Prawo kontra ekonomia czyli outsourcing IT w bankowości - CIO: Mag... http://cio.cxo.pl/artykuly/47948/Prawo.kontra.ekonomia.czyli.outsourcin...

Magazyn Dyrektorów IT

Mobi |

Zaloguj się Zarejestruj

Magazyn

Wydanie: 5/2005

Prawo kontra ekonomia czyli

outsourcing IT w bankowości

MAGAZYN

Ernest Syska

Nowelizacja prawa bankowego z maja 2004 roku znacząco

Na

Nowy numer

Najlepsze praktyki

wpłynęła na model świadczenia usług outsourcingowych w

Zarządzanie

Polsce. Firmy informatyczne, banki oraz niezależni eksperci

Kalkulator CIO

głowią się, w jaki sposób pogodzić interes ekonomiczny z

Cele

Technologie

restrykcyjnym prawem.

W de

Klub CIO

luteg

Opinie i felietony

"Ling

Kalejdoskop

Anna

Pard

Archiwum

oraz

W najbliższym numerze

stron

zesp

AKTUALNOŚCI

Ströe

Bank

Zdarzenia

repre

Patronaty CIO

Konferencje i spotkania

NAD

CIO

Informacje prasowe

CIO

PRZEGLĄD PRASY

CIO

STREFA REKLAMOWA

CIO

CIO

NEWSLETTERY

CIO

CIO

CIO

Od dawna uważa się, choć nie jest to stanowisko bezdyskusyjne, że presja i otw

kosztowa otwiera drzwi dla outsourcingu. Outsourcer powinien świadczyć Histo

swoje usługi taniej i lepiej, spełniając dodatkowo wiele warunków

Przyw

stabilności działania. Obrazowo przedstawia to poniższy rysunek na str.

co ( 0

32. "Ważnym ekonomicznym problemem stojącym przed firmą

Praw

outsorcingową jest kwestia VAT-u w bankowości. Jak wiadomo, dla banku Polsc

VAT jest kosztem, którego bank nie może odliczyć w 99% przypadków. W

( 04/2

związku z tym, porównanie kosztów pracy rozliczanych bezpośrednio na IT-C

podstawie umów o pracę w banku i kosztów usług o tym samym

charakterze, ale nabywanych na podstawie faktur wypada niekorzystnie 1 z 4

2011-04-13 13:22

Prawo kontra ekonomia czyli outsourcing IT w bankowości - CIO: Mag... http://cio.cxo.pl/artykuly/47948/Prawo.kontra.ekonomia.czyli.outsourcin...

(ten sam koszt jest automatycznie powiększany o 22% VAT-u). Tym

samym outsourcer ma poważnie utrudnione zadanie. Musi nie tylko

obniżyć koszty o minimum - 22% - w celu samego ich wyrównania, ale Zarzą

musi zejść niżej, i co więcej: uzyskać marżę na tej usłudze" - mówi CIO i C

Radosław Połubok z Computerland SA. Mimo to, zdaniem Krzysztofa

jest al

Araszewicza z tej samej firmy, wciąż jest możliwe dostarczanie usług o partne

niższych kosztach niż wewnętrzne świadczenie opieki informatycznej przez otwar

pracowników banku. Oferta ta obejmować może obsługę zarówno sfery

IT to li

transakcyjnej, jak i wszystkich sfer wspierających.

bazują

intelek

Na rynku usług outsourcingowych funkcjonuje pogląd, że koszty

efektyw

outsourcera mogą być niższe nawet o 40% od wewnętrznych kosztów

takiego

banku. Po uwzględnieniu wpływu VAT-u, ew. dodatkowych kosztów

jest jeg

zarządzania kontraktem outsourcingowym oraz marży dostawcy możliwa współp

jest zatem redukcja kosztów na poziomie 15%. Potwierdzają to badania finanso

McKinseya przeprowadzone na próbie 31 europejskich banków.

swojej

Doświadczenia polskich dostawców pokazują, że zewnętrzni dostawcy byli korpora

uwarun

w stanie oferować usługi konkurencyjne kosztowo w porównaniu do

dyskut

obecnych kosztów banku, i to pomimo konieczności zmniejszenia

dyrekto

negatywnego wpływu podatku VAT.

Maciej

ds. info

Co więcej, gdyby uwzględniać wszelkie pośrednie koszty banków związane z utratą prestiżu w oczach klientów (czego niestety się nie robi) wywołane np. niższymi parametrami dostępności czy wydajności systemów, to

strategia przechodzenia na outsourcing IT staje się jeszcze bardziej Najle

atrakcyjna.

Histor

Szef IT

A zatem istnieją poważne ekonomiczne przesłanki rozwoju outsourcingu opowia

informatycznego w tym sektorze. W realiach polskich barierą pozostaje rachun

kwestia zawyżonego ryzyka usług outsourcingowych w porównaniu do

warunków w innych krajach Unii. Ryzyko to wynika wprost ze

specyficznych zapisów prawnych wprowadzonych ostatnimi czasy do

Prawn

praktyki biznesowej sektora.

Cloud c

jednak

techno

Czynnik ryzyka:

praktyk

z usług

Definicja outsourcingu w prawie bankowym

Przyw

Według najnowszej interpretacji ustawy przez Generalny Inspektorat wiado

Nadzoru Bankowego (GINB), outsourcingiem będą następujące działania Od kilk

wykonywane przez zewnętrzne podmioty na rzecz banku:

stylów

w myśl

modeli

przetwarzanie danych niezbędnych do działalności bankowej,

Nie wia

tylko p

zapewnienie ciągłego i niezakłóconego działania systemów IT (w

tym ich administracja) mających bezpośredni związek z

wykonywaniem działalności bankowej (np. z systemem

Klub

transakcyjnym),

Cele li

czynności, w wyniku których następuje dostęp do "informacji

W deba

wrażliwych" (rozumianych szerzej niż tajemnica bankowa).

lutego

że "Lin

Z pojęcia outsourcingu wyłącza się natomiast m.in.:

CIO": A

Anna P

Media&

finanso

nabywanie oraz instalację sprzętu i oprogramowania,

próbow

Lewand

tworzenie, rozwój i modyfikacje licencjonowanego

Meronk

oprogramowania,

Środow

CIO.

serwis sprzętu i standardowego oprogramowania

operacyjnego/systemowego,

Serwisy IDG

Business Ce

obsługę systemów bezpośrednio niewykorzystywanych w

Kino Domow

CSO | Tips &

działalności bankowej, np. kadry i płace, gosp. materiałowa.

| ITpedia.pl

Fotografia

Nie ma wciąż jasności co do ostatecznego zaklasyfikowania np. działań związanych z serwisowaniem aplikacji transakcyjnej.

2 z 4

2011-04-13 13:22

Prawo kontra ekonomia czyli outsourcing IT w bankowości - CIO: Mag... http://cio.cxo.pl/artykuly/47948/Prawo.kontra.ekonomia.czyli.outsourcin...

Copyright 2011

grupą pierwszą. Tam właśnie ogromne znaczenie ma właściwe

International Data Gr

definiowanie zakresu prac, kosztów, jakości i sza

04-c2o0w

4 an

W iae

rs r

z y

a zy

wa kual.

. Jordanowska 12

tel.[phone] fax[phone]

Pozostałe grupy usług outsourcingowych oferowane są w klasycznym

trybie obejmującym dowolnie skomplikowane umowy.

Czynnik ryzyka:

Odpowiedzialność finansowa outsourcera

Nowe prawo nakłada na firmy świadczące usługi związane "czynnościami faktycznymi z podstawową działalnością bankową" współodpowiedzialność finansową za szkody klientów wyrządzone wskutek nienależytego

wykonywania umowy outsourcingowej.

Według Marcina Maruty z firmy prawniczej Kuczek&Maruta działania firm informatycznych podyktowane tymi warunkami są następujące:

1. Firmy próbują tak formułować umowy z bankiem, aby posiadały one jak najmniej znamion umowy outsourcingowej. Jednocześnie zamieszcza się typowe klauzule wprowadzające limity maksymalnego odszkodowania dla banku (które choć mogą być nieskuteczne prawnie, wymagają

udowodnienia, że zakres usług objętych umową był rzeczywiście

"outsourcingiem").

2. Akceptują zapisy prawa bankowego - zwłaszcza wtedy, gdy potrzebny jest dostęp do tajemnicy bankowej, ustawowo zagwarantowany dla

outsourcera. Jest to swoista "cena" takiego dostępu.

3. W niektórych przypadkach, zwłaszcza gdy stroną jest outsourcer

zagraniczny, umowy nie są zawierane.

Od pewnego czasu umowy zawierane z klientami banków zawierają

klauzule o niemożności dokonywania roszczeń odszkodowań w oparciu o straty powstałe w wyniku awarii systemów informatycznych. Przy dużym udziale takich "bezpiecznych" klientów, outsourcer informatyczny ryzykuje niewiele. Przy zredukowaniu rozmiaru konsekwencji finansowych ryzyko staje się mierzalne i możliwa jest jego świadoma akceptacja.

Czynnik ryzyka:

Tajemnica bankowa i poddostawcy - outsourcing łańcuchowy

Zgodnie z wypowiedziami GINB outsourcerzy nie mogą podzlecać usług podwykonawcom (mimo że takiego zakazu nie ma w znowelizowanym

prawie bankowym).

Problemem, który to powoduje, jest niemożność nadzorowania działań tych poddostawców przez GINB (którego głównym celem jest dbałość o ostrożne i stabilne działanie banku). Outsourcerzy stoją przed pytaniem: jak poradzić sobie z sytuacją rzeczywistą, w której zawsze pewna liczba usług świadczonych jest nabywana na zewnątrz (wymienić należy

chociażby dostęp do sieci transmisji danych). W związku z tym, że usługa świadczona przez outsourcera nie może być często pozbawiona usług

podzlecanych, pojawiają się problemy z zaklasyfikowaniem takiej sytuacji prawnej.

Zdaniem Marcina Maruty interpretacja GINB idzie za daleko. Istnieje kilka poglądów na temat podzlecenia usług przez outsourcerów:

1. Możliwość podzlecania pełnego zakresu usługi outsourcingowej, z zastrzeżeniem zapewnienia odpowiedniego poziomu tych usług i

zapewnieniem w drodze umowy tajemnicy bankowej.

2. Możliwość podzlecania części usługi outsourcingowej. Taką "dozwoloną częścią" może być np. zakres usług, który nie ma wpływu na ryzyko zagrożenia działalności bankowej. Innym kryterium może być brak

dostępu do tajemnicy bankowej.

3 z 4

2011-04-13 13:22

Prawo kontra ekonomia czyli outsourcing IT w bankowości - CIO: Mag... http://cio.cxo.pl/artykuly/47948/Prawo.kontra.ekonomia.czyli.outsourcin...

Outsourcing łańcuchowy, pomimo obostrzeń prawnych w sferze tajemnicy bankowej, rozwijać się może wszędzie tam, gdzie udaje się udowodnić bezpieczeństwo danych lub brak możliwości zetknięcia się z chronionymi danymi.

Zagadnienie tajemnicy bankowej jest kwintesencją sprzeczności na rynku outsourcingu IT. O ile przykłada się bardzo dużą uwagę do bezpieczeństwa danych w systemach informatycznych (zaawansowane metody

szyfrowania danych, specyficzne procedury postępowania z danymi), o tyle dla przykładu masowy wydruk nieszyfrowanych dokumentów

finansowych rozsyłanych do klientów banków nie jest w polskich bankach należycie chroniony. W przypadku masowych wydruków zawsze może

zdarzyć się, że duże ilości danych osobowych i finansowych wystawione są na ryzyko

wypływu. Nie bez przyczyny mówi się o jedynym poważnym zagrożeniu

tajności danych, które ma miejsce nie na linii administrator-system komputerowy, lecz pracownik instytucji bankowej-dokument papierowy.

powiększ tekst:

Komentarze

Redakcja CIO nie ponosi odpowiedzialności za wypowiedzi Internautów opublikowane na stronach serwisu oraz zastrzega sobie prawo do redagowania, skracania bądź

usuwania komentarzy zawierających treści zabronione przez prawo, uznawane za obraźliwie lub naruszające zasady współżycia społecznego. Osoby zamieszczające wypowiedzi naruszające prawo lub prawem chronione dobra osób trzecich mogą ponieść z tego tytułu odpowiedzialność karną lub cywilną.

dodaj komentarz |

Ten artykuł nie ma jeszcze żadnych komentarzy. Twój może być pierwszy...

4 z 4

2011-04-13 13:22