থার্ড-পার্টি এখন আপনার ঝুঁকির ভেতরে
ব্যাংক সিস্টেমে প্রবেশাধিকার যাদের — হার্ডওয়্যার মেইনটেইনার বা ম্যানেজড সার্ভিস প্রোভাইডার সহ — তারা এখন ইন-হাউস কর্মীদের মতোই যাচাইয়ের আওতায়। ভেন্ডর অ্যাক্সেস লগ, ডেটা হ্যান্ডলিং-সংক্রান্ত চুক্তির ধারা আর "কে কী স্পর্শ করতে পারে" তার ইনভেন্টরি দেখাতে হবে। লগ বেশিরভাগ প্রতিষ্ঠানের কাছেই আছে; ইনভেন্টরি প্রায় কারো কাছে নেই।
রিকভারি পরীক্ষা ঘোষণা দিয়ে নয়, প্রমাণে হবে
লিখিত ডিআর প্ল্যান এখন একাই যথেষ্ট নয়। ২০২৬-এর নির্দেশিকা চায় নির্ধারিত ফেইলওভার মহড়ার প্রমাণ — সময় মাপা RTO, অনুমান নয়। বছরে দুবার স্ক্রিনশট ও ব্যবধান-নোটসহ প্রামাণ্য মহড়াই অডিটররা এখন মেনে নিচ্ছেন।
বোর্ড রিপোর্টিং এখন সুনির্দিষ্ট
বোর্ডে আইসিটি ঝুঁকির রিপোর্টে গুরুত্বপূর্ণ ইনসিডেন্ট, বকেয়া সংশোধন ও ক্যাপাসিটি থ্রেশহোল্ড নাম ধরে উল্লেখ করতে হবে। ফরম্যাট প্রতিষ্ঠানের হাতে — আর এটাই সুযোগ: এই তিন সারির এক পেজের ত্রৈমাসিক ড্যাশবোর্ড পুরোপুরি কমপ্লায়েন্ট, আর চল্লিশ স্লাইডের ডেকের চেয়ে বোর্ডে টিকে থাকে বেশি।
