Sistemul național de plăți gestionat de Banca Națională a României este complet izolat de restul infrastructurii tehnice a instituției, conform declarațiilor lui Claudiu Negrea. Directorul Direcției de monitorizare a infrastructurilor pieței financiare și a plăților din BNR a explicat că această separare este o măsură de protecție esențială. Această structură separată asigură funcționarea continuă a tranzacțiilor financiare, protejând nucleul procesării plăților de restul activităților administrative ale băncii centrale.
Pentru a asigura reziliența, BNR utilizează două structuri IT distincte în cadrul băncii centrale. Prima structură este dedicată dezvoltării de aplicații, în timp ce a doua oferă infrastructura tehnică necesară funcționării acestora. Această organizare permite o gestionare specializată a resurselor, asigurând că sistemul de plăți național rămâne funcțional și securizat prin mecanisme tehnice dedicate, care nu sunt expuse riscurilor generate de alte componente ale rețelei informatice.
Securitatea cibernetică este susținută de un centru de date de tip „hot”, situat într-o locație aflată mult mai departe de București. Această a doua locație rulează permanent și în paralel cu cea principală, având capacitatea de a prelua activitatea în doar câteva minute. În acest centru de date de rezervă operează personal tehnic specializat nonstop, asigurând supravegherea și funcționarea sistemelor 24/7 pentru a preveni orice întrerupere a serviciilor de plăți.
În cadrul proceselor de verificare, BNR efectuează anual exerciții de penetrare și realizează audituri atât interne, cât și externe. Claudiu Negrea a menționat că instituția este o entitate aflată în radarul atacatorilor, motiv pentru care investițiile în securitate sunt constante. Deși a recunoscut existența unor amenințări, el a refuzat să ofere detalii tehnice specifice despre eventualele atacuri, considerând că expunerea acestora în public nu este indicată.
Pe lângă măsurile interne, furnizorii critici de tehnologie care deservește băncile vor fi evaluați la nivel european conform reglementărilor DORA. Acești furnizori vor fi obligați să participe la testele de continuitate și de penetrare impuse băncilor. În ceea ce privește tranzacțiile de mare valoare, plățile de sute de milioane de euro sunt protejate prin autentificare în doi pași, banca validând constant comportamentul de plată al ordonatorului.
Monitorizarea infrastructurilor financiare reprezintă un pilon de stabilitate în cadrul sistemului bancar, fiind necesară pentru prevenirea riscurilor sistemice. În contextul digitalizării accelerate, securitatea plăților electronice și integritatea rețelelor de transfer de fonduri sunt supuse unor reglementări stricte, menite să protejeze economia națională împotriva atacurilor cibernetice și a erorilor tehnice care ar putea bloca fluxurile de capital.