Kilka miesięcy temu Polska Izba Ubezpieczeń wraz z przedstawicielami firm ubezpieczeniowych, dostawcami technologii i kancelariami prawnymi rozpoczęła prace nad opracowaniem standardu chmury obliczeniowej dla branży ubezpieczeniowej. Dokument właśnie został opublikowany.
Wypracowany standard stanowi zbiór praktyk i rozwiązań umożliwiających zakładom ubezpieczeń łatwe przejście przez proces adaptacji do chmury, zarówno całej organizacji, jak i w zakresie jedynie wybranych rozwiązań oferowanych przez dostawców usług chmurowych.
Standard prezentuje, jakie zadania, procedury, procesy i analizy zakład ubezpieczeń powinien przeprowadzić i udokumentować pod kątem przygotowania organizacji do działania w sferze usług chmurowych w odniesieniu do poszczególnych zapisów wybranych regulacji.
Dokument uwzględnia obowiązujące regulacje, tj. komunikat UKNF z 2017 r. dotyczący korzystania przez podmioty nadzorowane z usług przetwarzania danych w chmurze obliczeniowej oraz komunikat UKNF z 2020 r., w którym nadzorca wyjaśnił wiele wątpliwych kwestii. Twórcy standardu wykorzystali też swoje doświadczenia z dotychczasowych wdrożeń.
– W ubiegłym roku Komisja Nadzoru Finansowego nałożyła na zakłady ubezpieczeń obowiązek przeprowadzenia audytów i rewizji usług chmurowych, z jakich korzystają, a także raportowania ich wyników. Pojawiły się przy tym wątpliwości odnośnie interpretacji niektórych pojęć, prowadzenia analizy czy testów wyjścia z chmury, a także wymagań informacyjnych względem regulatora. To wszystko udało nam się ustrukturyzować i doprecyzować, dzięki ogromnemu zaangażowaniu wielu podmiotów. Wypracowany wspólnie standard daje gwarancję bezpiecznego, spójnego i właściwego funkcjonowania zakładów ubezpieczeń, korzystających z chmury obliczeniowej – mówi Mariusz Kuna, szef Działu zarządzania informacją ubezpieczeniową w PIU.
Nad powstaniem standardu pracowało łącznie 27 podmiotów. Projekt zainicjowała i koordynowała PIU wraz z firmą Accenture.
„Standard wdrożeń przetwarzania informacji w chmurze obliczeniowej” jest dostępny w pełnej publikacji na portalu beinsured.pl.
