Règlement de l'OJK

L'Otoritas Jasa Keuangan ("OJK") est chargé de l'inspection et de la surveillance des activités du secteur bancaire, des marchés financiers et des services financiers en Indonésie. L'OJK vise à protéger les intérêts des consommateurs et à favoriser la prospérité et la concurrence dans le secteur des services financiers.

Voici quelques-uns des principaux règlements de l'OJK que les institutions financières doivent prendre en compte lorsqu'elles sous-traitent leurs activités informatiques :

• Règlement de l'OJK nº 11/POJK 03/2022 

Le règlement concernant l'implémentation de l'informatique par les banques commerciales régit de manière exhaustive la planification informatique, la gestion des risques, la cybersécurité, la localisation des données et l'externalisation informatique pour les banques. Les banques sont responsables de la gestion des risques informatiques, de la diligence raisonnable et de la supervision efficace des services informatiques externalisés.

• Règlement de l'OJK nº 21/SEOJK.03/2017 

La circulaire concernant l'application de la gestion des risques dans l'utilisation de l'informatique par les banques commerciales fournit des conseils détaillés sur l'implémentation de la gestion des risques informatiques pour les banques, en particulier pour les accords d'externalisation. Les banques doivent s'assurer que les accords d'externalisation définissent clairement les responsabilités, les niveaux de service et les mécanismes de surveillance efficaces.

• Règlement de l'OJK nº 3/POJK.03/2024 

Le règlement concernant l'innovation technologique dans le secteur financier régit l'innovation dans le domaine des technologies financières et les frameworks associés dans le secteur des services financiers. Les institutions financières exploitant la fintech sont responsables de la gestion des risques, de la protection des consommateurs et de la sécurité des données tout au long du cycle de vie de l'innovation.

• Règlement de l'OJK nº 4/POJK 05/2021 

Le règlement concernant l'application de la gestion des risques dans l'utilisation de l'informatique par les institutions financières non bancaires traite de l'application de la gestion des risques informatiques pour les institutions financières non bancaires. Les institutions financières non bancaires doivent implémenter des frameworks de gestion des risques informatiques robustes et superviser les activités informatiques externalisées.

• Règlement de l'OJK nº 22/POJK.03/2023

Le règlement concernant la protection des consommateurs et du public dans le secteur des services financiers vise à renforcer la protection des consommateurs dans le secteur des services financiers, en couvrant divers aspects, y compris la confidentialité des données et le traitement équitable. Les institutions financières doivent s'assurer que les activités informatiques externalisées respectent des normes strictes en matière de protection des consommateurs et de confidentialité des données, tout en conservant l'entière responsabilité de leurs activités.