sanzioni e altre penali che limitino gli introiti. Così come i nuovi responsabili delle normative sviluppano sistemi di monitoraggio ad alte prestazioni e sempre più sofisticati, i service provider di dati finanziari devono incrementare i relativi processi e controlli in modo da garantire che la gestione dei rischi e le policy di compliance siano sempre aggiornate e pienamente conformi. Non è una semplice richiesta. La crescita dei big data relativi alla gestione del rischio e alle conformità è alimentata dagli aggiornamenti di norme esistenti, come la Quarta Direttiva del Concilio Europeo contro il riciclaggio di denaro. Ci sono poi nuove normative, come il Foreign Account Tax Compliance Act (FATCA); e c è anche un cambiamento nel legislatore dalla tradizionale autorità per i servizi finanziari al dipartimento di tassazione dell Unione Europea e, a sua volta, l Internal Revenue Service (IRS) statunitense. Tutto questo richiede sistemi IT con livelli significativi di scalabilità, interoperabilità e automazione per supportare i necessari processi di conformità, permettendo alle organizzazioni di servizi finanziari di rispondere rapidamente ai cambiamenti del contesto normativo. 2

3 MANDATO DI NORMATIVE IN TEMPO REALE Una tendenza volta a favorire la prevenzione prima della cura sta alimentando una richiesta crescente per la raccolta, l analisi e il report dei dati in tempo reale. Ad esempio, i mercati dell Unione Europea, nella Financial Instruments II Directive (EU MiFID II) richiedono una raccolta trasparente dei dati derivati pre e post trade, in tempo reale, per supportare la nuova strategia normativa. Gli standard tecnici per la regolamentazione e la trasparenza dei derivati Over-The- Counter (OTC) con il Mercato Secondario e i Trade Repositories, hanno tempistiche che variano da Trade+15 minuti a Trade+1 giorno e sono coperti dall EU Market Infrastructure Regulation (EMIR). Una conformità efficiente richiede l integrazione di sistema tra le piattaforme interne e i repository esterni, quasi in tempo reale, che viene poi assemblata in un unico registro per essere inviato a un trade repository. DASHBOARD DELLE POLICY DI CONFORMITA Per l osservazione continua sulla conformità normativa, i responsabili delle policy aziendali e le loro controparti nella gestione dei rischi necessitano di informazioni estratte dai big compliance data per elaborare valutazioni consapevoli su come agire rispetto alle proprie aree di responsabilità. Questa visibilità può essere impiegata per sviluppare un intelligenza predittiva che consente di intervenire rispetto all andamento economico e favorisce la predisposizione di un quadro di controllo. Quadro Sistemico di un Azienda Finanziaria Al centro della gestione di un impresa vi sono gli interessi dei clienti e l integrità di mercato Modello di business e analisi strategica Autorità e cultura Design di prodotto Processi di vendita Servizi post-vendita e gestione delle transazioni Figura 1: Responsabile delle normative finanziarie Quadro Sistemico Aziendale La maggior parte dei responsabili si sta spostando verso un modello di Firm Systemic Framework (FSF) Quadro Sistemico Aziendale - applicandolo inizialmente ai più grandi istituti finanziari retail, e in seguito al mid-market. Nel caso in cui il responsabile decida che sia necessario apportare un cambiamento, essi risponderanno più rapidamente e con maggior decisione che in passato; quindi un azienda deve essere agile per reagire in modo appropriato o difendere una posizione seguendo le tempistiche fissate dal responsabile delle normative. Le infrastrutture IT legacy non sono in grado di gestire il crescente carico di lavoro creato, e non possono di certo supportare l estrazione e l analisi dei dati in tempo reale e senza interruzioni, senza impatti sulle prestazioni operative. È necessario un cambiamento repentino, in quanto il nuovo trend del Systemic Framework è molto più complesso e invasivo delle precedenti forme di valutazione della gestione del rischio normativo. 3

4 IL PESO DELLA CONFORMITA DEI DATI MOBILE Allo stesso tempo si registra una crescita dinamica dei big data generati da ambienti mobile in quanto i consumatori si stanno spostando sempre più verso questa tipologia di servizi e la gestione in-branch utilizza un numero sempre più elevato di operazioni di mobile banking che richiedono un accesso frequente e dinamico a dati confidenziali archiviati centralmente e disciplinati dai parametri della Data Protection Directive dell Unione Europea. Tutto ciò influisce direttamente sul livello di soddisfazione del cliente. Un recente report della British Bankers Association, dal titolo The Way We Bank Now, indica che quasi il 10 per cento dei proprietari di un conto nel Regno Unito accede giornalmente a un modulo di Internet banking, tramite computer o smartphone, e circa il 75 per cento si serve dello stesso sistema su base mensile. Le transazioni accumulate hanno un valore di 8.06 miliardi di euro alla settimana, rappresentando una crescita dell 8 per cento rispetto al 2013, favorita anche dagli oltre 14 milioni di applicazioni in ambito bancario scaricate a partire dalla seconda metà del La situazione si complica per la consulenza finanziaria o per le aziende di prestito non standard, in quanto molti consulenti o agenti sono contraenti, non dipendenti di un impresa, con differenti tipologie di dispositivi di accesso e diversi protocolli di sicurezza. Il Bring your Own Device (BYOD) pone un ulteriore sfida nel rispettare il regolamento Europeo di Data Protection, nel momento in cui le Direttive stesse vengono rafforzate. La sfida della Data Protection per la sicurezza è quindi in continua crescita. CONFORMITA DI SICUREZZA E CONTINUITÀ Il processo sulle performance tecnologiche continua a crescere nei servizi finanziari, come dimostrano, ad esempio, i sistemi di trading ad alta frequenza, che, generando significativamente più reddito, sono di notevole interesse per le imprese nonostante allo stesso tempo espongano a un maggiore rischio per la sicurezza. Il mobile banking è diventato un differenziatore consumer, ma allo stesso tempo costituisce una fonte significativa di cyber rischi per la sicurezza. Prove evidenti dimostrano che gli incidenti relativi alla sicurezza sono aumentati di 10 volte in tutto il settore finanziario negli ultimi 12 mesi, con un conseguente impatto sulle perdite o compensazioni, escludendo la censura normativa sotto forma di multe e l impatto negativo sulla reputazione dell istituzione e i livelli di soddisfazione del cliente. Processo Infrastruttura Rete ISO Business Continuity Management Standard ISO Cloud Security Management Standard ISO Information Security Management Standard ISO Network Security Management Standard Figura 2: Best practice Standard ISO per rafforzare le policy delle conformità normative Molte policy sulle conformità vengono oggi racchiuse in framework standard, in cui le pratiche e le procedure aziendali sono allineate ai processi e ai controlli supportati dalla tecnologia. Il vantaggio è il riconoscimento a livello internazionale di un modello best practice in cui la società di servizi finanziari e i suoi service provider IT hanno accordi che sono registrati in maniera indipendente, per rassicurare i responsabili sulla conformità della società, i dirigenti della gestione del rischio, i revisori e il regolatore sulla corretta gestione del rischio. In questo contesto, è fondamentale la capacità di installare software di sicurezza e aggiornamenti in maniera rapida, efficiente ed efficace in tutta l infrastruttura IT. La gestione manuale di tali attività è notoriamente imperfetta, rendendo i processi più automatizzati un elemento fondamentale nella fornitura di sicurezza end-to-end. 4

5 Le stime indicano che i dati relativi la conformità alle normative superano già il 30 per cento di tutti i dati raccolti da una società finanziaria, e l efficienza nel soddisfare le richieste normative è una questione aziendale estremamente critica. La necessità ormai obbligatoria, per diversi tipi di responsabili delle normative, di raccolta, analisi e reportistica su compliance big data praticamente in tempo reale, ha creato molte tensioni. I quesiti sul modo più efficace per estrapolare dati significativi e per essere tempestivi nell anticipare i responsabili delle normative, troveranno le risposte giuste nel comprendere come ottenere scalabilità, capacità, sicurezza e disponibilità con il minor numero di investimenti, rischi e disagi. FLESSIBILITÀ, SCALABILITÀ E TEMPESTIVITÀ L integrazione di processi e controlli sulla conformità può richiedere l accesso, la raccolta e l analisi di dati su tutto l ecosistema IT; dagli account dei clienti, ai sistemi di trading, i processi di gestione dei rapporti con i clienti, e fonti esterne di dati. Allo stesso tempo, l azienda deve mantenere separati i canali di reportistica per supportare in modo efficace la delivery degli obiettivi commerciali. Questo richiede spesso un livello di reengineering delle infrastrutture dei data center esistenti, per fornire la capacità richiesta, e supportare un ecosistema più automatizzato e virtualizzato, per semplificare la gestione del sistema e fornire i livelli di flessibilità, scalabilità e tempestività in tempo reale che le conformità normative richiedono. Adottare il reengineering invece della sostituzione in blocco dei sistemi legacy richiede che le performance di sistema e dell infrastruttura siano esaminate con attenzione, per massimizzarne il valore e comprendere quali investimenti specifici potrebbero migliorare più efficacemente l affidabilità o la resilienza del sistema. LA CONDIVISIONE FAVORISCE IL CONSOLIDAMENTO Non è questo il tempo di un approccio silo-based. Partendo con la panoramica dei big compliance data, e con le relative policy aziendali, può essere identificato il potenziale di una condivisione tra diversi regolamenti, che ridurrà i costi e, allo stesso tempo, aumenterà le prestazioni. LA SOLUZIONE BIG COMPLIANCE DATA Il business case per gli investimenti in infrastrutture data center ad alte prestazioni, per favorire l estrazione in tempo reale di informazioni provenienti dai volumi crescenti dei big compliance data, si basa fondamentalmente sulla mitigazione dei rischi e sul controllo dei costi. Questo modello misto è stato ideato per rassicurare i responsabili delle policy di conformtità aziendali, i gestori del rischio e le parti esterne, compresi revisori e responsabili della gestione di rete, che il sistema è sufficientemente resiliente per i fini operativi e che fornirà una risposta puntuale alle richieste di report da parte del responsabile delle normative. 5

6 PROBLEMI DI COMPLIANCE DELLE RETI DI DATA CENTER DI SERVIZI FINANZIARI GESTIONE DEL RISCHIO ARCHITETTURA DI DATA CENTER LEGACY ETHERNET-STATIC-PROCESS TRADIZIONALE UN DATA CENTER INTEGRATO, CONSOLIDATO E VIRTUALIZZATO Sicurezza dei dati Inaffidabile e difficile da gestire Backbone Data Center fornisce protezione continua dei dati, sicurezza nativa e crittografia Governance dei dati Business Continuity Reportistica Normativa Esecuzione di algoritmi complessi Estrazione di Informazioni dai Big Data Consolidamento del processo di compliance Non realizzabile economicamente Rischio elevato a causa di risposte lente Sempre più a rischio a causa di nuovi parametri di reportistica relativi alle performance Richiede grandi quantità di tempo Non disponibile Non consolidato; sostituzione degli switch con director centralizzati grandi e multi-porta Storage su più livelli per la gestione del ciclo di vita delle informazioni e allineamento con la policy aziendale Il numero minore di elementi riduce il rischio per la continuità e, inoltre, favorisce la virtualizzazione per una resilienza maggiore Gestita da una rete a elevate prestazioni, con capacità di estrazione di informazioni in tempo reale Priorità per la garanzia di Quality of Service, attraverso il networking adaptive Gestita in tempo reale senza compromettere le prestazioni operative Consolidato con l uso di blade server e virtualizzazione dello storage, più prestazioni ottimizzate e disponibilità di applicazioni business di livello superiore COSTI OPERATIVI Utilizzo degli asset Limitato Massima interoperabilità tra le risorse di data center nuove ed esistenti Capacità di storage Proporzionale al footprint server e storage La virtualizzazione di server e storage aumenta efficienza e capacità, riducendo il footprint Eliminazione dello spazio Non realizzabile Spazio del data center completamente ottimizzato Risposta prioritaria Rigidi collegamenti fisici per le piattaforme server e storage Relazioni tra server e storage virtuali e flessibili, con pool di risorse condivise Costi energetici ridotti Non disponibili o limitati Server completamente abilitato, la virtualizzazione dello storage riduce i consumi energetici del 50% o più Adattabilità alle nuove esigenze Inflessibile Mobilità della macchina virtuale per ottimizzare le risorse e rispondere al cambiamento Return-On-Investment (RoI) Bring-Your-Own-Device (BYOD) Intensità di capitale con elevati e continui costi operativi di gestione, scalabilità e manutenzione Dispositivo mobile e accesso wireless limitati, in quanto l infrastruttura è progettata per ambienti desktop Prezzo eccezionale e performance implementate tramite l utilizzo di Brocade Network Subscription pay as you go verso l alto o il basso La soluzione mobile di Bring-Your-Own-Device (BYOD) consente l accesso tramite una rete wireless ad elevate prestazioni 6

7 Vuoi saperne di più su come puoi garantire la conformità alle normative in tempo reale e sostenere meglio le opportunità di sviluppo commerciale? PER SAPERNE DI PIÙ >> Brocade (Nasdaq: BRCD) sviluppa soluzioni di networking che supportano le aziende di tutto il mondo nel passaggio verso ambienti nei quali applicazioni e informazioni sono disponibili ovunque. Per ulteriori informazioni: European Headquarters Geneva, Switzerland T: emea-info@brocade.com 2015 Brocade Communications Systems, Inc. Tutti I diritti sono riservati. 01/15 ADX, AnyIO, Brocade, Brocade Assurance, il logo B-wing, DCX, Fabric OS, ICX, MLX, MyBrocade, OpenScript, VCS, VDX, e Vyatta sono marchi registrati, e HyperEdge, The Effortless Network, e The On-Demand Data Center sono marchi registrati di Brocade Communications Systems, Inc., negli Stati Uniti e/o in altri paesi. Altri brand, prodotti o service citati sono marchi registrati dei rispettivi proprietari. Nota: Il presente documento è puramente a scopo informativo e non costituisce alcuna garanzia, espressa o implicita, relativa alle attrezzature, le funzionalità o i servizi di manutenzione previsti o che siano offerti da Brocade. Brocade si riserva il diritto di apportare modifiche al presente documento in qualsiasi momento, senza preavviso, e non si assume alcuna responsabilità per il suo utilizzo. Questo documento informativo descrive le funzionalità che potrebbero essere attualmente disponibili. Contattare un ufficio commerciale di Brocade per richiedere informazioni sulle funzionalità e le disponibilità di prodotto. L estrazione di dati tecnici contenuti nel presente documento può richiedere una export licenza da parte del governo degli Stati Uniti.