Около една трета от дружествата на инвестиционния пазар (инвестиционни посредници в банковата сфера, в извън банковата сфера и управляващи дружества) намират за много важна ролята на компаниите, предоставящи облачни услуги. Това според тях е ясен индикатор за развитието на облачните услуги, интереса към тях, необходимостта от разбирането на начина на работа на тези услуги и все по-развиващия се неотложен път на тяхното прилагане и използване. Това показва проучване на Комисията за финансов надзор през ноември за тенденциите при използване на облачни услуги сред поднадзорните лица от този сегмент. Но 17% от запитаните не са я припознали като значима. Има обаче и такива, които не са посочили отговор. Причините за това могат да бъдат както неизползването на тези услуги, така и недостатъчна информация, нужна за направата на реална оценка и формиране на представа за качеството на предлаганата услуга.
От особена важност е въпросът за физическото съхранение на данните и доколко са запознати с това поднадзорните на КФН лица, тъй като това би дало отражение върху юрисдикцията, под която попадат. Например някои държави имат закони, уреждащи кога данните могат да бъдат достъпни без съгласието на собственика, докато някои правила за защита на данните имат ограничения в кои държави потребителите могат законно да прехвърлят своите данни. Малко над половината от инвестиционните дружества са индикирали за наличие на особености в правните последици по отношение на поверителността на данните във връзка с мястото, на което се съхраняват. Но, 35% от тях не смятат, че има такова.
При две трети от управляващите дружества и инвестиционните посредници достъп до данните в облака имат определени служители. Много малко, едва 4% са тези, при които целият екип има достъп. Едно от най-големите притеснения за много фирми, когато обмислят дали да използват облака, е точно кой има контрол върху техните данни, след като те са извън прекия надзор на бизнеса. Необходимо е компанията да получи уверение от доставчика за това, какви опции имат за създаване и прилагане на политики през всички етапи от жизнения цикъл на данните – от създаването до унищожаването.
За инвестиционните дружества, а и за всички във финансовия сектор, е важно да имат налична информация – план за възстановяване при бедствия, местоположение на сървъри и ефективни мерки за сигурност за предотвратяване загубата на данни, в случай на възникване на събития или инциденти. Но 39% от дружествата на инвестиционния пазар отчитат липса на информация за мястото на архивиране на данните им. Почти половината пък заявяват, че са наясно и подготвени за действия при екстремни ситуации.
Кой притежава вашите данни в облака? Този въпрос пречи на много предприятия да направят скок към облака, особено когато разглеждат чувствителни данни. Споразуменията (SLA) трябва конкретно да индикират прилаганите политики за собственост на данни, така че всичко да е прозрачно и ясно. В идеалния случай SLA трябва да посочва, че всички права на собственост се присъждат към потребителя. При положение обаче, че доставчикът не посочи изрично своите политики за собственост на данните в SLA, не може да се гарантира безопасността на информацията. В тази връзка 70% от дружествата са дали отговор, че са базирани на услуги. Инвестиционните посредници в небанковия финансов сектор са с най-голям дял в споразуменията, базирани на услуги, следвани от управляващите дружества и инвестиционните посредници в банковия сектор.
