Bank Negara (Malaisie)

Bank Negara Malaysia, la banque centrale de la Malaisie, est chargée de promouvoir la stabilité monétaire et financière, et de fournir un environnement propice à la croissance durable de l'économie malaisienne. Bank Negara souhaite y parvenir en développant un secteur financier solide, résilient, progressiste et diversifié qui soutient l'économie.

Voici quelques-uns des principaux règlements de la BNM que les institutions financières doivent prendre en compte lorsqu'elles sous-traitent leurs activités informatiques :

• Gestion des risques technologiques (RMiT)

Cette politique définit des normes de risque technologique, considérant l'utilisation du cloud comme une externalisation. Les institutions financières doivent effectuer des évaluations complètes des risques avant d'adopter des services cloud pour les systèmes critiques, en tenant compte des risques inhérents tels que l'emplacement et la mutualisation. Les institutions financières doivent conserver la propriété, le contrôle et la gestion des données client et des clés de chiffrement.

• Questions fréquentes sur la gestion des risques technologiques (RMiT)

Cette FAQ complète la règle RMiT et fournit des explications utiles pour son application.

• Document de stratégie sur l'externalisation

Ce règlement régit les activités effectuées par des tiers, y compris les services cloud. Les institutions financières doivent s'assurer de la responsabilité du conseil d'administration, et faire preuve de diligence raisonnable concernant les capacités et l'emplacement du fournisseur. Les contrats doivent accorder un accès à l'organisme de réglementation, protéger la confidentialité des données et établir des stratégies de continuité d'activité et de sortie robustes.

• Questions fréquentes sur l'externalisation

Cette FAQ complète la politique d'externalisation et fournit des explications utiles pour l'implémentation de la politique.

• Cadre d'interopérabilité pour le transfert de crédits

Ce cadre assure la protection des clients dans les services de transfert de crédit. Les institutions financières doivent protéger les données client de manière sécurisée en déployant des contrôles préventifs et de détection. Les institutions financières non bancaires doivent obtenir l'accord écrit préalable de la banque avant de conclure un accord avec un tiers pour la conservation ou le stockage des données client liées aux services de transfert.

• Éclaircissements et questions fréquentes sur le cadre d'interopérabilité des transferts de crédit

Cette clarification exige que les institutions financières non bancaires obtiennent l'approbation écrite préalable de la Banque pour engager des tiers dans le stockage de données client sensibles pour les transactions de virement. L'institution financière doit s'assurer que les contrôles de sécurité et la gouvernance du fournisseur sont robustes, et gérer les risques liés au pays découlant des accords offshore.

• Règles de gestion des informations client et de divulgation autorisée

Ce document décrit les exigences et les attentes de la BNM concernant les mesures et les contrôles que les institutions financières doivent mettre en place pour gérer les informations client.