En bank med over 1 milliard euro i aktiver gik konkurs i 2022. Den var solvent og EU-reguleret. Alligevel blev dens IT-infrastruktur tvangslukket.
15 dage senere var den færdig.
En hollandsk bank med europæiske kunder
Banken havde 23.000 kontohavere, ca. 150 ansatte og kontor i Amsterdam. Reguleret af den hollandske centralbank. Midt i en omstilling til digital SMV-bank.
En stor amerikansk cloud-udbyder lukkede for bankens email, fillagring og cloud-miljø. En anden stor udbyder varslede, at cloud-tjenesterne ville blive afbrudt. En IT-leverandør trak bankens adgang til det europæiske betalingssystem.
Mønstret bag den er beskrevet under sytten sager om dekreter, sanktioner og opkøb.
Amerikanske sanktioner, europæiske konsekvenser
Hverken den ene eller anden udbyder havde noget valg. Amerikanske sanktioner forpligter amerikanske selskaber til at overholde dem, uanset hvor de opererer.
Det er ikke en kritik af udbyderne. Det er en konstatering af, hvordan amerikansk jurisdiktion fungerer.
Den 22. april 2022 erklærede retten i Amsterdam banken konkurs. Første gang en hollandsk bank gik konkurs på grund af sanktioner, ikke insolvens.
Og så blev det værre
Da konkursforvalterne bad om adgang til bankens data for at beskytte de 23.000 kontohavere, nægtede cloud-udbyderen.
Forvalterne stævnede udbyderen. Udbyderen afviste stævningen og nægtede at oplyse, hvilken af deres enheder i Holland der var den rette modpart.
En dommer i Amsterdam beordrede udbyderen til at give adgang med dagbøder på 10 millioner euro, op til 100 millioner euro. Retten beskrev udbyderen som et selskab, der bevidst forhindrer enhver sanktionsrisiko og udelukkende styres af egne interesser.
Udbyderen nåede en aftale med forvalterne kort efter.
Baggrunden
Bankens moderselskab var en stor russisk bank. Da USA sanktionerede moderselskabet i april 2022, ramte det også datterselskabet i Holland.
Bankens ejere var sanktioneret af EU, men det var amerikanske sanktioner mod banken selv, der fik IT-leverandørerne til at trække stikket.
Banken var ikke på EU’s sanktionsliste.
En speciel situation?
Nogen vil sige: det er en speciel situation. Russisk ejerskab. Krig i Ukraine. Det gælder ikke os.
Men mekanismen er den samme, uanset årsagen.
Banken havde hollandsk registrering, hollandsk tilsyn og europæiske kunder. Bankens IT lå hos amerikanske leverandører. Da USA besluttede at handle, var hverken hollandsk lov eller hollandske domstole i stand til at forhindre det.
Fra én konto til en hel virksomhed
En tidligere sag viste, at en enkelt medarbejders konto kan lukkes. Denne sag viste, at en hel virksomhed kan lukkes.
Ikke i morgen. Det er allerede sket.
Hvad betyder det for danske virksomheder?
De færreste danske virksomheder har russisk ejerskab eller er i risiko for amerikanske sanktioner.
Men spørgsmålet er ikke, om I er i risiko i dag. Spørgsmålet er, om I har forstået mekanismen.
Jeres IT-infrastruktur kan afbrydes af beslutninger, der træffes i Washington. Ikke fordi I har gjort noget forkert. Men fordi jeres leverandør er underlagt amerikansk lov.
Få vurderet jeres afhængighed
Et leverandøraudit kortlægger jeres afhængighed af amerikanske cloud-leverandører og vurderer, hvilke dele af jeres IT-infrastruktur der er sårbar over for jurisdiktionsmæssige beslutninger.
Uvildig IT-rådgivning hjælper jer med at vurdere, om europæiske alternativer giver mening, og hvad det ville kræve at have en plan B.
Og en cybersikkerhedsaudit giver jer det samlede billede af jeres sikkerhedsposition, inklusiv de risici, der ikke handler om hackere, men om jurisdiktion.
Solvent. EU-reguleret. Lukket på 15 dage. Forstår I mekanismen?
Har du brug for at få vurderet jeres cloud-afhængighed?
Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
