PROMAK FORUM 2017

Kurs na innowacje

2

8-9 września 2017r., Rosevia Resort

3

Dobre praktyki rodem z chmur

4

Kierunek rozwoju

5

SDLC – Software Development Life Cycle

Proces transformacji idei biznesowej

DevOpsSCRUM

?

BussinesIdeas

DeveloperEnvironment

TestingProduction

Monitoring

6

Biznes ocenia usługodawcę IT w trzech perspektywach:

How fast is fast?

Szybkość dostarczenia rozwiązania

Efektywność zaproponowanego rozwiązania

Niezawodność czyli jakości produktu

Automatyzacja

DevOps

Obszary automatyzacji

8

Automatyzacja testów regresji

Automatyzacja testów wydajnościowych

Automatyzacja deploymentu

9

Pit Stop

Automatyzacja deploymentu –oprócz zautomatyzowania kolejnychpowtarzalnych czynności, zmniejszaliczbę ludzkich pomyłek w całymprocesie produkcji i dostarczeniagotowego produktu

Web 1

Web 2

Web 3ansible-playbook webservers.yml

10

Korzyści z wdrożenia automatyzacji

skrócenie czasu przygotowania środowisk

oraz wdrożenia zmiani poprawek

skrócenie czasu Time2Market

obniżenie kosztówoperacyjnych

zwiększenie niezawodności i dostępności systemów

Świadome zarządzanie infrastrukturą IT

11

12

Rozwój biznesu a środowisko IT

PRZESZŁOŚĆ TERAŹNIEJSZOŚĆ PRZYSZŁOŚĆ

13

Środowisko IT – dlaczego tak ważne…

Umożliwia realizację celów biznesowych

Zapewnia ciągłość prowadzenia biznesu

Zapewnia łączność z otoczeniem

2

3

14

Audyt środowiska IT

Weryfikacjakonfiguracji

i parametryzacji

Raport wskazujący obszary zagrożeń i

rekomendacje działań

Plan wykonania audytu

15

Testy wydajnościoweważny element bezpieczeństwa ciągłości działania

Spersonalizowany projekt testów

Raport z testów wydajnościowych • Zlokalizowane „wąskie gardła”• Rekomendacje zmian

Kilka scenariuszy testów• codzienna eksploatacja• przeciążenie• maksymalne obciążenie

• Przyg. środowiska testowego (symulatory)

• Przyg. danych wejściowych

• Zebranie wyników• Analiza wyników

Autorskie narzędzia wspomagające testy

16

Automatyczne testy akceptacyjneoptymalne wdrażanie nowych wersji na środowisko produkcyjne

Efektywność

• automaty zamiast ludzi

• pełne wykorzystanie zasobów sprzętowych

• wykorzystanie gotowych rozwiązań

Czas

• szybkie testy

• skrócony czas od rozpoczęcia testów do wdrożenia produkcyjnego

Budżet

• użytkownicy mogą zająć się biznesem zamiast testami

• automatyczne raporty z przebiegu testów

17

Podsumowanie

Elementy zarządzania infrastrukturą

2 3

• Audyt środowiska IT• Testy wydajnościowe• Automatyczne testy akceptacyjne

Optymalne koszty i większe bezpieczeństwo– współpraca z Asseco

Inne korzyści

• Dostęp do gotowych i sprawdzonych rozwiązań

• Dostęp do wiedzy ekspertów• Bezpieczeństwo świadczonych usług

• Zapewnione raportowanie wspomagające zarządzanie infrastrukturą IT

• Realizacja wytycznych z Rekomendacji D

1

18

BOP – nawigator pomysłów

19

B PCelem Biznesowego Opiekuna Produktu (BOP) jest zapewnienie rozwojuproduktu zgodnego z wymaganiami biznesowymi. Działanie BOP oparte jest nawiedzy na temat produktu i znajomości jego biznesowego przeznaczenia.Podstawowymi sposobami działania BOP jest aktualizacja wiedzy o dziedzinieproduktu oraz komunikacja i współpraca z klientami i zespołem produkcyjnym.

20

Dziękujemy Państwu za organizację,

zaangażowaniei udział w

dotychczasowych spotkaniach!

21

Omówiliśmy 26 tematówwspólnych oraz

156 indywidualnych,wynikających z agendy spotkania

Odbyliśmy 21 spotkań, trwających łącznie 84 godziny

Wypiliśmy około 120 filiżanek kawy i zjedliśmy nieznaną liczbę ciastek

Zgłosili Państwo 57nowych tematów rozwojowych

Spotkania odbywały sięw okresie X 2016 – V 2017

(około 8 miesięcy)

22

Poznaliśmy wizję rozwoju systemów Omówiliśmy harmonogram zmian prawnych Nadaliśmy wagi zgłoszeniom modyfikacji

systemu Omówiliśmy dodatkowe zagadnienia

i uwagi Uzyskaliśmy informacje o rzeczywistym

wykorzystaniu systemów PROMAK

B PInformacyjny wynik spotkań

23

• Nowe metody bezpośredniej współpracy z klientami w celu usprawniania procesów analizy, wdrożeń, serwisu

Praktyczny rezultat spotkań

• 18 usprawnień funkcjonalnych i ergonomicznych wybranych do implementacji w kolejnych wydaniach PROMAK

B P

24

• zainicjowanie kolejnego cyklu spotkań• utrzymanie dotychczasowej agendy spotkań obejmującej:

• omówienie harmonogramu i zakresu wydań systemów PROMAK

• omówienie zgłoszonych przez klientów modyfikacji • przedstawienie uwag dotyczących eksploatacji i

pożądanych kierunków rozwoju PROMAK

B PZapraszamy na kolejne spotkania!

Plany rozwojowe Grupy KDPW

Konferencja PROMAK Forum 2017, 8 września 2017 r.

26

Agenda

Plany rozwojowe Grupy KDPW

1. Projekty w finalnej fazie realizacji

2. Plany na 2018 r.

3. Projekty w dalszej perspektywie

Jesienne okno wdrożeniowe 2017

Jesienne okno wdrożeniowe

18-19 listopada

27

Wprowadzenie obsługi komunikatów ISO20022 w obszarze rozrachunku – I etap (podstawowe komunikaty rozrachunkowe) - fakultatywne

Zmiana w obsłudze zleceń wytransferowania papierów wartościowych (transfery FoP) w ramach zagranicznych CSD – obligatoryjne dla uczestników realizujących tego rodzaju operacje

Wprowadzenie rozrachunku w częściach dla transakcji repo i buy-sellback bilateralnych oraz pochodzących z TBSP

Harmonogram jesiennego okna wdrożeniowego

18-19.11

Dostosowanie systemów informatycznych i testy

wewnętrzne

Testy

2016 2017

WdrożenieQ2 2017

Materiały informacyjne

Rozpoczęcie testów z

uczestnikamipaździernik

X XI XII I II III IV V VI VII VIII IX X XI XII

28

2018

Priorytety 2017: zmiany w systemie REPOZYTORIUM TRANSAKCJI

28-29 października 2017 r. zmiany w KDPW_TR

29

II III IV V VI VII VIII IX X XI XII I II III IV

16 października

28-29 października

Publikacja zmian do Regulaminu Repozytorium Transakcji

Wdrożenie zmian

2018 2017

Dostosowanie Repozytorium Transakcji do nowych RTS do rozporządzenia EMIR- obligatoryjne dla uczestników Repozytorium Transakcji

Priorytety 2017: uruchomienie usługi ARM

3 stycznia 2018 r. uruchomienie usługi ARM

30

II III IV V VI VII VIII IX X XI XII I II III IV

Procedowanie związane z wnioskiem autoryzacyjnym ARM

Uruchomienie środowiska testowego dla potencjalnych klientów

listopad

3 stycznia

grudzieńPublikacja Regulaminu

Wdrożenie

2018 2017

Priorytety 2017: wdrożenie rozwiązania do obsługi SR

3 stycznia 2018 r. wdrożenie rozwiązania do obsługi

Systemu Rekompensat

31

II III IV V VI VII VIII IX X XI XII I II III IV

Zatwierdzenie zmian w Regulaminie Systemu Rekompensat

wrzesień

3 stycznia

grudzień

Prowadzenie testów zewnętrznych

Wdrożenie

2018 2017

wrzesień

Materiały informacyjne

Priorytety 2017: Dostosowanie systemu kdpw_stream do UTP MIFID II

3 stycznia 2018 r. dostosowanie kdpw_stream

do UTP MIFID II

32

I II III IV V VI VII VIII IX X XI XII I II III

Testy z uczestnikami2017 2018

3 styczniaWdrożenie

Dostosowanie systemów informatycznych i testy

wewnętrzne

Projekty w planowanych oknach wdrożeniowych 2018 r.

33

Wprowadzenie wymogu wysyłania przez KDPW wyciągu zbiorczego każdego dnia ewidencyjnego - obligatoryjne dla uczestników

Wiosenne okno wdrożeniowe 2018 r.

II III IV V VI VII VIII IX X XI XII I II III IV

Prace programistyczne

Przekazanie informacji

Q3/Q4 2017

Q1 2018

Testy

Wdrożenie

2018 2017

Testy

Jesienne okno wdrożeniowe 2018 r.

34

Wdrożenie kolejnych komunikatów ISO 20022 z obszaru rozrachunku- projekt fakultatywny

Zmiana modelu instrukcji złożonych - projekt obligatoryjny dla uczestników stosujących tego rodzaju operacje

Przekazywanie uczestnikom rozliczającym Informacji o pożytkach- projekt fakultatywny

Projekty w planowanych oknach wdrożeniowych 2018 r.

Uzgodnienia/ specyfikacja wymagań

Dostosowanie systemów informatycznych

2017 2018

WdrożenieQ1/Q2 2018

Materiały informacyjne

Rozpoczęcie testów z

uczestnikamiQ3/Q4 2018

X XI XII I II III IV V VI VII VIII IX X XI XII

Testy

35

Pozostałe zmiany wdrażane w 2018 r. poza planowanymi oknami wdrożeniowymi

RT dostosowanie Repozytorium Transakcji oraz uruchomienie nowej usługi w związku nowymi regulacjami SFTR i Rozporządzenia 151 - projekt obligatoryjny

Harmonogram:- przekazanie dokumentacji Q1//Q2 2018, - testy Q2/Q3 2018,- wdrożenie spodziewane Q3/Q4 2018 (terminy zależne od publikacji nowych regulacji)

Usługa nadawania kodów LEI – dostosowanie do wymogów GLEIF-a - projekt fakultatywny

Zakres i termin zależny od wymagań GLEIF-a.

Zmiana sposobu dostępu do aplikacji poprzez www oraz do zasobów witryny www

Działania będą zmierzać w kierunku minimalnego wpływu na uczestników

DLT (e-voting)

Blockchain – spojrzenie KDPW

36

Wartość dodana technologii blockchain

Niezaprzeczalność

• Dane zapisane w księdze głównej są kryptograficznie

zabezpieczone przed możliwością zmiany, co eliminujępotrzebę arbitrażu

• Jedno wspólne źródło informacji ułatwia procesy

rekoncyliacji

Transparentność

• Dostęp do jednolitego rejestru pozwala na wyeliminowanie

asymetrii

• Ułatwia procesy współpracy pomiędzy partnerami

biznesowymi

• Pozwala na poprawę nadzoru nad procesem prowadzoną przez

regulatorów

Autonomia

• Eliminuje pośredników

• Gwarantuje wykonalnośći przewidywalny rezultat

transakcji

Blockchain – spojrzenie KDPW

37

Implementacja rozwiązania we współpracy z wybranym

partnerem

Uruchomienie oraz eksploatacja pilotażowego

rozwiązania

Zbieranie doświadczeń, uwag i wniosków związanych z

funkcjonowaniem pilotażowego rozwiązania.

Opracowanie raportu końcowego

Ostateczne wypracowanie rozwiązania realizowanego

w ramach pilotażu

Ostateczne ustalenie modelu infrastruktury

Analiza kierunku blockchain publiczny vs. prywatny

Wybór sposobu realizacji pilotażu wraz z partnerem

do realizacji przedsięwzięcia

Rozpoczęcie dyskusji dotyczącej budowy

ekosystemu dla rozwiązania pilotażowego

(koncepcja sandboxingu) oraz modelu infrastruktury

Konsultacjew zakresie wykorzystania

technologii w biznesie

Współpraca z środowiskiem technologicznym i

biznesowym, uczestnictwo w konferencjach

i warsztatach z obszaru technologii

Rozpoczęcie dyskusji związanej z poszukiwaniem

obszarów zastosowania technologii

Harmonogram działań badawczo-rozwojowych

Analiza Poszukiwanie Model Wnioski

do Q1 2018Q3 2017Q1-Q2 2017Q1 2017

38

Projekty dalszej perspektywy

Dostosowanie do wymogów CSDR – etap 2 - Dyscyplina Rozrachunku - projekt obligatoryjny

Obecnie wciąż RTS są w Komisji EU i nie zostały wysłane do parlamentu UE (a sam ten etap zajmuje przeciętnie 4 miesiące). Harmonogram przewidywany:- materiały dla uczestników - 18 miesięcy przed wejściem w życie (czyli obecnie poł. 2018 r.),- w poł. 2019 r. udostępnienie środowiska testowego,- wdrożenie przełom 2019/2020.

Standaryzacja obsługi pozostałych zdarzeń korporacyjnych w oparciu o normę ISO 20022 - projekt obligatoryjny

Harmonogram:- przekazanie materiałów uczestnikom – poł. 2018 r.,- styczeń 2019 r. udostępnienie środowiska testowego,- wdrożenie wiosenne okno wdrożeniowe 2019 r.

Oznaczanie typów kodów operacji rozrachunkowych zgodnie ze standardami ISO15022/20022 - projekt obligatoryjny

Harmonogram:- aktualizacja materiałów dla uczestników – poł. 2018 r.,- pod koniec 2018 r. udostępnienie środowiska testowego,- wdrożenie wiosenne okno wdrożeniowe 2019 r.

Wprowadzenie komunikatów FpML w obszarze rozliczeń derywatów OTC - projekt fakultatywny, docelowo obligatoryjny

Harmonogram:- przekazanie materiałów uczestnikom – koniec. 2018 r.,- wdrożenie – najwcześniej w 2019 r.

www.kdpw.pl www.kdpwccp.pl

RODO czy RODEO ?O tym jak opanować GDPR/RODOprzy wsparciu metodyki i technologii HPE

Janusz Sawicki2017r.

Janusz.Sawicki@hpe.com

Czy ktoś w ogóle przejmuje się ochroną danych osobowych?

41

Czy ktoś na serio podchodzi do prywatności i ochrony danych

osobowych?

Wyzwania związane z GDPR

43

Wyzwania związane z GDPR

44Źródło https://www.youtube.com/watch?v=fGsltpMr8xA

Film Why GDPR affects everyone – not just IT

45

Wyzwania GDPR dla wszystkich sektorów

Banks / Financial

Retail

Energy / Utilities

Manufacturing

Healthcare

Insurance

Hospitality

Telecom

Transportation

Government

Wymogi GDPR - wyzwanie dla nas wszystkich

2015 2016 2017 2018 2019

MajWymagane uzyskanie zgodności

Listopad: ostateczna wersja GDPR zgłoszona pod obrady

MajGDPRopublikowany

wybór, inwestycje, wdrożenia Utrzymywanie i rozwój

Dzisiaj

Wybrane wyzwania związane z GDPR

• Określenie/zrozumienie zakresu “Personally Identifiable Information/PII”

• Stosowanie czasów retencji dla danych osobowych i kontaktowych

• Wykonywanie oceny Data Protection Impact Assessments

• Posiadanie formalnej/jednoznacznej zgody użytkownika

• Realizacja prawa “right to erasure” (prawo do zapomnienia) dla danych osobowych

• Obowiązkowe informowanie o naruszeniach prywatności

• Aktywne zarządzanie wielkimi i rozproszonymiźródłami danych (“Data Lake”)

Wybrane wyzwania związane z GDPR

• „……natychmiast po stwierdzeniu naruszenia ochrony danych osobowych administrator powinien zgłosić je organowi nadzorczemu bez zbędnej zwłoki, jeżeli to wykonalne, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia ……

• data protection by design and data protection by default

Aby móc wykazać przestrzeganie niniejszego rozporządzenia, administrator powinien przyjąć wewnętrzne polityki i wdrożyć środki, które są zgodne w szczególności z zasadą uwzględniania ochrony danych w fazie projektowania oraz z zasadą domyślnej ochrony danych.

Więc...

• Czy wiemy, gdzie są dane osobowe naszych klientów?

• Jak wdrożyć automatyczną identyfikację i klasyfikację danych?

• Jak stworzyć rejestr danych osobowych z obsługą retencji?

Czy nieznajomość własnych danych może zaszkodzić?

Dane osobowe (klientów, pracowników, podwykonawców) z pewnością znajdują się w naszych systemach centralnych:

→ systemie bilingowym,

→ systemie obsługi sprzedaży (CRM)

→ systemie finansowo-księgowym

→ itp.

Ale zapewne to nie wszystko.

Czy są jeszcze inne miejsca lub systemy IT, w których możesz spodziewać się danych osobowych?

Bezpieczeństwo

• Zewnętrzne - jak efektywna jest moja tarcza obronna?

• Wewnętrzne - jak mogę zapobiec przypadkowemu lub intencjonalnemu działaniu zagrażającemu danym osobowym?

Wyzwania związane z wdrażaniem zgodności z RODO/GDPR

Zarządzanie rekordami (Records Management)

• Jakie dane osobowe mamy, w jakim formacie i gdzie się one znajdują?

• Jak je odnaleźć/wykryć i sklasyfikować?

• Jak nimi zarządzać by zapewnić zgodność z RODO?

Procesy , Procedury,

• Polityki bezpieczeństwa i zarządzania dla systemów IT

• Rola IOD’y, ocena skutków

• …….

Czy wiemy, gdzie są dane osobowe naszych klientów?

Analiza

Klasyfikacja

Repozytoria danych

Komunikatory

EmailPliki Read

SharePoint

Akcja

Aplikacje

DataWarehouses

DocumentManagement

Social Media

WebContent

Apply

Deklarowanie

Wyszukiwaniedanych osob.

SDMControl Point

UD: HPE Universal DiscoverySDM: HPE Structured Data ManagerESKM: HPE Data Security - Enterprise Secure Key Manager

HPE ControlPoint

UD

SDMControl Point

Jak stworzyć rejestr danych osobowych z obsługą retencji?

Repozytorium rekordów (danych osobowych)

Archiwum danychSkładowanie

Udostępnione Rekordy

Deklarowanie

Zarządzanie

Content Manager

UD: HPE Universal DiscoverySDM: HPE Structured Data ManagerESKM: HPE Data Security - Enterprise Secure Key Manager

Content Manager

Nakładanie polityk retencyjnych

Compliance, Legal Hold & Audyt

Policy Center

Third PartyDatabase

Kompletna platforma HPE dla GDPR

AnalizaRepozytorium rekordów (danych

osobowych)

Klasyfikacja

Repozytoria danych

Komunikatory

EmailPliki Read

SharePoint

Akcja

Aplikacje

DataWarehouses

DocumentManagement

Archiwum danychSocial Media

WebContent

Apply

Składowanie

Wybrane Rekordy

Deklarowanie

Szyfrowanie

danych

Wyszukiwaniedanych osob. Zarządzanie

SecureData

ESKM

Content Manager

SDMControl Point

UD: HPE Universal DiscoverySDM: HPE Structured Data ManagerESKM: HPE Data Security - Enterprise Secure Key Manager

UD

Content Manager

Nakładanie polityk retencyjnych

Compliance, Legal Hold & Audyt

SDMControl Point

Policy Center

Third PartyDatabase

GDPR_7 Q/A to CIO

Breach Detection Breach Prevention

ArcSight ADP / ESM / DMA / UEBA Fortify SAST / DAST / RASP

GDPR_HPE ref ArchitectureGDPR_HPE eBook

Kompletne usługi HPE Pointnext dla RODO/GDPR

55

Kompletne usługi HPE PointNext dla RODO/GDPR

Adaptacja RODO

1.2 Konsultacje prawne (interpretacje)

1.1 Świadomość RODO5.1 ISSM Security

Governance (ISMS)

Usługi i rozwiązania

1. Zrozumienie 2. Ocena 3. Budowa 5. Utrzymanie4. Implementacja

1.3 GDPR JTV Risk Assessment

4.1 Bezpieczeństwo

4.2 Zarządzanie informacją

4.3 Zarządzanie danymi

Inne

3.1 Ochrona danych zarządzanie,informacją

Definiowanie przypadków użycia

dla GDPR

2.2 Profilowanie danych

2.3 BIA & Risk Assessmnt

2.5 Analiza luk

2.4 Ochrona DanychRef. architekt

Pri

vacy

Imp

act

Ass

ess

me

nt

GDPR JtV Framework

High Risk Areas GAP Analysis

• Mapowanie dla UseCaso’w

• Priorytetyzacja

Roadmap Realization

• Security JTVs

• IM&G JtV

• PoC

Przykładowa mapa ryzyka (tu dla Data Processing & Lifecycle Mgmt.) pokazująca priorytety

59

0

0,5

1

1,5

2

2,5

3

3,5

4

4,5

5

Consent Structure andManagement

Obtaining Methodology andCoverage

Registry and Mapping

Accuracy

Purpose Limitation

Data Minimisation

Pseudonymisation /Anonymisation

Storage Limitation

Transfer Controls

Lawful & TransparentProcessing

Legal base for Data Processing

Contractual Necessity

Data Retention Management

Archival Management

Right to be Forgotten

Records Mgmt. for PersonalData

Data Flow Mapping

Records Mgmt. for PersonalData processing

Data Processing /Lifecycle Mgmt.

Data Porcessing / Lifecycle Mgmt. Sub-Capability Risk Score

Consent Structure and Management 5

Obtaining Methodology and Coverage 5

Legal base for Data Processing 5

Data Flow Mapping 5

Records Mgmt. for Personal Data processing 5

Registry and Mapping 4

Purpose Limitation 4

Data Minimisation 4

Storage Limitation 4

Right to be Forgotten 4

Pseudonymisation / Anonymisation 3

Transfer Controls 3

Data Retention Management 3

Records Mgmt. for Personal Data 3

Accuracy 2

Lawful & Transparent Processing 2

Contractual Necessity 2

Archival Management 2

60

Security Sub-Capability Risk Score

Notification to affected data subjects (individuals) 5

Application Security 4

Notification to Data Protection Authority (DPA) 3

Pseudonymisation (Data-In-Motion protection) 3

Data-at-Rest Protection 2

Security Monitoring & Breach detection 2

E-Mail security 1

Governance Sub-Capability Risk Score

Respond to Data Subjects 5

Privacy by Design / Privacy by Default 5

Respond & Report to Litigation / Regulatory Investigation 4

Accountability 4

Assurance (Personal Data Records Mgmt. and Security) 3

Personal Data Inventory 3

Data Protection Impact Assessments 3

Applications, Systems & Storage Inventory 2

Access Control Management 2

Program GAP Analysis & Remediation 2

Data Processing Models 1

Data Protection 1

Records Management 1

Data Processing / Lifecycle Mgmt. Sub-Capability Risk Score

Capture, Structure and Manage 5

Legal base for Data Processing 5

Records Mgmt. for Personal Data Processing 5

Registry and Mapping 4

Purpose Limitation 4

Data Minimization 4

Storage Limitation 4

Right to be Forgotten 4

Pseudonymisation / Anonymization 3

Transfer Controls 3

Data Retention & Archival Management 3

Records Mgmt. for Personal Data 3

Accuracy 2

Lawful & Transparent Processing 2

Przykładowe mapy ryzyka pokazujące priorytety dla obszarów RODO

Przykładowe kroki wdrażania zgodności z RODO• UŚWIADAMIANIE - uświadom zarządzającym, co ich/nas czeka w najbliższych

miesiącach

• OPINIA PRAWNA - tłumacząca GDPR/RODO na wymogi i funkcjonalności

• INWENTARYZACJA/WYKRYCIE DANYCH OSOBOWYCH - zlokalizuj dane osobowe w organizacji, nawet w mało spodziewanych miejscach (dane niestrukturalne, zasoby dyskowe, SharePoint, itp.)

• ANALIZA RYZYKA - wykonaj ocenę narażenia oraz potencjalnych środków zaradczych

• ANALIZA LUK W POLITYKACH - przejrzyj i zaktualizuj polityki ochrony danych osobowych, szkoleń

• ANALIZA LUK TECHNICZNYCH - oceń, gdzie rozwiązania techniczne/IT skokowo zwiększą 'efektywność' GDPR

• IMPLEMENTACJA - ustal priorytety i rozpocznij wdrażanie rozwiązań IT

• IMPLEMENTACJA W KOLEJNYCH OBSZARACH - po zaadresowaniu najbardziej palących problemów ustal priorytety na kolejny etap

62Źródło https://www.youtube.com/watch?v=1xy_afgALSI

Film The road to GDPR compliance

Przykłady:- HPE Pointnext - usługi oceny stanu przygotowania (assessment), inwentaryzacji danych osobowych, analizy ryzyka, implementacji

- HPE SW Content Manager - repozytorium informacji (Rejestr Danych Osobowych)

- HPE SW ControlPoint - wyszukiwanie i identyfikacja danych osobowych

Podsumowując –jak Hewlett-Packard Enterprise może pomóc?

Ekosystem bezpieczeństwa HPE

71

MiFID II - jak ominąć górę lodową

72

Założenia do harmonogramu

• Realizacja rozwiązania najlepszego z możliwych

• Dostawa modułów logicznych

• Bieżące testy dostarczanych funkcjonalności

2

3

73

Zakres dostaw

Termin dostawy

PROMAK Plus Platforma Inwestora

Wersja Zakres Wersja Zakres

PROMAK Plus 15

1. Obieg zlecenia z uwzględnieniem zgód (bez rejestracji dyspozycji w terminie podstawowym i dodatkowym)

2. Komunikacja z GPW3. Generacja pliku mapującego short code na long code

ePROMAK Plus 12 Serwery Notowań

ePROMAK Plus 12

mPROMAK 9

Obieg zlecenia z uwzględnieniem zgód

(bez rejestracji dyspozycji zapisu w

terminie podstawowym i

dodatkowym)

PROMAK Plus 15

1. Raportowanie do KDPW ARM

2. Raport posttransakcyjny

3. Rejestracja dyspozycji zapisu w terminie podstawowym i dodatkowym

ePROMAK Plus 12

mPROMAK 9

1. Prezentacja i ustawianie zgód

2. Rejestracja dyspozycji zapisu w

terminie podstawowymi

dodatkowym

PROMAK Plus 15- batch

Raport kwartalny

PROMAK Plus 18 Zmiany dotyczące raportu rocznego

30 IX

31 X

30 XI

28 II

IX

2018

2017

Propozycja podejścia do realizacji zmian prawnych i

regulacyjnych

75

GPW S.A. i Asseco Poland S.A.

PROMAK TS – synergia drogą do sukcesu

76

Asseco i GPW - Wspólna droga sukcesu

Wdrożenie MIFID2 – okazją do zmiany rozwiązania oferowanego przez GPW

Formalny proces przetargowy

Wybór Asseco Poland i podpisanie umowy z Giełdą Papierów Wartościowych na

wdrożenie i uruchomienie systemu Asseco

Pierwszy projekt Asseco Poland realizowany wspólnie z Giełdą Papierów

Wartościowych

Cele GPW

77

Cele GPW realizowane przez wdrożenie rozwiązania Asseco

Utrzymanie usługi GPW polegającej na kompleksowym i nisko kosztowym dostępie

do systemu transakcyjnego GPW

Zapewnienie łatwości instalacji rozwiązania oraz dostępie do UTP poprzez sieć

Internet

Możliwość wykorzystania oferowanego rozwiązania jako alternatywnego lub

równolegle eksploatowanego ze złożonymi systemami dostępowymi

Zapewnienie rozwiązania możliwego do wykorzystania na potrzeby Planów Ciągłości

Działania

Korzyści GPW

78

Korzyści GPW

Uzupełnienie oferty usługowej GPW

Oferowanie kompleksowego i elastycznego rozwiązania umożliwiającego dostęp do

wszystkich rynków prowadzonych przez GPW

Oferowanie rozwiązania umożliwiającego kompletną obsługę wszystkich

instrumentów finansowych oferowanych przez GPW (akcje, instrumenty pochodne,

obligacje, warranty i inne)

Kompletna wizualizacja stanu rynku - dostęp do strumienia komunikatów danych

Nawiązanie współpracy z regionalnym (ale posiadającym światową renomę )

partnerem technologicznym

Dlaczego PROMAK TS?

79

80

Kluczowe korzyści

PROMAK TS

• Dopasowanie do wymagań giełdy

• Dostęp funkcji tradingowych

• Wydajność i niezawodność

• Planowana zgodność działania z przepisami prawa

Możliwości rozwiązania

81

82

Zarządzanie

PROMAK TS

Użytkownicy

Domy maklerskie Traderzy KDPW Inni

83

Zarządzanie cd.

PROMAK TS

• Limity i kontrola zleceń

→ Definiowanie limitów na poziomie biura

→ Definiowanie limitów dla traderów

→ Definiowanie parametrów zleceń dla traderów

• Weryfikacja online i raporty

→ Realizacja zleceń

→ Aktywność tradera

84

Środowisko pracy tradera

PROMAK TS

• PROMAK TS

→ Wersja instalowalna

→ Kompletna funkcjonalność

• PROMAK TS WEB

→ Dostępny w przeglądarce

→ Dostęp przez Internet

→ Wieloprzęglodarkowa

85

Środowisko pracy dla tradera

PROMAK TS

• Kompletna i aktualna informacja rynkowa

→ Market Watch

→ Market Depth

→ Trade Watch

→ Synthetic Information Window

→ Market Monitor

→ Charts

86

Środowisko pracy tradera cd.

PROMAK TS

• Zlecenia brokerskie - opcje limitu:

→ LIMIT

→ MO

→ MTL

→ STOP

→ PEG

87

Zlecenia brokerskie

PROMAK TS

• Zlecenia brokerskie- opcje ważności:

→ Day

→ FAK

→ IOC

→ GTD

→ GTC

→ GTT

→ VFA

→ VFC

88

Środowisko pracy tradera cd.

PROMAK TS

• Zlecenia cross

• Zlecenia pakietowe

• Modyfikacje i anulaty

• Karnet zleceń

→ Tradera

→ Firmy inwestycyjnej

→ Aktualny stan zleceń

→ Szczegóły realizacji

Wydajność, niezawodność i bezpieczeństwo

89

90

Wydajność i niezawodność

PROMAK TS

• Architektura i implementacja zorientowane na wysoką przepustowość i minimalne opóźnienia

• Konfiguracja active-active i active-passivedla wybranych elementów rozwiązania

• Synchroniczna replikacja danych na węzły zapasowe

• Kontrola spójności w ramach protokołów komunikacyjnych

91

Bezpieczeństwo

PROMAK TS

• Warstwowa budowa rozwiązania separująca biznesowe serwery wewnętrzne od świata zewnętrznego

• Komunikacja pomiędzy serwerem a klientem oparta o protokół WebSocket Secure (WSS)

• Uwierzytelnianie indywidualnych użytkowników systemu

• Autoryzacja użytkowników na poziomie ról oraz przypisania do kanału komunikacyjnego (członka giełdy)

• Oparcie o szereg dobrych praktyk i wewnętrznych standardów,wypracowanych przez audyty bezpieczeństwa, którym poddawane są nasze produkty

92

PROMAK OMS – na fali doświadczeń

Prezentacja w Prezi.

93

Internet nowej generacji

94

User E perience

U

Dotychczasowe doświadczenia

• Różne rozwiązania

• Różne podejścia

• Zróżnicowane rezultaty

• Finovate 2017

Powody zastosowania

• Przyciąganie inwestorów do skorzystania z DM

• Retencja i lojalizacjainwestorów

• Wzmocnienie marki DM

95

Design thinking

Empatyzacja

Definicja barier

Generacja rozwiązań

Budowanie prototypów

Testowanie

96

Kompletne możliwości

• Pełne możliwości w atrakcyjnej formie

• Multiasset and multicurrency

• RWD

97

Nowe technologie

• Wytworzony w oparciu o nowe i sprawdzone technologie (Angular 4)

• Łatwa integracja z zewnętrznymi komponentami

• Pełna interaktywność

Strategia projektu ePROMAK

Design thinking

Kompletne możliwości

Wiedza i doświadczenie

Nowe Technologie

Zastrzeżenia prawne

Zawartość dostępna w prezentacji jest chroniona prawem autorskim i stanowi przedmiot własności. Teksty, grafika,fotografie, dźwięk, animacje i filmy, a także sposób ich rozmieszczenia w prezentacji podlegają ochronie na mocyUstawy o prawach autorskich i prawach pokrewnych oraz innych przepisów z tym związanych. Jakiekolwieknieautoryzowane zastosowanie jakichkolwiek materiałów zawartych w prezentacji może stanowić naruszenie prawautorskich, znaków firmowych lub innych przepisów. Materiały dostępne w prezentacji nie mogą być modyfikowane,powielane, przedstawiane publicznie, wykonywane, rozprowadzane lub wykorzystywane w innych celachpublicznych lub komercyjnych, chyba że Asseco Poland S.A. wydał na to wyraźną zgodę na piśmie. Kopiowaniew celach komercyjnych, rozpowszechnianie, modyfikacja lub przejmowanie zawartości niniejszej prezentacji przezosoby trzecie jest niedozwolone. W prezentacji mogą być prezentowane również materiały zawierające odesłaniado ofert i usług podmiotów trzecich. Warunki korzystania z ofert i usług podmiotów trzecich są określone przez tepodmioty. Asseco Poland S.A. nie ponosi żadnej odpowiedzialności za warunki i skutki korzystania z ofert i usługtychże podmiotów. Dane i informacje zawarte w prezentacji mają jedynie charakter ogólnoinformacyjny. Prezentacjaprzygotowana została w oparciu i przy użyciu produktów firmy Inscale.

Nazwa oraz logo Asseco Poland S.A. są zarejestrowanymi znakami towarowymi. Korzystanie z tych znaków wymagawyraźnej zgody ze strony Asseco Poland S.A.

2016 © Asseco Poland S.A.