過去五年，金融科技（FinTech）為金融產業帶來一段數位變革旅程，加上疫情帶來許多「不可逆」的改變，金融業紛紛啟動數位轉型，期望透過雲端技術、人工智慧、大數據分析這些技術的應用，滿足客戶需求並加強體驗，同時也提高金融服務的可靠性和安全性，來協助創新營運、提升競爭力。
放眼國際，許多金融業者已悄悄佈局雲端轉型，匯豐銀行在 2017 年為了因應快速變化的時代，提升開發彈性，導入 DevOps 並且採用敏捷開發，將應用服務開發的週期由每個月提升至每周；摩根大通也積極跟進，採用混和雲來構建基礎設施，並利用雲端服務提升服務廣度。
金融業法規鬆綁，金融機構迎接新契機
日前金管會金融機構業務委外辦法修法，更是重大鬆綁，除簡化委外申請程序及文件，其最受關注的莫過於：銀行未來只需針對「重大消金業務資訊系統委託到境外處理」者做申請核准，換言之，只要非重大、又非消金資訊系統的委外處理，全都免申請，此一放寬成為加速金融業雲端轉型的新契機。
跟上時代脈動，雲端策略引領未來商務
雲端服務所帶來之創新變革，需要考量金融業董事會與 CXO 各利害關係人之期待，以及符合一二三道防線風控機制，以共同擬定出雲端發展策略。為制定出雲端策略與計劃，建議可從評估業務需求、營運流程、治理架構以及資訊架構評估著手，根據業務需求確立欲採用之雲端服務，並調整管理流程。考量治理架構，結合成本效益與衝擊程度的分析，可以更完善上雲的規劃與準備，確認組織何時適合轉換上雲端。
擁抱雲端技術，從系統雲適性評估開始
針對評估應用程式遷移到雲端的適合性和可行性的過程，企業應先進行雲適性評估，以了解雲端環境裡之預期效用並制定遷移策略，並在評估過程中一併落實雲端治理規範，以確保系統上雲後營運的可持續性和穩定性。妥善的雲適性評估步驟應包含：收集應用程式依賴關係，訂定可行性與可擴展性等指標；評估搬遷建議及限制…等。據此，組織可決定是否上雲、討論遷移目標架構與雲端服務運用，進而考量搬遷風險來制定相關計劃。
落實雲端治理，實現雲端轉型的價值
隨著法規的鬆綁，雲端服務管理的責任依然屬於金融機構，雖較為放寬但也更加考驗其治理能力，因此組織需要完善內部的雲端治理規範。雲端治理主要注重的面向有以下五點：
1.合規性： 金融機構必須遵循金管會的法規和政策，制定相應的規範，並且與雲服務提供商簽訂明確的合約；須明確定義雲服務提供商的責任和義務，而金融機構內部應該制定完整的風險管理機制，進行全面監控和管理。
2.監管機制： 由內部主動建立發起監管機制，以確保雲端應用安全。這些監管機制包括風險評估、弱點管理、安全事件處理等。此外，金融機構還應該與主管機關建立密切的聯繫，報告有關雲端服務的相關異常情況。
3.安全性： 金融機構必須確保利用雲端科技也能提供安全的服務，防止因安全漏洞或未經授權的存取導致敏感數據外洩。為此，金融機構需要強化對雲端資源的安全設計，加強存取控制和身份驗證，建立安全監測等。
4.數位韌性： 金融機構需要確保其雲端系統的數位韌性，在面對意外事件或災害時，能夠保持可靠運營。因此，建立備份和災難還原機制，確保系統的可靠性和可用性是十分重要的環節。
5.財務管理： 適當的使用雲端供應商提供的服務，業者可以以更低成本加速業務發展，比方：因業務成長所需的硬體資源及能源費用，縮減軟體採購成本，以及省去維運硬體設施的人力資源等。然而依據先驅者經驗，適當的規劃與治理，方能有效的運用雲端優勢，達成財務的可行性。
綜合以上，在台灣金融法規放寬的同時，如果台灣金融業者趁機加速數位化的腳步，逐步導入金融科技運用，與國際接軌，不只提升應對大環境變化的能力，還能擁抱數位化的大趨勢，加速普惠金融，強化金融韌性，上雲安全與法遵評估是各家金融業一定要做的，然而完善上雲策略與治理卻是決定金融服務價值與差異化關鍵。
