Finanse i ubezpieczenia

Co zmienia się w sytuacji kryzysu lub konfliktu

1) Przerwa w dostawie prądu natychmiast uderza w zdolność płatniczą

Gdy brakuje prądu, często przestają działać także kasy, terminale płatnicze, bankomaty, bankowość internetowa i część połączeń komórkowych i transmisji danych. Gotówka staje się wtedy krótkoterminowo główną alternatywą. Jednocześnie spada jej dostępność: bankomaty działają tylko przy zasilaniu i łączności, oddziały mogą pracować tylko w ograniczonym zakresie, transport i uzupełnianie gotówki stają się trudniejsze. W takiej sytuacji nagły szturm na gotówkę („wszyscy wypłacają jednocześnie”) może dodatkowo pogorszyć sytuację – nie dlatego, że gotówka „zniknęła”, lecz dlatego, że wydawanie i logistyka nie są przygotowane na gwałtowny wzrost popytu.

2) Zależność cyfrowa jako ryzyko strukturalne

Obrót płatniczy zależy od IT, łączności i energii. Cyberataki, awarie sieci komórkowej, zakłócenia zasilania czy manipulacje u dostawców IT mogą poważnie ograniczyć zdolność do płacenia, rozliczania i planowania. Gdy płatności kartą i bankowość internetowa przestają działać, popyt gwałtownie przesuwa się w stronę gotówki i procedur analogowych.

3) Presja na płynność i ustalanie priorytetów

W przypadku obrony sojuszniczej firmy często doświadczają kilku efektów naraz: zakłóceń łańcuchów dostaw, mniejszej przewidywalności, wyższych kosztów (energia, transport, ochrona) i jednocześnie pilnej potrzeby płynności. Stabilność zachowuje ten, kto potrafi finansowo utrzymać kluczowe procesy i nadać priorytety przepływom płatności.

4) Ryzyko utraty zaufania i sytuacja informacyjna

W sytuacjach hybrydowych dezinformacja może celowo uderzać w systemy finansowe: plotki o bankach, rzekome blokady kont czy zmanipulowane wiadomości. Gdy brakuje wiarygodnych informacji, rośnie ryzyko przesadnych reakcji. Komunikacja kryzysowa staje się tym samym czynnikiem stabilności.

Ubezpieczenia: gdzie widać granice

W normalnych warunkach ubezpieczenia działają stabilizująco. W przypadku obrony sojuszniczej pojawiają się jednak ryzyka, których wiele polis nie obejmuje lub obejmuje tylko częściowo, np. z powodu klauzul wojennych lub wyłączeń dla zdarzeń o charakterze wojennym. Rodzi to niepewność: które szkody są objęte ochroną, a które nie. Dla firm przegląd polis i limitów ochrony należy więc do planowania odporności, a nie dopiero do likwidacji szkód.

Co odporność oznacza w praktyce

1) Zdolność płatnicza także bez cyfrowej normalności

• określone procedury awaryjne na wypadek awarii bankowości internetowej i infrastruktury kartowej
• priorytety wewnętrznych przepływów płatności (wynagrodzenia, zakupy, paliwo, części zamienne)

2) Logika gotówki

• nawyk utrzymywania rezerwy gotówki w firmie i gospodarstwie domowym
• założenie, że bankomaty, terminale płatnicze i bankowość internetowa mogą nie działać
• określenie procedur awaryjnych: kasa, wypłata, pokwitowania, bezpieczne przechowywanie
• priorytet dla płatności gotówkowych w trybie awaryjnym

3) Cyberodporność jako rdzeń stabilności finansowej

• silne zarządzanie tożsamością i dostępem
• plany awaryjne na wypadek ransomware, DDoS i manipulacji danymi
• przećwiczone procedury przywracania działania i komunikacja kryzysowa

4) Wcześniejsze wyjaśnienie kwestii ubezpieczenia i odpowiedzialności

• przegląd polis: wyłączenia, klauzule wojenne, ochrona cyber, łańcuchy dostaw
• zdolność dokumentowania: dowody szkód, logi procesów, ścieżki zgłoszeń
• styki z organami: co obowiązuje w razie rekwizycji, priorytetyzacji lub interwencji władczych

Co to oznacza dla firm, gmin i gospodarstw domowych

Firmy powinny traktować płatności awaryjne, zarządzanie gotówką i przegląd polis jako element ogólnej odporności, a nie wyłącznie zgodności z przepisami.

Gminy i administracja potrzebują zdolności do wypłat i zakupów także przy zakłóceniach systemów cyfrowych.

Gospodarstwa domowe powinny wiedzieć, że płatność kartą nie jest gwarantowana. Niewielka rezerwa gotówki i podstawowe przygotowanie zwiększają zdolność działania i zmniejszają presję na systemy, które w sytuacji rzeczywistej muszą ustalać priorytety.

Ustawy o przygotowaniu i zabezpieczeniu dostaw

Energia: Ustawa o bezpieczeństwie energetycznym (EnSiG)
Obrót płatniczy, bankomaty i działalność oddziałów zależą bezpośrednio od prądu i telekomunikacji. EnSiG ma znaczenie, bo awarie energii mogą szybko prowadzić do zakłóceń systemów płatności, a ustalanie priorytetów dostaw wspiera tym samym także stabilność finansową.

Żywność: Ustawa o zabezpieczeniu i zapasach żywności (ESVG)
W kryzysach zaopatrzeniowych siła nabywcza, zdolność płatnicza oraz płatności gotówką i kartą bezpośrednio wpływają na zaopatrzenie w handlu. Zabezpieczenie dostaw obejmuje nie tylko towary, lecz także rozliczenia, zakupy i ekonomiczną wytrwałość łańcuchów.

Woda: Ustawa o zabezpieczeniu dostaw wody (WasSiG)
Kryzysy wodne powodują szkody gospodarcze, przerwy w działalności i wyższe koszty, np. awaryjnego zaopatrzenia, czyszczenia i przestojów. Uporządkowane sterowanie ogranicza koszty następcze i tworzy przewidywalne warunki dla firm, gmin i kwestii ubezpieczeniowych.

Ustawa pocztowa (PostG) i Ustawa o telekomunikacji (TKG)

• PostG:: część komunikacji, dokumentacji i doręczeń (np. pism, dowodów) w sektorze finansowym i ubezpieczeniowym nadal odbywa się fizycznie, zwłaszcza gdy kanały cyfrowe są zakłócone. PostG reguluje ramy usług pocztowych, z których korzystają te procesy.
• TKG: Obrót płatniczy, systemy IT banków i ubezpieczycieli oraz komunikacja z klientami opierają się na sieciach i ich dostępności. TKG ma znaczenie, bo stanowi ramy regulacyjne infrastruktury telekomunikacyjnej, bez której cyfrowe procesy finansowe nie działają.

Transport i logistyka: Ustawa o zabezpieczeniu transportu (VerkSiG)
Obrót płatniczy i logistyka gotówki zależą także od transportu (zaopatrzenie w gotówkę, działalność oddziałów, konwoje wartości). VerkSiG ma znaczenie, bo priorytety transportowe w czasie zakłóceń wpływają na to, czy zaopatrzenie w gotówkę i podstawowe funkcje działalności pozostaną stabilne.

Regulacje dotyczące odporności infrastruktury krytycznej (fizycznej i cyber)

• Dyrektywa NIS2 ma znaczenie, bo obrót płatniczy i procesy finansowe opierają się na dostępności IT, a zakłócenia cyfrowe mogą szybko wywoływać skutki systemowe.
• Ustawa ramowa o KRITIS uzupełnia to tam, gdzie fizyczna odporność krytycznych lokalizacji i usług (praca awaryjna, przywracanie działania) staje się przedmiotem nadzoru.