تكلفة النظام الحالي تتجاوز مجرد الصيانة

الأنظمة المصرفية الجوهرية التي صُممت في التسعينيات كانت مخصصة لمجموعة المنتجات وأحجام المعاملات لتلك الحقبة. بعد عقدين من الزمن، لا تزال هذه الأنظمة تعالج مئات الآلاف من المعاملات يوميًا بكفاءة وموثوقية، لكنها تفرض قيودًا هيكلية أصبحت عائقًا. تشمل هذه القيود: فترات إطلاق المنتجات التي تُقاس بالأرباع السنوية بدلاً من الأسابيع، وقدرات تكامل واجهات برمجة التطبيقات (API) المحدودة أو المعدومة، وعرقلة تبني السحابة بسبب البنى المتجانسة التي لا يمكن تفكيكها دون مخاطر.

تكلفة النظام الحالي لا تقتصر على عقد الصيانة. بل تتجلى في كل إطلاق منتج يستغرق 18 شهرًا بدلاً من 6 أشهر، وفي مبادرات القنوات الرقمية التي لا يمكن المضي فيها لأن النظام الجوهري لا يستطيع عرض البيانات بالشكل المطلوب، وفي مشاريع التقارير التنظيمية التي تتطلب تسوية يدوية لعدم وجود قدرة تصدير منظمة في نظام الدفاتر. هذه مشكلات هندسية ذات تبعات مالية، ويبدأ حلها بفهم مسارات التحديث المتاحة. فلا يوجد مسار واحد، بل ثلاثة، ويعتمد الاختيار الصحيح على البيئة التنظيمية، وحالة النظام الحالي، ومدى تحمل المؤسسة للمخاطر أثناء الانتقال.

نطاق التحديث

طبقة واجهة برمجة تطبيقات (API) تدريجية. هذا هو النهج الأقل إحداثًا للاضطراب: يتم تغليف النظام المصرفي الجوهري الحالي ببوابة API حديثة تعرض الوظائف الأساسية للقنوات الرقمية دون المساس بالنظام الأساسي. يمكن لفرق المنتجات إطلاق تطبيقات الهاتف المحمول، وتكاملات الخدمات المصرفية المفتوحة، وواجهات برمجة تطبيقات الشركاء بالاعتماد على طبقة واجهة مستقرة، بينما يتم التخطيط والتمويل للتحديث الشامل. يتيح هذا النهج كسب الوقت دون التزامات لا رجعة فيها. إنه نقطة البداية الصحيحة عندما يكون النظام الجوهري مستقرًا، ومخاطر الهجرة الكاملة التنظيمية عالية، وسرعة القنوات الرقمية هي العائق الفوري.

التشغيل المتوازي وهجرة "شجرة الخانق". يتم نشر نظام مصرفي جوهري سحابي أصيل (Mambu, Thought Machine Vault, Temenos Transact, Finacle) جنبًا إلى جنب مع النظام القديم. يتم إطلاق المنتجات الجديدة أو شرائح العملاء الجديدة على المنصة الحديثة، بينما تبقى الحسابات الحالية على النظام الجوهري القديم. تتم الهجرة على مراحل: منتجًا تلو الآخر، وشريحة تلو الأخرى، وليس في عملية تحويل واحدة. يُعد نمط "شجرة الخانق" المعيار الصناعي لهذا النهج، حيث تقلل كل مرحلة من بصمة النظام القديم حتى يمكن إيقافه دون مخاطر. هذا هو المسار الموصى به في معظم برامج التحديث حيث لا يزال النظام القديم قابلاً للتشغيل ولكنه يفرض قيودًا.

الهجرة الكاملة مع التحويل المرحلي. انتقال كامل من النظام المصرفي الجوهري القديم إلى منصة جديدة: يشمل ترحيل البيانات، والتسوية الكاملة، والإخطار التنظيمي، والتحويل. هذا هو النهج الأعلى مخاطرة ولا يُنصح به كنقطة بداية إلا إذا وصل النظام القديم إلى نهاية عمره الافتراضي أو سحب المورد الدعم. عند الضرورة، يتطلب التنفيذ تدقيقًا دقيقًا لترحيل البيانات، وتشغيل تسويات متوازية، وموافقة تنظيمية مسبقة في ولايات قضائية مثل BaFin أو FINMA قبل تاريخ التحويل.

الإطار التنظيمي

لا تُعد هجرة الأنظمة المصرفية الجوهرية في البيئات المنظمة مجرد عملية هندسية بحتة. تتضمن متطلبات BaFin للتغييرات الجوهرية في البنية التحتية توثيق تدفقات البيانات، وإجراءات إدارة التغيير، والتزامات الإخطار بالتغييرات ذات الأهمية النظامية. معايير FINMA في سويسرا دقيقة بنفس القدر: فالتوقع هو أن تتمكن المؤسسة من إثبات، في أي مرحلة من مراحل الهجرة، أن نظام السجلات واضح لا لبس فيه، وأنه لم يتم فقدان أو تغيير أي بيانات دون مسار تدقيق.

تنطبق عمليات Gradion المعتمدة بمعيار ISO 27001 مباشرة هنا. تتوافق ضوابط الوصول المتميز، وسير عمل الموافقات على التغييرات، وتسجيل أحداث الأمان - وهي البنية التحتية التشغيلية لمعيار ISO 27001 - مع توقعات BaFin وFINMA لإدارة تغيير البنية التحتية. يُعد مشروع العميل السويسري الخاضع لتنظيم FINMA، والذي أجرت فيه Gradion مراجعة متعمقة لأكثر من 300 تطبيق مصرفي أساسي وصممت خطة ترحيل متوافقة للسحابة المتعددة، مرجعاً مباشراً لهذه القدرة.

التقنية

منصات الأنظمة المصرفية الأساسية السحابية الأصلية: Mambu، Thought Machine Vault، Temenos Transact (المعروفة سابقاً باسم T24)، Finacle. بنى الخدمات المصغرة المخصصة للمكونات الأساسية بما في ذلك دفتر الأستاذ، والحسابات، والمعاملات عندما لا تتناسب منصات الموردين مع متطلبات المنتج. نموذج Event-sourcing لاكتمال مسار التدقيق - وهو نمط يضمن تسجيل كل تغيير في حالة دفتر الأستاذ كحدث غير قابل للتغيير، مما يلبي متطلبات التدقيق التنظيمية واحتياجات التسوية التشغيلية على حد سواء.

طبقات واجهة برمجة التطبيقات (API): بوابات REST وGraphQL، منصات إدارة واجهة برمجة التطبيقات (Kong، AWS API Gateway، Azure APIM)، تصميم مدفوع بمواصفات OpenAPI لتكامل الشركاء.

الأمان ومعالجة البيانات

التشفير في حالة السكون وأثناء النقل لجميع بيانات الأنظمة المصرفية الأساسية. تشفير على مستوى الحقل للمعلومات الشخصية المحددة، مما يضمن عدم قدرة المهندسين الداخليين، حتى مع وصولهم إلى قاعدة البيانات، على قراءة بيانات العملاء دون تفويض صريح. تسجيل الوصول لجميع العمليات المتميزة، مع حماية سلامة السجلات لتلبية متطلبات التدقيق. هندسة بيانات متوافقة مع اللائحة العامة لحماية البيانات (GDPR)، بما في ذلك تطبيق حق المسح لسجلات العملاء ضمن قيود التزامات الاحتفاظ بالسجلات المالية.

إثبات عملي

يقدم مزود التكنولوجيا المصرفية السويسري الخاضع لتنظيم FINMA خدماته لعشرات البنوك التجارية في جميع أنحاء سويسرا، ويعالج نصف مليون معاملة يومياً. قامت Gradion بمراجعة هندسة أكثر من 300 تطبيق مصرفي أساسي، وصممت إعداد السحابة المتعددة المتوافق على Azure وGoogle Cloud، وسلمت خطة الترحيل الهجينة - كل ذلك بينما استمرت المنصة في العمل دون انقطاع. تم تمكين قدرة المدفوعات الفورية كجزء من نفس المشروع.

يعمل مسار KYC الخاص بـ IDNow وفقًا لانضباط امتثال مماثل. إن الهندسة التنظيمية المطلوبة لبناء التحقق من الهوية على نطاق المؤسسة في بيئة قريبة من BaFin قابلة للتحويل مباشرة إلى برامج تحديث الأنظمة المصرفية الأساسية حيث تكون عمليات تكامل KYC وAML جزءًا من نطاق الترحيل.

الخطوة التالية

صف نظامك المصرفي الأساسي وهدف التحديث. وسنحدد نطاق مسار الترحيل.