Sistemul național de plăți gestionat de Banca Națională a României este complet izolat de restul infrastructurii tehnice a instituției, pentru a asigura un nivel ridicat de protecție. Claudiu Negrea, directorul Direcției de monitorizare a infrastructurilor pieței financiare și a plăților din BNR, a oferit detalii despre aceste măsuri de securitate în cadrul conferinței ZF & Orange Business - Reziliența operațională: de la panică la control. Aceste procedere vizează protejarea proceselor critice de tranzacționare.
În cadrul organizației există două structuri IT distincte, care îndeplinesc roluri diferite în menținerea stabilității sistemului. Prima structură este dedicată dezvoltării aplicațiilor, în timp ce a doua oferă infrastructura tehnică necesară funcționării acestora. Această separare funcțională permite o gestionare mai riguroasă a resurselor și a riscurilor, asigurând că nucleul sistemului de plăți rămâne protejat împotriva eventualelor vulnerabilități care ar putea afecta alte componente ale băncii centrale.
Pentru a garanta continuitatea operațiunilor, BNR utilizează un centru de date de tip „hot”, situat într-o locație aflată mult mai departe de București. Această a doua locație rulează permanent și în paralel cu cea principală, având capacitatea de a prelua activitatea în doar câteva minute în cazul unei defecțiuni. În acest centru de date de rezervă operează personal tehnic specializat în regim de lucru 24/7, asigurând monitorizarea și protecția constantă a sistemelor.
Securitatea cibernetică este susținută de un proces continuu de verificare și auditare a infrastructurii. BNR efectuează exerciții anuale de penetrare, precum și audituri atât interne, cât și externe, pentru a identifica potențiale breșe de securitate. Claudiu Negrea a menționat că banca centrală este o entitate aflată în radarul atacatorilor, însă a refuzat să divulge detalii tehnice specifice despre eventualele atacuri, subliniind importanța de a nu expune vulnerabilitățile în public.
Pe lângă măsurile interne, furnizorii critici de tehnologie care colaborează cu băncile vor fi supuși unor reglementări europene mai stricte. Sub cadrul DORA, acești furnizori vor trebui să participe la testele de continuitate și de penetrare impuse băncilor. Această evoluție legislativă europeană vizează consolidarea rezilienței întregului sector financiar, forțând partenerii tehnologici să respecte standarde de securitate și de răspuns la incidente similare cu cele aplicate de instituțiile de monitorizare.
Gestionarea tranzacțiilor de mare valoare urmează protocoale stricte de validare pentru a preveni fraudele sau erorile de sistem. Plățile care însumează sute de milioane de euro nu sunt aprobate prin intermediul unui comitet, însă procesul de execuție include obligatoriu autentificarea în doi pași. Banca validează riguros comportamentul de plată al celui care emite ordinul, asigurându-se că fiecare tranzacție majoră respectă cerințele de securitate și autorizarea necesară.