Các ngân hàng sẽ phải chịu trách nhiệm quản lý trực tiếp về các vấn đề như tấn công mạng, rò rỉ thông tin và sự cố hệ thống, ngay cả khi họ ủy thác công việc cho các nhà cung cấp dịch vụ đám mây hoặc công ty IT bên ngoài.
Vào ngày 29 tháng 7, Cơ quan Giám sát Tài chính Hàn Quốc thông báo đã phối hợp với các hiệp hội và tổ chức tài chính để xây dựng "Hướng dẫn quản lý rủi ro IT bên thứ ba cho các công ty tài chính". Việc gia tăng sử dụng dịch vụ IT bên ngoài như đám mây và phần mềm dưới dạng dịch vụ (SaaS) đã dẫn đến lo ngại rằng nếu xảy ra sự cố tại các nhà cung cấp, người tiêu dùng tài chính cũng sẽ bị ảnh hưởng.
Hướng dẫn quy định rằng mặc dù công việc được ủy thác cho các công ty bên ngoài, nhưng trách nhiệm quản lý rủi ro cuối cùng vẫn thuộc về hội đồng quản trị của công ty tài chính. Ban giám đốc phải xây dựng hệ thống quản lý liên quan và chỉ định bộ phận quản lý tổng quát để kiểm tra tình trạng ủy thác và tính hợp lý của hợp đồng. Hệ thống kiểm soát ba cấp sẽ được vận hành, bao gồm bộ phận quản lý tổng quát, bộ phận quản lý rủi ro và bộ phận kiểm toán nội bộ.
Các công ty tài chính cần nắm rõ tình hình tài chính của các nhà cung cấp bên ngoài, loại dịch vụ cung cấp, loại thông tin xử lý, phương thức mã hóa và hệ thống ứng phó sự cố, đồng thời phải cập nhật thông tin ít nhất một lần mỗi nửa năm. Những nhà cung cấp có ảnh hưởng lớn đến hoạt động hoặc người tiêu dùng tài chính sẽ được chỉ định là "nhà cung cấp bên thứ ba chính" và sẽ phải thực hiện đánh giá rủi ro mỗi nửa năm.
Trước khi ký hợp đồng, các công ty phải xác minh khả năng cung cấp dịch vụ và hệ thống bảo vệ thông tin của nhà cung cấp thông qua kiểm tra thực địa, và phải ghi rõ trách nhiệm trong hợp đồng khi xảy ra sự cố. Trong thời gian hợp đồng, các công ty cần chuẩn bị kế hoạch khẩn cấp và hệ thống sao lưu để đối phó với sự cố ngừng hoạt động, cũng như kế hoạch chuyển đổi nhà cung cấp thay thế khi hợp đồng kết thúc. Sau khi hợp đồng kết thúc, quyền truy cập phải được xóa bỏ và thông tin lưu giữ cũng phải được tiêu hủy hoàn toàn.
Các hiệp hội theo từng ngành sẽ xây dựng các tiêu chuẩn mẫu dựa trên hướng dẫn này và dự kiến sẽ có hiệu lực từ tháng 11 tới. Tuy nhiên, thời gian áp dụng thực tế có thể thay đổi tùy thuộc vào việc sửa đổi quy định nội bộ và tổ chức, nhân sự của các công ty tài chính.
* Bài viết này được dịch tự động bằng AI.
© Bản quyền thuộc về Thời báo Kinh tế AJU & www.ajunews.com: Việc sử dụng các nội dung đăng tải trên vietnam. kyungjeilbo.com phải có sự đồng ý bằng văn bản của Aju News Corporation.