A pénzügyi közvetítőrendszer tagjainak kiemelten gondoskodniuk kell az informatikai rendszerük védelméről, a saját és a gondjaikra bízott ügyfélvagyon, valamint az ügyfelek adatai (minden, az ügyfél azonosítására vagy szokásaira, különleges helyzetére közvetlenül alkalmas vagy közvetve utaló adat), illetve adó-, üzleti, bank-, értékpapír-, pénztár-, fizetési, biztosítási vagy foglalkoztatói nyugdíjtitka védelmének érdekében – ezt az MNB 8/2020 ajánlása kötelezővé teszi számukra.

A teljes szabályozási környezet mintegy 500 követelménypontot foglal magában, és jelentős eltéréseket tartalmaz a korábbi 7/2017 ajánláshoz képest. A pénzügyi szervezeteknél a felhőszolgáltatás használata, külső szolgáltatás igénybevétele a mindennapi rutin része. Az MNB épp az ilyen kiszervezett tevékenységek, felhőszolgáltatások igénybevételére vonatkozóan hozta létre a 4/2019-es ajánlást, amely tartalmazza az ide vonatkozó követelményeket.