В условиях экономического спада, когда снижаются доходы финансово-кредитных организаций, банкиры вынуждены разрабатывать и воплощать в жизнь меры по сокращению издержек, оптимизации бизнес-процессов и информационных технологий. Все эти действия должны не только помочь банкам устоять в кризис, но и обеспечить определенные конкурентные преимущества. Одним из инструментов, который применяется во всем мире для снижения затрат и повышения эффективности организации, является ИТ-аутсорсинг. 

рынок аутсорсинга: замрет или будет расти?

ИТ-аутсорсинг – это один из наиболее крупных и быстрорастущих сегментов мирового рынка ИT-услуг. В России спрос на ИT-аутсорсинг пока не столь велик. Банковский ИТ-аутсорсинг на-
ходится в самом начале своего развития, считают эксперты, и по мере достижения зрелости данного сегмента рынка у него есть хороший потенциал для роста.

По мнению начальника департамента автоматизации БАНКа ИТБ Егора Шишова, доля ИТ-аутсорсинга в общем объеме ИT-услуг составляет около 30%. Эксперт считает, что спрос на ИТ-аутсорсинг со стороны банков растет: «Это происходит в связи с увеличением спектра банковских услуг и динамикой изменения рынка».

Директор департамента информационных технологий банка «Международный финансовый клуб» Владимир Бескровный соглашается с утверждением, что спрос и предложение ИТ-аутсорсинга в банковской сфере увеличиваются. «Последний год ИТ-аутсорсинг является одной из самых обсуждаемых тем на различных конференциях и встречах. Все банки в той или иной степени уже используют ИТ-аутсорсинг. Просто не все из них осознают, насколько он привычен», – констатирует специалист.

сдерживающие факторы

Следует отметить, что одним из факторов, сдерживающих развитие аутсорсинга в России, является недостаточная проработанность нормативной базы, утверждают эксперты.

«Важной причиной скованности ИТ-аутсорсинга стала законодательная база, – говорит начальник управления организации проектов банка «ИНТЕРКОММЕРЦ» Юрий Соловкин. – Финансовые учреждения обязаны обеспечивать выполнение требований законодательства и регуляторов к защите информации – заботиться о том, чтобы представители сторонней организации не имели доступа к информации, которая является коммерческой, банковской тайной либо персональными данными клиентов. Банк ответственен за принятие необходимых мер по обеспечению конфиденциальности и сохранности такой информации. Эти требования в большинстве случаев являются для банков сдерживающим фактором при выборе ИТ-процессов для аутсорсинга».

То есть можно говорить о двух основных факторах сдерживания – регулятивных требованиях ЦБ РФ и законе о защите персональных данных.

Директор департамента информационных технологий Росгосстрах Банка Андрей Бондарев называет несколько причин того, что ИТ-аутсорсинг всегда пользовался ограниченным интересом в банковской среде. Во-первых, это известные сложности, связанные с законодательными актами, ограничивающими доступ к персональным данным и банковской тайне. Во-вторых, отсутствие в банках квалифицированных менеджеров, способных управлять внешним подрядчиком на долгосрочной основе. Также эксперт говорит о высокой стоимости и зачастую недостаточном качестве оказываемых услуг по данной схеме. «В России сегодня единицы компаний, способных реализовать полномасштабные аутсорсинговые проекты с положительным финансовым эффектом», – делает вывод Андрей Бондарев.

Кроме того, развитие аутсорсинга в банках сдерживает чрезвычайно высокая зависимость операционной деятельности финансово-кредитной организации от функционирования ИТ-системы. Даже незначительные незапланированные перерывы в работе, например сбой систем операционного дня, процессинга, могут стать причиной серьезного репутационного и финансового ущерба, подчеркивает эксперт Росгосстрах Банка. Таким образом, важность в данной связи приобретает вопрос непрерывности функционирования ИТ-систем в кредитных организациях.

«Все это в условиях развивающегося кризиса не сделает ИТ-аутсорсинг привлекательней, скорее, наоборот, – говорит эксперт. – Могу с уверенностью констатировать, что в средних и мелких банках объемы контрактов будут сокращаться».

Cтоимость услуг – это важный фактор при решении вопроса о переходе на аутсорсинг. И хотя некоторые эксперты говорят о том, что тенденция к снижению стоимости на некоторые виды услуг аутсорсинга есть (например, на рынке появились достаточно привлекательные предложения на первую линию ИТ-поддержки), высокая стоимость работ еще долго будет являться препятствием к сотрудничеству банков и компаний.

По мнению Андрея Столярова (ДельтаКредит), одной из причин недостаточного развития аутсорсинговых схем в нашей стране является несоизмеримость рисков для аутсорсера и банка, а также малая ответственность первого перед последним. «Часто договоры составляются таким образом, что в случае наступления какой-либо проблемы по вине аутсорсера банк может только вычесть долю из абонентской платы. Во многих случаях данная плата несоизмерима с потерями бизнеса, а соизмеримость оплаты может настолько повысить стоимость аутсорсинга, что сделает его бессмысленным для банка», – констатирует специалист.

Еще одна проблема, с точки зрения эксперта, это недостаток ИТ-процессов в банках. «Замыкание на ключевых людях, отсутствие стратегии развития ИТ и взаимодействия с бизнес-подразделениями не позволяют выделить часть процессов под аутсорсинг. Возможна и противоположная ситуация, когда слишком критичный процесс выносят на аутсорсинг, делая банк зависимым от внешней компании, а ИТ-системы, становясь черными ящиками, повышают хаос в организации», – подчеркивает Андрей Столяров (ДельтаКредит).

Руководитель группы системного администрирования банка «ДельтаКредит» Андрей Столяров уверен, что спрос со стороны банков на аутсорсинговые услуги увеличивается, так как растет объем потребностей в монотонных и неквалифицированных задачах.

что отдать на аутсорсинг?

Главной особенностью и одновременно сложностью передачи банковских ИТ на аутсорсинг является тот факт, что подразделения безопасности финансово-кредитных организаций практически всегда занимают очень жесткую позицию относительно передачи какой-либо информации или средств обработки данных третьим лицам. Это нежелание проявляется даже в тех случаях, когда речь идет о компаниях, на протяжении многих лет играющих роль поставщиков ИТ-услуг. Поэтому передача ИТ-процессов должна осуществляться с соблюдением требований по защите информации, при наличии механизмов контроля качества их выполнения и возможности повлиять на процессы, которые реализуются.

В целях минимизации рисков заключаются специальные соглашения о неразглашении конфиденциальной информации (Non-Disclosure Agreement, NDA), в которых описываются все требования банка к обеспечению субподрядчиком необходимых мер по защите информации и определяется уровень его ответственности за их несоблюдение, рассказывает Юрий Соловкин (ИНТЕРКОММЕРЦ). В ходе формирования требований должны учитываться возможный ущерб, причиненный вследствие утечки информации, и упущенная выгода, подчеркивает эксперт.

На аутсорсинг часто отдают разработку ПО, телекоммуникационные, информационные, облачные услуги, поддержку рабочих мест и оборудования в офисах, колл-центры, услуги дата-центров, услуги управления ИТ-инфраструктурой, инфраструктурными и прикладными сервисами. 

Все больше банков передают сопровождение АБС целиком или основной части автоматизированной банковской системы на комплексный ИТ-аутсорсинг, отмечает Владимир Бескровный (Международный финансовый клуб). 

Отдавать на аутсорсинг решение стратегических и тактических задач нельзя, поскольку в этом случае банковская организация может стать заложником аутсорсера, считает Андрей Столяров (ДельтаКредит). Кроме того, все риски аутсорсера (потеря ключевого сотрудника, рост человеческого фактора, снижение ответственности) автоматически становятся рисками финансово-кредитной организации. Этот тезис справедлив и по отношению к аутсорсингу разработки программного обеспечения. По мнению Андрея Столярова, на аутсорсинг отдается первая линия службы технической поддержки пользователей, аутсорсеры привлекаются также на какие-то разовые работы.

успешный аутсорсинг

Для того чтобы ИТ-аутсорсинг в банковской сфере стал распространенным явлением, необходимы определенные предпосылки.

По мнению Егора Шишова (БАНК ИТБ), основной предпосылкой стало планирование нагрузки на ИT-сектор в зависимости от задач бизнеса. 

Владимир Бескровный (Международный финансовый клуб) уверен, что в этом вопросе невозможно достичь успеха без осознанной поддержки идеи на уровне топ-менеджмента банка с учетом просчитанной финансовой модели аутсорсинга, а также без наличия SLA, готовности его разрабатывать и внедрять.

Подрядчик по ИТ-аутсорсингу должен не только являться дилером или реселлером, но и иметь подготовленную команду из сертифицированных специалистов по направлению оказываемых услуг. Сотрудники этой команды должны обладать достаточным опытом и квалификацией, добавляет Юрий Соловкин.

Необходимо иметь в виду, что системы, которые используют банки в своей работе, постепенно усложняются, появляются новые технологии: облачные сервисы, Big Data, SOA-системы. Чем сложнее будут системы, тем больше вероятность, что они будут передаваться на аутсорсинг. Причина проста – специалистов подобного уровня на рынке не так много, поэтому экономически будет более оправданно передать эти функции сторонним компаниям.