Dojrzałość Outsourcingu · Dyrektywa BCEAO w sprawie outsourcingu

Dyrektywa BCEAO w sprawie outsourcingu określa warunki, na jakich instytucja kredytowa, instytucja płatnicza lub spółka finansowa UMOA może powierzyć stronie trzeciej działalność, którą w innym przypadku wykonywałaby samodzielnie. Opiera się na prostej zasadzie: outsourcing przenosi wykonanie, nigdy odpowiedzialność. Instytucja pozostaje odpowiedzialna przed Komisją Bankową UMOA za jakość usługi, opanowanie związanego z nią ryzyka oraz ochronę danych swoich klientów. Tekst rozróżnia działalność istotną lub ważną, podlegającą zaostrzonemu reżimowi, od pozostałych usług.

W praktyce dyspozycja ta trudno poddaje się zarządzaniu. Pierwszą trudnością jest inwentaryzacja: ilu dostawców rzeczywiście działa, w tym tych zakontraktowanych bezpośrednio przez dział biznesowy z pominięciem działu zakupów? Drugą jest kwalifikacja: kto decyduje, że dana działalność jest istotna, na jakich kryteriach, i jak często ta klasyfikacja jest weryfikowana? Trzecią jest kontrola w czasie. Klauzule audytowe figurują w umowie, ale czy były kiedykolwiek wykonane? Czy wskaźniki poziomu usług są monitorowane, czy sprawdzane dopiero po incydencie?

Dwa zjawiska przesuwają ten temat. Po pierwsze chmura obliczeniowa: hosting danych bankowych u międzynarodowego dostawcy stawia pytanie o lokalizację, odwracalność i rzeczywisty dostęp nadzorcy. Po drugie podoutsourcing kaskadowy: główny dostawca sam opiera się na stronach trzecich, często poza pierwotnym zakresem umownym. Wreszcie regularnie powraca pomyłka między outsourcingiem a zwykłym zakupem dostawy. Rozróżnienie nie opiera się na kwocie umowy, lecz na charakterze powierzonej działalności i jej istotności.

Audyt zgodności kończy się stwierdzeniem binarnym: klauzula figuruje w umowie albo nie figuruje. Diagnoza dojrzałości stawia inne pytanie. Na jakim poziomie opanowania znajduje się dyspozycja, dostawca po dostawcy i obszar tematyczny po obszarze tematycznym, oraz jakie konkretne działanie pozwala przejść na wyższy poziom. Rejestr wyczerpujący, lecz nigdy nieaktualizowany, i rejestr częściowy, lecz weryfikowany co kwartał, nie są równoważne, podczas gdy audyt może je traktować tak samo.

W Datamensio model referencyjny jest gotowy do użycia i pozostaje Państwa własnością. Mogą Państwo dostosować obszary tematyczne, pytania i sformułowania poziomów. Sztuczna inteligencja doprecyzowuje te poziomy zgodnie z metodą CMMI lub buduje wersję dopasowaną do Państwa organizacji na podstawie Państwa polityki outsourcingu i standardowych umów. Grupy bankowe wdrażają ten sam model referencyjny w kilku spółkach zależnych i porównują wyniki między jednostkami biznesowymi.