2023-02

Service Agreement Level Management

Payment Gateway

Availability

1. Payment Gateway (m/m) (dostępność, konwersja globalna), ilość transakcji m/m; w przypadku niedostępności dostawców trzeba dodać ich niedostępność w odpowiednim komponencie

https://bluemediasa-my.sharepoint.com/ /g/personal/jakub_demczuk_bm_pl/EWFdrcud_wlHuNe1n2iNdfoBrlWELdOACQIM7saWTVjqHw

Produkt	Komponent szczegółowy	SLA	Ilość wystartowanych transakcji
PayBM	Całość	99,82%	10 767 483
	BLIK	99,83%	5 194 012
	PIS	99,83%	1 803 024
	Karty	99,79%	2 682 229
	PBL	99,88%	690 651
	CF	99,83%	17 763
	Zagraniczne	99,83%	1 506
	DCB	99,83%	54 740
SPBC
Wypłaty Expresowe
PBL Outsourcing	PBL	100%
SMS
Weryfikacja
Prepaid/Topup

2. SPBC

3. PBL Outsourcing

4. Wypłat ekspresowe

5. SMS

6. Weryfikacja

7. Prepaid/Topup

Potencjalne widoki:

Alert Management

1. liczba alertów / na 1 mln transakcji

Incident Management

KPI Time to Recovery

SRV-1

SRV-2

SRV-3

SRV-4

Problem Management (działania naprawcze)

SVR-1 %

SVR-2 %

SVR-3 %

SVR-4 %

z tego zasilana jest RoadMapa Quality

Product and Project Management

NPI - inicjatywy, jak efektywnie były działania

ile projektów otwarych

BU/Chiefs

On time / costs / quality

waterfall NPI

Roadmap

Request Fulfilment

SD / ICT AM - jakie pytania wpadają o produkty

Ogólne koszty Infrastruktury

Poniżej amortyzacja miesięczna poszczególnych projektów. Zawierają się w niej koszty poszczególnych maszyn wirtualnych uruchomionych w naszych serwerowniach ( Sopot, Gdańsk, Warszawa ). Koszty maszyn wirtualnych na cele zespołu NOC są dzielone po równo na pozostałe zespoły, gdzie niektóre zespoły korzystają z nich w większej części, a inni mniejszej ( n.p. zużycie zasobów per konkretny namespace na clustrach K8S ). Lista maszyn wirtualnych do jakich projektów należą poszczególne serwery nie była aktualizowana od momentu przejęcia listy od poprzedniego prowadzącego, przez co może być nieaktualna ( tylko nowe maszyny były uwzględniane jeśli powstawały w ramach nowych projektów ).

Stan na 31.12.2022

Access Managment

1. Koordynacja przeglądu dostępów do systemów i aplikacji w pionie Finansowym.

Security Management

1. Wątek migracji PayBM do chmury - etap compliance:

   1. Ukończenie negocjacji z trzema dostawcami chmury (AWS, Google, Microsoft) w zakresie dostosowania zapisów umów do wymagań prawnych i regulacyjnych (ustawa o usługach płatniczych, ustawa Prawo bankowe, komunikat chmurowy KNF) i podpisanie umów z tymi dostawcami.

   2. Utworzenie aneksu chmurowego i tabel zgodności z wymogami prawno-regulacyjnymi każdego z dostawców chmurowych. Pakiet tych dokumentów będzie w kolejnym kroku wysyłany przez BM do kontrahentów w celu pozyskania od nich zgód na dostawców chmurowych i migrację bramki do cloud.

2. Opracowanie procedury zarządzania zmianą - w ramach realizacji zaleceń poaudytowych oraz inicjatywy w Security HUB stworzono procedurę zarządzania zmianą IT, która jest konsultowana przez zespoły IT.

3. Udzielone konsultacje i opinie z zakresu bezpieczeństwa informacji:

   1. nowa umowa na obsługę floty w BM

   2. aneks do umowy na SMS dla PEKAO

   3. umowa z Librus

4. Uzupełnione ankiety i pytania z zakresu bezpieczeństwa informacji dla:

   1. Santander Consumer Bank

   2. OLX

   3. BNP Paribas

   4. Cofidis

5. Audyty:

   1. KPMG - koordynacja audytu w części dot. IT, pozyskiwanie danych dla audytorów z zakresu legislacji, procedur obowiązujących w BM, danych technicznych dot. systemów PayBM, SMS, SPBC, TOPUP, MBS.

      ORG-62

   2. Analiza modelu integratorskiego bramki płatniczej między BM a integratorem pod analizę ryzyk cyber i wymagań bezpieczeństwa informacji stawianych wobec integratorów.

   3. Przygotowanie infrastruktury do audytu i audyt PCI DSS - konfiguracja środowiska infrastruktury kartowej zgodnie z wymaganiami standardu PCI DSS, zebranie dokumentacji i wymagań procesu oraz rekomendacji

6. Testy bezpieczeństwa wdrażanych i utrzymywanych aplikacji web

   1. Formularz onboardingowy,

   2. Aplikacja Marketplace,

   3. Testy bezpieczeństwa infrastruktury i aplikacji kartowej

IT Support

Tickety IT Support:

Cost managment

infra

koszt utrzymania BAU

Koszt na projekty

koszty licencji

People Management

attrition

stack knowledge