Continuità operativa

Il piano di business continuity

La crescente complessità dell'attività bancaria, l'intenso utilizzo della tecnologia dell'informazione e i nuovi scenari di rischio legati al terrorismo internazionale hanno imposto alle banche l’esigenza di aggiornare la valutazione dei propri rischi operativi, adeguando le strategie in tema di sicurezza e rafforzando i presidi di emergenza, in modo da garantire adeguati livelli di continuità operativa o business continuity.
In tale contesto, e coerentemente con le linee guida definite dalla Banca d’Italia, IWBank ha realizzato un piano di business continuity, finalizzato a proteggere l’operatività della banca e ad assicurare la fruizione dei servizi offerti alla Clientela anche a fronte del verificarsi di eventi calamitosi imprevisti.
Il piano di business continuity di IWBank definisce le soluzioni da adottare in caso di crisi al fine di permettere il normale svolgimento dei servizi bancari e di trading offerti alla Clientela; esso tiene conto delle potenziali vulnerabilità esistenti e definisce le corrispondenti misure preventive poste in essere per limitare l’impatto sul Cliente. In particolare prende in considerazione i seguenti scenari di crisi:

	distruzione o inaccessibilità di strutture nelle quali sono allocate unità operative o apparecchiature critiche
	indisponibilità di personale essenziale per il funzionamento dell’azienda
	alterazione dei dati o indisponibilità dei sistemi informativi a seguito di attacchi perpetrati dall’esterno attraverso reti telematiche
	interruzione del funzionamento delle infrastrutture
	perdita di documentazione o dotazioni specifiche

Gli eventi critici di natura straordinaria indirizzati dal piano di Business Continuity di IWBank possono essere di due differenti tipologie:

	evento prevedibile è per propria natura più facilmente monitorabile e deve di conseguenza essere gestito con modalità proattiva dalle Funzioni aziendali competenti
	evento imprevedibile è per sua natura non monitorabile e può essere solo gestito con modalità reattiva dalle Funzioni aziendali competenti

Il piano di disaster recovery

Il disaster recovery, parte integrante del piano di business continuity, è l’insieme delle procedure che stabiliscono le misure tecniche e organizzative per fronteggiare eventi che provochino l’indisponibilità dei centri di elaborazione dati.

IWBank ha implementato il disaster recovery al fine di consentire il funzionamento delle principali procedure informatiche (es. Home Banking e Trading Online) in siti alternativi a quelli di produzione.

Nel caso si verifichi un evento critico che renda indisponibile la struttura informatica primaria di IWBank viene attivata l’infrastruttura alternativa di disaster recovery ed entro due ore dall’evento vengono nuovamente resi disponibili alla Clientela i principali servizi di banking e trading. Tutto questo è garantito anche attraverso backup sincroni e asincroni dei dati al fine di garantire sempre il salvataggio di tutte le operazioni effettuate dalla Clientela ed un rapido riavvio del sistema.