Opracowywany dokument wystandaryzuje podejście ubezpieczycieli do wytycznych KNF, dotyczących przetwarzania przez podmioty nadzorowane informacji w chmurze obliczeniowej. Chcemy, by był on przewodnikiem po klasyfikacji informacji, procedurach, niezbędnej dokumentacji czy etapach wdrożeniowych. Ma ułatwić wszystkim pracownikom zakładów ubezpieczeń, stykającym się z chmurą obliczeniową, poruszanie się po wytycznych nadzoru.

Zamierzamy szczególnie pochylić się nad kwestiami, które są najbardziej problematyczne dla naszej branży. Jednym z takich zagadnień jest klasyfikacja, które informacje przetwarzane w chmurze obliczeniowej podlegają obostrzeniom zawartym w komunikacie KNF. Doprecyzowania wymaga również, których podmiotów rynku ubezpieczeniowego dotyczą zalecenia nadzorcy: czy obowiązki wynikające z komunikatu dotyczą również pośredników ubezpieczeniowych i czy zakład ubezpieczeń musi dokonywać zgłoszenia rozwiązań stosowanych przez pośredników, jeśli oni sami już takiego zgłoszenia dokonają?

Wytyczne nakładają także szereg obostrzeń dotyczących umów zawieranych między podmiotem nadzorowanym a dostawcą usług opartych o przetwarzanie danych w chmurze obliczeniowej. Jest to o tyle problematyczne, że często ubezpieczyciele zawierają umowę nie bezpośrednio z dostawcą usługi chmurowej, a z podmiotem pośrednim, którego usługa realizowana na rzecz zakładu oparta jest o usługi chmurowe, np. fintechem. A tymczasem analiza ryzyk, którą musi przeprowadzić zakład ubezpieczeń, dotyczy nie tylko fintechu, ale musi też dotyczyć dostawcy, z którym ubezpieczyciel nie ma żadnej relacji umownej. Co więcej, często dostawcami są duże firmy ogólnoświatowe, przez co możliwość wpływania na kwestie umowne nie jest zbyt duża. Na szczęście firmy dostarczające usługi chmurowe  wykazują coraz większe zrozumienie dla wymagań rodzimego rynku. Dlatego też w pracę nad standardem zaangażowani są przedstawiciele Polskiej Izby Informatyki i Telekomunikacji. Na forum zespołu toczą się rozmowy zmierzające do wypracowania kompromisu między tym, co mogą zaoferować dostawcy, tym, czego oczekują ubezpieczyciele, i tym, jakie wymogi należy spełnić względem KNF.

Wypracowany przez nas standard przekażemy KNF do zaopiniowania. Chcemy skorzystać w tym celu z udostępnionego przez urząd kanału jakim jest Innovation Hub.