ING system failure | Interviu

BNR verifica incidentul care a dus la caderea sistemelor ING timp de aproape 12 ore

Autor: Bancherul.ro
2016-09-15 23:07

BNR verifica incidentul din 10 septembrie in care a fost implicata ING Bank, care a determinat caderea tuturor sistemelor informatice si de comunicatii ale bancii, timp de aproape 12 ore, dupa care va decide masurile care se impun pentru evitarea unor astfel de situatii pe viitor, atat la banca olandeza, cat si la alte banci romanesti.

BNR a facut urmatoarele precizari, la solicitarea Bancherul.ro:

“Rolul de monitorizare al BNR derivă din prevederile Legii nr. 312/2004 privind Statutul Băncii Naţionale a României și ale Regulamentului Băncii Naţionale a României nr. 9/2007 privind monitorizarea sistemelor de plăţi, a sistemelor de decontare a operaţiunilor cu instrumente financiare şi a instrumentelor de plată.

ING nu operează sisteme de plăți. ING participă în România la sistemele de plăți ReGIS și SENT, unde are rol de participant critic, dar incidentul operațional din 10 septembrie nu a afectat aceste sisteme de plată întrucât s-a produs într-o zi de sâmbătă, când sistemele de plăți erau inchise.

Regulile de participare la aceste sisteme de plăți impun ING, în calitate de participant critic:

a) să dispună de un sediu secundar operaţional, situat (de preferință) într-o zonă care nu este expusă aceloraşi riscuri şi care nu depinde de aceeaşi infrastructură (respectiv de aceleaşi reţele de utilităţi publice: energie electrică, telecomunicaţii, transport public etc.) ca şi sediul principal;

b) anual, să planifice şi să efectueze teste de continuitate a activităţii din care să rezulte că, în cazul unei întreruperi/deficiențe majore la sediul principal, instituția reușește să efectueze tranzacţiile importante, să închidă ziua de operare şi să redeschidă ziua următoare de operare de la sediul secundar;

c) să participe la testele de continuitate a activităţii organizate de administratorul sistemului de plăți.

În ceea ce privește calitatea ING de emitent de carduri de plată și de instrumente de plată cu acces la distanță (internet banking), instituția de credit este obligată:

a) să adopte, pentru toate etapele ciclului de transfer de fonduri, proceduri care să asigure efectuarea, în mod eficient şi conform unui program stabilit, a transferului sau a retragerii de numerar care derivă din utilizarea unor astfel de instrumente;

b) să asigure siguranţa în operare şi continuitatea serviciului în condiţii de securitate, cu atenţie deosebită asupra integrităţii, autenticităţii şi asigurării posibilităţii de urmărire a tranzacţiilor de plată, acolo unde caracteristicile instrumentului de plată respectiv permit aceasta, şi asupra prevenirii utilizării neautorizate a instrumentelor.

BNR a adresat ING un set detaliat de întrebări pentru a determina cauzele incidentului din 10 septembrie, efectele acestuia asupra instrumentelor și serviciilor de plată oferite de ING, măsurile luate, măsurile ce nu au fost eficace și măsurile ce vor fi luate în viitor de ING pentru reducerea posibilității de manifestare a unui astfel de incident.

În baza răspunsurilor ING și a investigațiilor proprii, BNR va decide recomandările și măsurile de remediere ce trebuie să fie adoptate atât de către ING cât și, eventual, de către alte instituții de credit și operatori de sisteme.

În cazul constatării unor nerespectări a obligațiilor legale sau a neimplementării măsurilor și recomandărilor, BNR poate aplica sancțiuni, conform art. 16 din Regulamentul 9/2007.

Sistemul informatic al ING Bank s-a defectat timp de 12 ore, in care nu au functionat cardurile, ATM-urile, POS-urile, Home Bank; clientii sunt furiosi ca nu au fost informati. (vezi aici detalii)

Taguri: ING Bank Banca Nationala a Romaniei (BNR) Vodafone internet banking regulament BNR plati

Comentarii

cc
Doar atat?
BNR trebuie sa faca verificari pe fiecare angajament al bancii, nu numai reactiv, dupa un incident foarte mediatizat. Cand a verificat BNR aplicarea politicii de creditare a acestei institutii? Cand a validat costurile ascunse practicate de ING prin intermediul unor asigurari neadecvate produsului de creditare? Cind a validat conditiile de reesalonare atat de promovate in presa dar inexistente? Revenind la incident, BNR colecteaza anual un dosar de verificare a securitatii sistemelor de plata la distanta de tip internet banking, bifat anterior si de MCSI. Si atat! Poti sa pui in dosar o expertiza de la auditor pe o competenta limitata, nimeni de la BNR sau MCSI nu o poate verifca/contesta. Ei doar se asigura ca s-a depus ceva! Cred ca aceasta competenta trebuie indreptata catre un for specializat si independent.

Adauga un comentariu

Adauga un comentariu folosind contul de Facebook

Alte stiri din categoria: Interviu

Aplicatia YOU BRD are probleme de functionare

Aplicatia YOU BRD are probleme de functionare, dupa ultima actualizare de saptamana trecuta, conform reclamatiilor primite de la cititori. Acestia se plang ca nu mai pot deschide aplicatia si sunt nevoiti sa o reactiveze. Insa in momentul cand incearca detalii

Masura de prevenire a fraudelor online: aplicatia Raiffeisen detecteaza preluarea controlului telefonului de alta aplicatie

• Observăm creșterea fraudelor cibernetice în care oamenii care fac plăți sunt păcăliți și pierd mulți bani • Mă surprinde naivitatea celor care cred că pot câștiga bani mulți și detalii

Suntem intr-o perioada in care nu este clar pe ce venituri ne putem baza in viitor

Perioada de incertitudine din prezent a dus la stagnarea cererii pentru creditele ipotecare și la creșterea economisirii. Bancherii observă chiar o tendință de economisire reflectată în produsele de investiții pe termen lung, conform unui comunicat al CSALB, in care se detalii

Banca Transilvania a rezolvat toate litigiile cu clientii bancilor preluate

• În perioadele de criză pot apărea și foarte multe oportunități pe care trebuie să știi cum să le tratezi din punct de vedere financiar • Educația financiară ne poate feri de perioada prin care am trecut, timp de cinci ani, detalii