Банк Ирландии оштрафовал на 24,5 миллиона евро за нарушение нормативных требований

Центральный банк оштрафовал Банк Ирландии на 24,5 миллиона евро за нормативные нарушения, связанные с его ИТ-системами и соответствующими механизмами внутреннего контроля.

Регулирующий орган обнаружил, что Банку Ирландии не удалось создать надежную основу для обеспечения непрерывности обслуживания для него и его клиентов в случае серьезных сбоев в работе ИТ.

У кредитора также не было эффективных механизмов внутреннего контроля для выявления таких проблем и обеспечения их доведения до сведения высшего руководства и совета директоров.

Центральный банк также обнаружил, что, когда дело доходит до непрерывности ИТ-услуг, Банк Ирландии не смог должным образом участвовать и контролировать управление сторонними поставщиками ИТ-услуг.

С 2008 года недостатки неоднократно выявлялись.

Однако из-за отсутствия достаточного внутреннего контроля банк начал их признавать и заниматься только с 2015 года.

Полностью исправили проблемы только два года назад.

Центральный банк признал, что в течение исследуемого периода в Банке Ирландии не было серьезных сбоев, но сказал, что банкам необходимо подготовиться к таким непредвиденным обстоятельствам.

Нам нужно ваше согласие на загрузку этого контента rte-playerМы используем оператора RTE для управления дополнительным контентом, который может устанавливать файлы cookie на вашем устройстве и собирать данные о ваших действиях. Просмотрите их данные и примите их для загрузки содержимого.Управление настройками

«Банки и компании, предоставляющие финансовые услуги, сегодня полностью зависят от эффективных, надежных и отказоустойчивых ИТ-систем», — сказала Сина Каннингем, директор по правоприменению и борьбе с отмыванием денег в центральном банке.

«Для компаний крайне важно иметь структуру, чтобы они могли обеспечить непрерывность критически важных ИТ-услуг и минимизировать влияние любых серьезных сбоев».

«Без эффективной основы для непрерывности ИТ-услуг серьезные сбои ИТ, особенно если они происходят в банке, могут иметь очень серьезные последствия для миллионов клиентов, которые зависят от легкого доступа к своим деньгам и услугам для поддержания своей повседневной жизни и бизнеса. движущийся.»

Центральный банк заявил, что масштабы и продолжительность этих злоупотреблений были особенно серьезными, учитывая «постоянный» характер услуг, предоставляемых Банком Ирландии.

Г-жа Каннингем заявила: «Воздействие этих нарушений означает, что существует серьезный сбой, и Британский инвестиционный совет, возможно, не смог обеспечить непрерывность жизненно важных услуг, таких как платежные услуги».

«Если бы жизненно важные услуги инвестиционного банка были нарушены, это могло бы иметь негативные последствия для клиентов и финансовой системы».

Центральный банк заявил, что внутренний аудит Банка Ирландии в 2015 году вызвал обеспокоенность по поводу недостатков в его структуре непрерывности ИТ-услуг.

Затем в следующем году было проведено внутреннее расследование того, как проблемы продолжались с 2008 по 2015 годы, несмотря на то, что они неоднократно указывались в отчетах третьих сторон.

Отчет, полученный в результате этого расследования, был отправлен в Европейский центральный банк, который выступает в качестве главного надзорного органа по этим вопросам.

Он выявил ряд сбоев в управлении рисками и внутреннем контроле, связанных с непрерывностью ИТ-услуг МИБ, а также сбои, связанные с управлением и надзором МИБ за сторонними поставщиками ИТ.

Затем ЕЦБ попросил центральный банк провести собственное расследование, которое началось в августе 2018 года и завершилось соглашением об урегулировании в конце прошлого месяца.

Центральный банк не прокомментировал, ведутся ли другие аналогичные расследования с другими ирландскими банками, и расследуется ли роль отдельных лиц в деле Банка Ирландии.

Центральный банк решил, что соответствующий штраф должен составлять 35 000 000 евро, но он был уменьшен на 30% до 24 500 000 евро в соответствии с его схемой дисконтирования при расчетах.

Однако это самый крупный штраф в этой области в истории центрального банка.

В 2019 году регулирующий орган оштрафовал Ольстерский банк на 3,5 миллиона евро за сбой в его ИТ-системах в 2012 году, в результате которого 600000 клиентов остались без основных услуг в течение месяца.

Министр финансов Паскаль Донохью назвал решение центрального банка оштрафовать Банк Ирландии «важной мерой».

Он сказал, что это напомнило о том, насколько важны сейчас информационные технологии в предоставлении банковских услуг, добавив, что это показывает, насколько серьезно центральный банк относится к вопросам, связанным с ИТ-системами и услугами.

Г-н Донохью сказал, что это напоминает людям, что в Ирландии есть очень сильный и независимый регулирующий орган, который может налагать значительные штрафы и пени, когда они того заслуживают.

Грех Банка ИрландииТщательно извиниться о нарушениях

В заявлении Банка Ирландии говорится, что он признал пять нарушений Центрального банка Ирландии, касающихся концепции непрерывности ИТ-услуг и соответствующих механизмов внутреннего контроля, в период с 2008 по 2019 год.

«Банк Ирландии полностью признает и приносит искренние извинения за все эти нарушения, которых не должно было происходить».

Чтобы устранить эти нарушения «всесторонне», банк заявил, что он вложил значительные средства в непрерывность ИТ-услуг и выполнил обширную общегрупповую рабочую программу в период с 2015 по 2019 год.

«Это включало в себя инвестиции в такие технологии, как модернизация инфраструктуры и сети, а также улучшение внутреннего тестирования, планирования и процедур», — говорится в заявлении.

После принятых мер Банк Ирландии заявил, что у него «надежные» операции по обеспечению непрерывности ИТ-услуг, и он продолжает вкладывать значительные средства в эту область по мере развития технологических требований.

Она добавила, что «банк полностью, активно и добровольно сотрудничал с Центральным банком Ирака в ходе этого расследования».