Regolamento OJK

L'Otoritas Jasa Keuangan ("OJK") è un ente responsabile del controllo e della supervisione delle attività nel settore bancario, nei mercati di capitale e nei settori dei servizi finanziari in Indonesia. L'OJK mira a proteggere gli interessi dei consumatori e a promuovere lo sviluppo e la concorrenza nel settore dei servizi finanziari.

Alcune delle principali normative OJK che gli istituti finanziari devono considerare quando esternalizzano le proprie attività di tecnologia dell'informazione sono:

• Regolamento OJK n. 11/POJK 03/20212 

La Organization on Information Technology Implementation by Commercial Banks disciplina in modo completo la pianificazione IT, la gestione del rischio, la cybersicurezza, la localizzazione dei dati e l'outsourcing IT per le banche. Le banche sono responsabili della gestione definitiva del rischio IT, della conduzione della due diligence e della supervisione efficace dell'IT in outsourcing.

• Regolamento OJK n. 21/SEOJK.03/2017 

La circolare Application of Risk Management in the Use of Information Technology by Commercial Banks fornisce indicazioni dettagliate sull'implementazione della gestione del rischio IT per le banche, in particolare per gli accordi di outsourcing. Le banche devono assicurarsi che gli accordi di outsourcing definiscano responsabilità chiare, livelli di servizio e meccanismi di supervisione solidi.

• Regolamento OJK n. 3/POJK 03/2024 

L'Organization of Technological Innovation in the Financial Sector disciplina l'innovazione della tecnologia finanziaria e i relativi framework all'interno del settore dei servizi finanziari. Gli istituti finanziari che utilizzano la fintech sono responsabili di una solida gestione del rischio, della protezione dei consumatori e della sicurezza dei dati durante l'intero ciclo di vita dell'innovazione.

• Regolamento OJK n. 4/POJK 05/2021 

Il documento Application of Risk Management in the Use of Information Technology by Non-Bank Financial Institutions tratta l'applicazione della gestione del rischio IT per le istituzioni finanziarie non bancarie. Gli istituti finanziari non bancari devono implementare solidi framework di gestione del rischio IT e supervisionare le attività IT in outsourcing.

• Regolamento OJK n. 22/POJK 03/2023

La Consumer and Public Protection in the Financial Services Sector mira a migliorare la protezione dei consumatori nel settore dei servizi finanziari, coprendo vari aspetti tra cui la privacy dei dati e la parità di trattamento. Gli istituti finanziari devono garantire che le attività IT esternalizzate rispettino la rigorosa protezione dei consumatori e la privacy dei dati, mantenendo la piena responsabilità.