OJK-Verordnung

Die Otoritas Jasa Keuangan („OJK“) ist für die Überprüfung und Aufsicht von Aktivitäten im Bank-, Kapital- und Finanzsektor in Indonesien zuständig. Die OJK soll die Interessen der Verbraucher schützen und Wohlstand und Wettbewerb in der Finanzdienstleistungsbranche fördern.

Einige der wichtigsten OJK-Vorschriften für Finanzinstitute, die beim Outsourcing ihrer Informationstechnologie-Aktivitäten zu berücksichtigen sind:

• OJK-Verordnung Nr. 11/POJK.03/2022 

Die Verordnung zur Umsetzung von Informationstechnologie durch Geschäftsbanken regelt umfassend die IT-Planung, das Risikomanagement, die Cybersicherheit, die Datenlokalisierung und das IT-Outsourcing für Banken. Banken sind dafür verantwortlich, das IT-Risikomanagement zu behalten, Due-Diligence-Prüfungen durchzuführen und die ausgelagerte IT effektiv zu überwachen.

• OJK-Verordnung Nr. 21/SEOJK.03/2017 

Das Rundschreiben Anwendung des Risikomanagements auf die Nutzung von Informationstechnologie durch Geschäftsbanken enthält detaillierte Anleitungen zur Umsetzung des IT-Risikomanagements für Banken, insbesondere für Outsourcing-Vereinbarungen. Banken müssen sicherstellen, dass in den Outsourcing-Vereinbarungen klare Verantwortlichkeiten, Servicelevel und robuste Aufsichtsmechanismen festgelegt sind.

• OJK-Verordnung Nr. 3/POJK.03/2024 

Die Organization of Technological Innovation in the Financial Sector regelt technologische Innovationen im Finanzsektor und die damit verbundenen Rahmenbedingungen im Finanzdienstleistungssektor. Finanzinstitute, die Fintech nutzen, sind für ein robustes Risikomanagement, Verbraucherschutz und Datensicherheit während des gesamten Innovationslebenszyklus verantwortlich.

• OJK-Verordnung Nr. 4/POJK.05/2021 

Die Anwendung des Risikomanagements auf die Nutzung von Informationstechnologie durch Nichtbanken-Finanzdienstleister befasst sich mit der Anwendung des IT-Risikomanagements für Nichtbanken-Finanzdienstleister. Nichtbanken-Finanzinstitute müssen robuste IT-Risikomanagement-Frameworks implementieren und ausgelagerte IT-Aktivitäten überwachen.

• OJK-Verordnung Nr. 22/POJK.03/2023

Die Verordnung zum Verbraucher- und öffentlichen Schutz im Finanzdienstleistungssektor zielt darauf ab, den Verbraucherschutz im gesamten Finanzdienstleistungssektor zu verbessern und deckt verschiedene Aspekte ab, darunter Datenschutz und faire Behandlung. Finanzinstitute müssen sicherstellen, dass ausgelagerte IT-Aktivitäten strenge Verbraucherschutz- und Datenschutzbestimmungen einhalten und die volle Verantwortung dafür übernehmen.