BankAxept flytter enda flere driftstjenester ut av Norge

– For oss er dette helt uproblematisk. Lagring, utvikling og driften av våre kritiske tjenester skjer fortsatt i Norden og Norge.

Det sier kommunikasjonssjef Hege Steinsland til Digi etter at vi har fått innsyn i diverse flyttemeldinger som er sendt til Finanstilsynet etter at bankinfrastrukturleverandøren flytter deler av tjenesteporteføljen til EU-landene Italia og Kroatia gjennom sin underleverandør Nets.

Har risikovurdert

Steinsland opplyser videre at BankAxept har risikovurdert flyttingen uten å finne noe å bemerke.

BankAxept er det nasjonale betalingssystemet i Norge. Åtte av ti kortbetalinger i butikk utføres i dag med et BankAxept-kort.

Selskapet har levert betalingsløsninger siden slutten av 1970-tallet og er i dag eid av blant annet DNB, Sparebank 1, Balder og Eika.

Den norske bankinfrastrukturleverandøren sier til Digi at deres underleverandør Nets står fritt til å gjøre sine vurderinger av egen ressurs- og personellbruk.

Holder tilbake informasjon

Nøyaktig hvilke driftstjenester som settes ut til arbeidere i Italia og Kroatia, ønsker ikke Steinsland konkret å gå inn i.

– Men det er helt OK for oss at Nets ønsker å bruke sine ressurser smartere på ikke-kritisk tjenesteoppfølging, sier Steinsland og påpeker at Nets lagrer persondata for kortprosesseringen på egne datasentre i Norge.

Kommunikasjonsdirektør Søren Vinge i Nets sier til Digi at etter at Nets har blitt en del av Nexi-gruppen har selskapet fått en konsolidert pan-europeisk driftsmodell. Han sier det gir dem mulighet til å hente inn kompetanse fra andre deler av konsernet.

– Dette gjør at vi har fått en mer robust driftsmodell. Nets har alene bedt om samtykke til å benytte ressurser fra tekniske teams i Nexi i kombinasjon med lokale ressurser. Det er ikke snakk om utkontraktering av tjenester, sier han.

Eget kommandosenter

I slutten av september ble det kjent at underselskapet BankID BankAxept oppretter et eget kommandosenter som skal forbedre motstandsdyktigheten og sikkerheten til norsk bankinfrastruktur.

Også da var det utlendinger som skulle stå for deler av arbeidet.

Det var Tata Consultancy Services (TCS) som fikk oppgaven om å overvåke den kritiske bankinfrastrukturen.

Kommandosenteret skal nemlig bemannes med norske og utenlandske statsborgere.

Senteret skal muliggjøre umiddelbar respons ved eventuelle tjenesteavbrudd og sikkerhetsproblemer.

TCS opplyste til Digi at selskapet ikke så noen utfordringer med å bruke utenlandske statsborgere i kommandosenteret.

Selskapet presiserte at de følger lokale lover og reguleringer i i alle prosjekter de er involvert i.

Fornøyde i TCS

I kommandosenteret skal TCS drifte et eget overvåkningsrammeverk som skal minimere sjansen for at det oppstår problemer i hele BankIDs og BankAxepts verdikjede.

Norgessjef Rajan Maheshwari i TCS var veldig fornøyd med å lande avtalen med BankID BankAxept.

Han mener kommandosenteret vil bidra til å styrke sikkerheten, påliteligheten og robustheten til den norske infrastrukturen.

– Vi er svært fornøyd med å inngå dette samarbeidet med BankID BankAxept og bistå dem i arbeidet. Dette er en av flere avtaler vi har inngått med samfunnskritiske institusjoner den siste tiden, sa Maheshwari i september.