Bank Negara (馬來西亞)

Bank Negara Malaysia (馬來西亞中央銀行) 負責推動貨幣和財務穩定性，並致力為馬來西亞的經濟體系提供有利於永續發展的環境。Bank Negara 打造完善、韌性、進步且多元的金融產業，藉此促進經濟發展，並達成永續目標。

金融機構 (FI) 在外包資訊技術活動時，應考量下列重要的 BNM 法規：

• 技術風險管理 (RMiT)

這項政策制定了技術風險標準，將雲端使用視為外包。金融機構必須在重要系統採用雲端服務前，進行全面的風險評估，解決位置和多租戶等固有風險。金融機構必須保留客戶資料和加密編譯金鑰的擁有權、控管權和管理權。

• 技術風險管理 (RMiT) 常見問題

這份常見問題集是 RMiT 政策的補充說明，提供實用資訊，協助您落實政策。

• 外包政策文件

這項政策適用於第三方 (包括雲端服務) 執行的活動。金融機構必須確保董事會負責、對供應商的能力和所在地進行盡職調查。合約必須允許監管機構存取資料、保護資料機密性，並制定維持企業營運和退出的完善策略。

• 外包常見問題

這份常見問題集是外包政策的補充說明，提供實用解釋，協助您落實政策。

• 互通性信用轉帳框架

這個框架可確保客戶在使用信用轉帳服務時受到保護。金融機構必須部署預防和偵測控制項，安全地保護客戶資料。非銀行金融機構如要與第三方簽訂合約，保留或儲存與信用轉帳服務相關的客戶資料，必須事先取得銀行的書面核准。

• 互通性信用轉帳框架的說明與常見問題

根據這項說明，非銀行金融機構必須事先取得銀行的書面核准，才能委託第三方儲存信用轉帳交易的機密客戶資料。金融機構必須確保供應商具備健全的安全性控管機制和治理機制，並管理境外安排所產生的國家/地區風險。

• 客戶資訊管理與允許揭露政策

此政策載明 BNM 對金融機構的客戶資訊處理措施和控管機制的要求和期望。