Outsourcing IT nei FS

Lo sviluppo economico post pandemico e i recenti sconvolgimenti geopolitici hanno indotto molte imprese a rivedere i modelli di business per adattarli anche al crescente utilizzo di tecnologie innovative. In questo contesto di continua evoluzione, si evidenzia un forte investimento delle aziende verso i fornitori di servizi ICT a cui non di rado vengono esternalizzate intere aree o servizi aziendali (outsourcing).

All’interno del settore bancario italiano, si conferma una decisa trasformazione delle esigenze dei clienti, influenzate in modo radicale dall’avvento della digitalizzazione; pensiamo alla sottoscrizione di polizze digitali o agli istituti di credito che offrono la possibilità di aprire conti correnti e di gestire portafogli titoli completamente online.

Per sostenere questa trasformazione, gli intermediari finanziari italiani hanno destinato nel 2022 circa 5,3 miliardi di euro per gli investimenti in servizi IT, con quasi il 50% degli enti che ha dichiarato un aumento del budget ICT di oltre il 5% rispetto al 2021 (Fonte ABI Lab).

Outsourcing IT: forte investimento delle aziende verso i fornitori di servizi ICT

L’impiego di fornitori terzi di servizi ICT consente agli intermediari di focalizzarsi sulla gestione diretta delle componenti cliente-centriche; solitamente si affidano i processi standard e non distintivi a un partner tecnologico in grado di fornire soluzioni in linea con i trend innovativi e aderenti agli ultimi sviluppi normativi (si faccia riferimento agli Orientamenti in materia di esternalizzazione del 2019 pubblicati dall’EBA).

Sebbene l’esternalizzazione di funzioni critiche, come ad esempio quella IT, riduca gran parte dei rischi a carico dell’istituto, è altrettanto vero che l’affidamento a un fornitore poco competente o poco affidabile potrebbe condurre a conseguenze negative; queste renderebbero l’outsourcing della funzione meno vantaggioso rispetto all’internalizzazione delle attività. Risulta quindi fondamentale per tutte le aziende dotarsi di un processo di governance delle esternalizzazioni progettato su misura per la propria realtà operativa, così da evitare le forti dipendenze con le terze parti e per valutare efficacemente gli outsourcer analizzando i rischi (operativi, informatici e di concentrazione in primo luogo).

In quest’ottica s’inserisce il recente regolamento DORA (Digital Operational Resilience Act), un paradigma europeo per la gestione dei temi Cybersecurity e ICT nei financial services integrato con la gestione dei rischi e il presidio delle terze parti.