Wprowadzenie nowego Komunikatu Chmurowego przez Komisję Nadzoru Finansowego (KNF) oznacza znaczące wyzwanie dla sektora finansowego w Polsce. W kontekście rosnącej roli technologii i potrzeby ciągłości działania organizacji, regulacje te mają kluczowe znaczenie dla banków, ubezpieczycieli oraz innych podmiotów nadzorowanych.

 

Poprzednie wytyczne KNF z 2017 roku pozostawały niewystarczające w obliczu szybko zmieniającego się krajobrazu technologicznego. Nowy Komunikat Chmurowy nie tylko uwzględnia te zmiany, ale także stara się rozwiązać praktyczne problemy, z jakimi borykają się podmioty finansowe. Przejście na rozwiązania chmurowe staje się coraz bardziej powszechne, jednak niepewność regulacyjna, dotychczas hamowała rozwój tej technologii w Polsce.

 

Komunikat otwiera drogę do efektywnego wykorzystania technologii chmurowych, zakładając holistyczne podejście, które obejmuje kwestie regulacyjne, prawne, bezpieczeństwo oraz wdrożenie technologiczne. Jest to istotne, biorąc pod uwagę potrzebę dostosowania się do wymogów prawa, zwłaszcza w kontekście przetwarzania informacji prawnie chronionych.

 

Ważnym aspektem nowego Komunikatu jest również określenie minimalnych wymagań dla przetwarzania informacji w chmurze obliczeniowej. Wymagane jest spełnienie szeregu kryteriów, włączając w to kompetencje pracowników, umowy z dostawcami, plany przetwarzania informacji, zabezpieczenia kryptograficzne oraz monitorowanie środowiska.

 

Przyjęcie nowych regulacji wymaga nie tylko dostosowania się do nowych wymogów, ale także świadomości co do konsekwencji i możliwości, jakie niesie za sobą migracja do chmury obliczeniowej. Kluczową rolę odgrywa tutaj wsparcie specjalistów z branży, takich jak Grupa Konsultingowa Woolshy, która oferuje kompleksowe doradztwo z zakresu prawa bankowego i finansowego.

 

Podsumowując, nowy Komunikat Chmurowy KNF stanowi ważny krok w kierunku modernizacji sektora finansowego w Polsce. Zapewnia on jasne wytyczne i ramy regulacyjne, które umożliwią podmiotom nadzorowanym skuteczne i bezpieczne korzystanie z technologii chmurowych. Dążenie do przestrzegania tych regulacji oraz korzystanie z wsparcia specjalistów stanowi kluczową strategię dla firm w tym sektorze, które pragną pozostać konkurencyjnymi w erze cyfrowej transformacji.

 

Case studies

 

Podmiot nadzorowany, korzysta z dostawcy technologicznego, oferującego rozwiązania AI do obsługi klienta - czy komunikat chmurowy ma zastosowanie w tym przypadku?

 

W powyższym przypadku, kluczowe znaczenie ma dokładna kontrola dostawcy, należy bowiem zweryfikować model działania oferowanego narzędzia. Duże modele językowe (LLM) mają to do siebie, iż z uwagi na wykorzystywanie dużej mocy obliczeniowej, pracują zazwyczaj w chmurach obliczeniowych (tak jak w tym przypadku)

Nadto do prawidłowego działania, model korzysta z danych przekazywanych przez podmiot nadzorowany, obejmujące również dane prawnie chronione.

 

W związku z powyższym, spełniono dwie kluczowe przesłanki:

 

1. Podmiot nadzorowany korzysta z narzędzia napędzanego publiczną chmurą obliczeniową

2. W chmurze przetwarzane są dane prawnie chronione.

 

W przypadku niniejszego case'a podmiot nadzorowany, zobligowany jest do stosowania komunikatu. 

Rozwiązaniem powyższej kwestii może zająć się sam podmiot nadzorowany, bądź dostawca tejże usługi - wspólnie z ekspertami Woolshy dokonaliśmy istotnych, jednak mało inwazyjnych zmian w projekcie dostosowując go do standardów komunikatu KNF.