インドネシア銀行(BI)はインドネシアの中央銀行であり、主に金融、決済システム、マクロプルーデンスの各分野を規制しています。
規制対象機関が情報技術活動をアウトソーシングする際に考慮すべき主な BI 規則は次のとおりです。
この規則は、インドネシアの決済システム全体を管理し、信頼性、セキュリティ、効率性を重視しています。決済システム事業者は、決済処理のための IT システムの信頼性、セキュリティ、効率性を確保する責任を負っています。
この規則では、決済サービス プロバイダ(PJP)向けの具体的なガイドラインとライセンス要件が規定されています。PJP は、不正行為の管理など、安全で信頼できるシステムを実装し、サポート プロバイダを厳格に監督する必要があります。
この規則は、決済システムのインフラストラクチャ プロバイダ(PIP)と、決済システムの安定性を維持するうえでの PIP の役割に焦点を当てています。PIP は、主にインフラストラクチャの安定性、IT システムの機能、リスク管理、運用の継続性に関する責任を負っています。
このガイドでは、セキュリティとコンプライアンスに対する Google Cloud の基本的な取り組みを紹介し、Google のサービスが、BI 規則で通常取り上げられる主要なセキュリティとリスクに関する考慮事項にどのように対応しているかを詳しく説明します。また、アウトソーシング サービス プロバイダとして BI の要件を満たすために Google がどのようなサポートを提供できるかをお客様が把握するのに役立つ情報を提供しています。
インドネシアの金融機関に対する Google Cloud の契約は、BI 規則の要件に対応しています。Google Cloud は、金融機関による Google Cloud サービスの利用形態を問わず、このような要件への対応に全力で取り組んでいます。