Casi clienti / Servizi

finanziari

Hana Bank: collegamento BDRC con il Ministero della Giustizia.

Servermeister ha migrato il Bank Data Retrieval Connector (BDRC) di Mylette per Hana Bank Amsterdam da una vecchia installazione Tomcat a un nuovo ambiente on-premise basato su container. Il BDRC collega la banca al Portale di Segnalazione dei Dati Bancari del Ministero della Giustizia e della Sicurezza.

BancaIT presso l’ufficio Docker· nginx · SQL ServerMutual TLS · PKIoverheid
8 settimane

dal kick-off all’API operativa e al dashboard

1 server

per API e dashboard, invece di un server front-end e back separati

4 partite

un punto di contatto tra la banca, la sede centrale in Corea, Mylette e Justid

Il cliente e la situazione iniziale.

In quanto banca nei Paesi Bassi, Hana Bank è legalmente collegata al Banking Data Referral Portal. Attraverso questo portale, le autorità investigative e di supervisione richiedono automaticamente dati sui clienti e sui prodotti. Il BDRC di Mylette risponde a queste richieste per conto della banca.

Il BDRC esistente girava su una vecchia installazione Tomcat con un server frontale e backend separati. Dalla versione 3.1, Mylette fornisce solo immagini contenitori e non aggiorna più la variante Tomcat. Migrare quindi non era una scelta, ma una condizione per rimanere sostenuti e al sicuro.

La filiale di Amsterdam non dispone di un proprio reparto IT. Non esisteva documentazione della rete attorno ai server esistenti, e la gestione avveniva tramite un jump desktop non gestito. Mylette fornisce il software, ma non installa né gestisce la situazione. Hana Bank quindi cercava un partito che potesse sostenere la piena implementazione.

La sfida.

L’assegnazione era tecnicamente chiara, ma le condizioni preliminari erano rigide.

  • Continuità verso la Giustizia. Il ministero prevede disponibilità 24 ore su 24. Il link non può essere offline senza il consenso preventivo.
  • Tre feste più una sede centrale. Ogni cambiamento ha riguardato Hana Bank Amsterdam, la sede centrale in Corea (DNS e NAT), Mylette e Justid.
  • Nessun supporto per l’installazione da parte del fornitore. Servermeister ha effettuato l’installazione in modo indipendente basandosi sulla documentazione e su una guida.
  • Microsoft SQL Server obbligatorio. L’applicazione funziona su Linux, il database doveva rimanere Microsoft, con un proprio backup e conservazione.
  • TLS mutuo con PKIoverheid. Fino ad allora, la gestione del certificato era nelle mani di Mylette, che voleva trasferirlo.
  • Rete sconosciuta. Routing, regole firewall e endpoint dovevano prima essere mappati in loco.
In breve
  • ClienteHana Bank, filiale
  • di Amsterdam
  • Software Mylette (BDRC)
  • Implementazione: Servermeister
  • Partnerdella catena Ministero della Giustizia e della Sicurezza (Justid)
  • Tempo diattesa di 8 settimane, dall’inizio all’inizio del programma
Nucleo della soluzione
  • Linux Server con Docker e Nginx
  • Windows Server con Microsoft SQL
  • Server Mutual TLS con PKIoverheid Certificate
Non hai un tuo reparto IT in sede?

Siamo il punto di contatto tra voi, i vostri fornitori e le parti esterne.

Ottieni preventivo

L’approccio.

Servermeister ha agito come il dipartimento IT che Hana Bank non ha a livello locale: un punto di contatto tra banca, fornitore e ministero.

1

Inizio e portata

Sessione congiunta con Hana Bank e Mylette su incarichi, scopo, precondizioni e responsabilità, seguita da una panoramica tecnica di Mylette.

2

Inventario in loco

Un’ispezione dei server e della rete esistenti, oltre a consigli sull’alimentazione elettrica, l’UPS e i cavi nella sala server.

3

Scelta dell’architettura

API e dashboard insieme su un unico server Linux invece che su due, con il database su un server Windows separato. Questo fa risparmiare hardware e gestione.

4

Hardware e installazione

di base

Collocamento dei server, configurazione della rete dietro il firewall FortiGate, Ubuntu con Docker e nginx.

5

Database

Windows Server 2025 con SQL Server 2025, un database vuoto con la collazione corretta e il proprio login. Il container API costruisce lo schema stesso all’inizio iniziale.

6

Container e certificato

API

API BDRC dietro nginx, con il certificato PKIoverheid e TLS reciproco verso la Giustizia.

7

Connessione di prova prima della produzione

Prima convalida la porta di prova con il Ministero della Giustizia e la sede centrale, solo poi la porta di produzione e lo switch di DNS e NAT.

8

Cruscotto

Il

Dashboard BDRC è stato implementato con utenti locali e ruoli.

9

Documentazione e assistenza

post-operatoria

Una guida dedicata all’installazione e script di avvio definiti affinché aggiornamenti e recupero siano riproducibili.

La soluzione

Solo l’API è accessibile dall’esterno.

Le richieste del Dipartimento di Giustizia arrivano a nginx tramite il firewall. Nginx gestisce la connessione TLS mutua con il certificato PKIoverheid e inoltra la richiesta all’API BDRC. API e dashboard condividono un database su un server separato; Il cruscotto è disponibile solo internamente.

Giustizia esterna · Portale di Segnalazione
↓ TLS mutuo ·
PKIoverheid
Network Firewall (NAT)
↓
Linux server · Dockernginx → BDRC APIBDRC Dashboard, solo interno
↓
Windows Server 2025Microsoft SQL Server 2025

Risultato e follow-up.

Hana Bank dispone di un ambiente BDRC supportato e documentato con un punto di contatto dedicato per la gestione.

Piattaforma

supportata

BDRC 3.3.3 come contenitore, senza una propria manutenzione di Java e Tomcat. Gli aggiornamenti sono la sostituzione di un’immagine.

Meno infrastrutture

Un solo server applicativo invece di un server front-end e uno backend separati, più un server database.

Dimostrabilmente funzionante

L’API funziona stabilmente sul nuovo database, il controllo di salute risponde positivamente e il link è accessibile dall’esterno tramite TLS mutuo.

Approfondimenti per la banca

La conformità e la gestione possono vedere lo stato, i dati forniti e i log delle richieste nel cruscotto.

Gestione investita

Il rinnovo dei certificati, gli aggiornamenti e la gestione della rete sono responsabilità di Servermeister, piuttosto che di un fornitore che non lo considera parte del suo ambito.

Dal 2008

Aziende che ci controllano.

Da oltre 15 anni forniamo IT sicuro e affidabile alle piccole e medie imprese. A pagamento di una tariffa mensile fissa e con contratti brevi.

ITbancario presso l'ufficio

Mylette BDRC di

Hana

Bank

a Hana Bank

Da un sistema obsoleto a un ambiente container, come un reparto IT che la filiale stessa non possiede.

Leggi il caso →

Gestione server

eventi MOJO Concerts

IT in ordine, costi

più

bassi Il più grande fornitore di concerti nei Paesi Bassi. Abbiamo messo in ordine il loro IT e ridotto i costi.

Leggi il caso →

Gestione server Linux

governativo Comune di Epe

Un punto di contatto per aggiornamenti fissi di Linux

, gestione dei certificati e monitoraggio 24/7, così che il dipartimento ICT interno potesse concentrarsi sul resto.

Leggi il caso →

★★★★★ 10/10 su Trustpilot · Il 97% delle richieste di aiuto risolte
Tutti i casi dei clienti →