U bankarskom poslovanju pouzdana IT infrastruktura izravno utječe na dostupnost sustava, sigurnost podataka i kontinuitet poslovanja. Problem nastaje onog trenutka kada ta infrastruktura zakaže, jer posljedice tada više nisu samo tehničke prirode. Upravo se takvim sustavima bavi riječka tvrtka Sofistika, osnovana 2000. godine, koja razvija programsku podršku za bankarsko poslovanje, ponajprije u području kreditnih kartica Mastercard i Visa. Posluje isključivo na njemačkom tržištu, a njezina rješenja koristi više od 500 banaka i štedionica.
Tvrtka ima i vlastiti proizvod SIS+, statistički sustav za evaluaciju kartičnih podataka koji bankama i štedionicama omogućuje izradu izvješća na temelju ponašanja njihovih klijenata. Ta izvješća služe kao podloga za donošenje odluka o bankarskim proizvodima, pa su sigurnost, dostupnost i pouzdanost sustava sastavni dio poslovanja.
„Naši su klijenti banke i štedionice, zbog čega su zahtjevi koje moramo ispunjavati vrlo visoki. Iako smo proizvođač softvera i dio tih infrastrukturnih uvjeta sami po sebi ne bismo morali ispunjavati, naši ih klijenti zahtijevaju jer posluju u skladu sa strogim bankarskim propisima i sigurnosnim standardima“, objašnjava Nenad Milković, direktor Sofistike.
Odluka koja je infrastrukturu dovela u Hrvatsku
Sofistika je u početku potrebnu infrastrukturu imala u Njemačkoj, u sklopu matične tvrtke, uključujući i vlastiti računalni centar. S vremenom je donesena odluka da dio infrastrukture bude smješten u Hrvatskoj. Razlozi su bili vrlo konkretni: veća kontrola, jednostavnije upravljanje, sigurnost i troškovi. Premještanje infrastrukture otvorilo je pritom važno pitanje – gdje smjestiti opremu koja mora zadovoljavati standarde kakvi se očekuju u financijskom sektoru.
„Zadovoljavanje određenih standarda i razina usluge koje nam može pružiti računalni centar bili su među najvažnijim kriterijima pri odabiru, kao i ljudi s kojima ćemo surađivati i koji će profesionalno reagirati na naše potrebe i zahtjeve. A1 je prepoznao naše potrebe i ispunjavao sve uvjete“, objašnjava Milković.
Jedan certifikat bio je presudan
Pri odabiru podatkovnog centra Sofistici nisu bili važni samo tehnički kapaciteti. Jednako važni bili su sigurnosni standardi, razina usluge i stručnost ljudi koji će reagirati kada se pojavi zahtjev ili problem. Za uspješno poslovanje tvrtke posebno je bio važan certifikat PCI DSS 4.0.1, globalno prihvaćen sigurnosni standard namijenjen zaštiti podataka o platnim karticama i sigurnosti kartičnih transakcija. Osim ovoga važnog certifikata, A1 podatkovni centar posjeduje i Tier III Facility certifikat, koji izdaje Uptime Institute, što znači da omogućuje neprekidan rad i održavanje bez isključivanja sustava. Time ovaj podatkovni centar osigurava naprednu kolokaciju za stabilno, skalabilno i troškovno učinkovito poslovanje. Za korisnike iz financijskog sektora takvo certificirano okruženje pojednostavljuje ispunjavanje dijela zahtjeva koji se odnose na infrastrukturu.
„Nama je bio presudan certifikat PCI DSS. Kada bismo infrastrukturu potrebnu za takvu razinu sigurnosti gradili sami unutar tvrtke, ulaganja bi bila golema. Istodobno, sigurnosni zahtjevi iz godine u godinu postaju sve stroži“, ističe Milković.
Smještanjem opreme u profesionalni podatkovni centar, kako nam je objasnio Milković, tvrtka je dio kompleksnih zahtjeva povezanih s fizičkom zaštitom, nadzorom, dostupnošću infrastrukture i sigurnosnim standardima riješila u okruženju koje je upravo za to bilo projektirano.
Jer, kao što je viđao u praksi, takvi se rizici u svakodnevnom poslovanju često podcjenjuju. Međutim, nestanak električne energije, kvar sustava hlađenja ili fizički incident mogu vrlo brzo utjecati na dostupnost poslovnih sustava. Stoga, osim sigurnosti važni su i redundantno napajanje, odgovarajuće hlađenje, fizička zaštita te planovi za oporavak poslovanja nakon ozbiljnijeg incidenta.
Sigurnosni zahtjevi postaju sve stroži
Posljednjih godina sigurnosni zahtjevi kontinuirano rastu. Financijski je sektor među djelatnostima u kojima su standardi osobito strogi, a očekivanja klijenata prema dobavljačima i tehnološkim partnerima sve veća. Više nije dovoljno da sustav bude samo funkcionalan i dostupan, a od tehnoloških partnera očekuje se i jasno definirana razina zaštite podataka, nadzora, kontrole pristupa i pouzdanosti infrastrukture. Za Sofistiku to znači da infrastruktura mora pratiti iste zahtjeve kojima se prilagođavaju i njezini klijenti. Budući da radi s bankama i štedionicama, svaki novi sigurnosni standard ili regulatorni zahtjev posredno se odražava i na način na koji mora organizirati vlastite sustave i infrastrukturu. U takvom okruženju podatkovni centar prerasta funkciju prostora u kojem se nalazi serverska oprema i postaje dio šireg sustava upravljanja poslovnim rizicima, od zaštite podataka i dostupnosti sustava do kontinuiteta poslovanja u slučaju incidenta.
„Naši se zahtjevi mijenjaju zajedno sa zahtjevima klijenata. Sigurnost je područje u kojem nema konačne točke nakon koje možete reći da ste završili. Standardi se razvijaju, zahtjevi postaju stroži i infrastruktura to mora pratiti“, kaže Milković.
Tim koji je uvijek dostupan
U Sofistici posebno ističu i suradnju s A1 timom. „Suradnja je profesionalna i brza, a posebno nam je važno što tim razumije naše potrebe. Zajedno smo razvijali i pojedine usluge prema našim specifičnim zahtjevima, koje se sada mogu ponuditi i drugim korisnicima“, kaže Milković.
Takav odnos pokazuje koliko je tvrtkama koje ovise o kritičnoj infrastrukturi važno imati partnera koji razumije poslovni kontekst u kojem tehnologija mora funkcionirati i može odgovoriti na specifične zahtjeve korisnika. Za Sofistiku, čiji sustavi podržavaju poslovanje više od 500 financijskih institucija, odluka o infrastrukturi stoga se nije svodila na cijenu i tehničke specifikacije. Presudili su sigurnosni standardi, stručnost ljudi i mogućnost da infrastruktura prati zahtjeve klijenata koji postaju sve stroži.
Za tvrtke koje još uvijek kritičnu IT infrastrukturu drže u prostorima koji za to nisu projektirani, upravo je procjena tih rizika prvi korak. A1 tim poslovnim korisnicima pritom može pomoći sagledati postojeću infrastrukturu i utvrditi koje bi se sigurnosne, operativne i poslovne rizike moglo smanjiti prelaskom u certificirani podatkovni centar.
Sadržaj nastao u suradnji s A1 Hrvatska.
Otvori KEKS Pay
