A közös munka a megfelelőség területén is alapfeltételnek számít a mindenki számára megfelelő végeredményhez. A jó szabály segítség – ha megfelelő javaslatokra, visszajelzésekre is alapozva lehet felépíteni.
◼︎ Finance & Technology 2024: Compliance blokk
„2021-ben az Európai Unión belül 5,5 milliárd eurós kárt okozott a kiberbűnözés – így gazdaságilag is igen fontos az eredményes kibervédelem kiépítése”, hangsúlyozta Dr. Pataki-Vízi Linda, a PR-AUDIT ügyvezetője. Ennek az óriási számnak két fő oka azonosítható. Egyrészt a kritikus sérülékenységek száma is igen magas az Unión belüli cégeknél, szervezeteknél, sőt, a magánszemélyeknél is, másrészt a felhasználók egyszerűen nem rendelkeznek alapszintű biztonságtudatossággal sem. A biztonsági kockázatok azonban jóval nagyobbak pusztán a pénzügyi költségeknél: az egész társadalom szintjén jelentkező probléma ez, tette hozzá
Érthető tehát, ha az Európai Unió is megfelelő szabályozórendszert igyekszik felépíteni: ennek egyik igen fontos eleme pedig a pénzügyek digitális működési rezilienciájának megőrzésére dedikált keretrendszer, a DORA (Digital Operational Resilience Act). A rendelet mellé szigorú menetrend is érkezett: 2025. január 17-től alkalmazni is kell a rendelet előírásait. Igaz, a szakma ma még vár a végleges végrehajtási szabályok megjelenésére. Az viszont már biztos, hogy a DORA öt fő pillérének egyike a digitális működési reziliencia vizsgálata, legyen szó alap- vagy fejlett teszteléséről. „Nagyon fontos lenne”, emelte ki a szakember, „hogy ne csak magának a tesztelésnek az eredményét vegyük tudomásul, hanem ez illeszkedjen egy olyan keretbe vagy folyamatba, amely az eredmények feldolgozását jelenti.”
A szabályokból azonban néha túl sok is lehet. Buró Szilárd, az Equilor pénzügyi innovációs vezetője szerint az elmúlt évek során már a túlszabályozottságot lehet érezni – ennek egyik eredménye a complinace területen mozgó kollegák számának jelentős megemelkedése a cégen belül. Mind az EU részéről érkeznek a jogszabályok, mind a Magyar Nemzeti Bank szabályozóként alakít ki olyan környezetet, amelynek meg kell felelnie a piac szereplőinek. A „szabályrengeteg” láttán az sem véletlen, tette hozzá Dr. Vajda Viktor, a Neumann Nonprofit Közhasznú Kft. ügyvezetőigazgató-helyettese, hogy a Digital Europe manifesztuma is azt javasolja az Európai Bizottság számára, hogy a jövőben a deregulációs törekvések mentén végezzék a jogszabályalkotási tevékenységet.
A jó, hatékony és egyszerűen alkalmazható jogszabályok megalkotásához a szabályozó hatóságok, az iparági szervezetek és a piac párbeszédére van szükség, hangzott el a blokkot záró kerekasztal-beszélgetésen.
„Sok meglepetéssel találkoztunk mi is a szabályozói oldalról”, tette hozzá Vidákovics Attila, a DLabs/Mosaic Alpha alapítója. „Ha van valami, ami nem szeretnék lenni, az a szabályalkotó”, tette hozzá, hiszen elképesztően nehéz dolguk van. Példaként említette a kripto területét: a decentralizált világban is szükség van megfelelő jogszabályi keretekre, hiszen rengeteg támadást és csalást szenvednek el a felhasználók.
Az egyre merevebb jogszabályok a kártyaelfogadó cégek életét is érintik, jegyezte meg Kiss László, a HelloPay üzletfejlesztési és értékesítési igazgatója. Egyre komolyabb kritériumoknak kell megfelelniük, főleg, ha az EU határain kívül is szolgáltatnak. Komoly kihívást jelentett például a kínai WeChat Pay-jel történő magyarországi fizetések kimenő adatforgalmának GDPR-kompatibilis kezelése.
