Sistemul național de plăți este menținut într-un regim de izolare față de restul infrastructurii BNR pentru a asigura protecția datelor. Claudiu Negrea, directorul Direcției de monitorizare a infrastructurilor pieței financiare și a plăților din BNR, a explicat că această structură este total ruptă de restul componentelor tehnice ale băncii centrale. Această abordare are scopul de a crea un mediu securizat, capabil să reziste unor eventuale compromiteri ale rețelelor generale.
În cadrul conferinței ZF & Orange Business - Reziliența operațională: de la panică la control, Claudiu Negrea a menționat că banca centrală utilizează două structuri IT distincte. Prima structură este dedicată dezvoltării aplicațiilor, în timp ce a doua oferă infrastructura tehnică necesară funcționării. Această separare funcțională permite o gestionare mai riguroasă a resurselor și o monitorizare mai eficientă a proceselor critice de tranzacționare și transfer de fonduri.
Pentru a garanta continuitatea serviciilor, BNR deține un centru de date de tip „hot” situat într-o locație aflată mult mai departe de București. Această a doua locație rulează permanent și în paralel cu cea principală, având capacitatea de a prelua activitatea în doar câteva minute. În acest centru de date de rezervă operează personal tehnic specializat în regim de lucru 24/7, asigurând astfel o supraveghere constantă și neîntreruptă a sistemelor.
Securitatea cibernetică este susținută și prin verificări periodice, inclusiv prin exerciții anuale de penetrare și audituri realizate atât intern, cât și extern. Claudiu Negrea a recunoscut că BNR este o entitate aflată în radarul atacatorilor, însă a refuzat să ofere detalii specifice despre eventualele atacuri primite. El a subliniat că expunerea detaliilor tehnice în public nu este o practică recomandată pentru a nu vulnerabiliza sistemul.
În ceea ce privește tranzacțiile financiare majore, plățile de sute de milioane de euro sunt supuse unor proceduri stricte de validare. Deși aceste operațiuni nu trec printr-un comitet, ele nu se realizează niciodată fără autentificare în doi pași. Banca centrală verifică riguros comportamentul de plată al persoanei care ordonă tranzacția, asigurându-se că procesul de transfer de fonduri respectă toate normele de siguranță stabilită.
Securitatea infrastructurilor financiare devine un subiect de monitorizare la nivel european, în contextul reglementărilor DORA. Acesta din urmă impune ca furnizorii critici de tehnologie ai băncilor să fie evaluați și să participe la teste de continuitate și de penetrare. Astfel, reziliența sistemelor de plăți nu depinde doar de instituțiile bancare, ci și de capacitatea tehnologică a partenerilor care furnizează serviciile de infrastructură digitală.