Regulamento da OJK

A Otoritas Jasa Keuangan (OJK) é responsável pela inspeção e supervisão de atividades nos setores bancários, de mercados de capitais e de serviços financeiros na Indonésia. A OJK busca proteger os interesses dos consumidores e promover a prosperidade e a concorrência no setor de serviços financeiros.

Algumas das principais regulamentações da OJK que as instituições financeiras devem considerar ao terceirizar suas atividades de tecnologia da informação são:

• Regulamento da OJK Nº 11/POJK.03/2022 

A Organização sobre a implementação de tecnologia da informação por bancos comerciais rege de forma abrangente o planejamento de TI, o gerenciamento de riscos, a segurança cibernética, a localização de dados e a terceirização de TI para bancos. Os bancos são responsáveis por manter o gerenciamento de risco de TI, realizar a devida diligência e supervisionar a TI terceirizada de forma eficaz.

• Regulamento da OJK Nº 21/SEOJK.03/2017 

A circular Aplicação do gerenciamento de risco no uso da tecnologia da informação por bancos comerciais fornece orientações detalhadas sobre a implementação do gerenciamento de risco de TI para bancos, especificamente para acordos de terceirização. Os bancos precisam garantir que os contratos de terceirização definam responsabilidades claras, níveis de serviço e mecanismos de supervisão robustos.

• Regulamento da OJK Nº 3/POJK.03/2024 

A Organização de Inovação Tecnológica no Setor Financeiro rege a inovação em tecnologia financeira e as estruturas relacionadas no setor de serviços financeiros. As instituições financeiras que usam fintechs são responsáveis por um gerenciamento de risco robusto, proteção ao consumidor e segurança de dados durante todo o ciclo de vida da inovação.

• Regulamento da OJK Nº 4/POJK.05/2021 

A Aplicação do gerenciamento de risco no uso da tecnologia da informação por instituições financeiras não bancárias aborda a aplicação do gerenciamento de risco de TI para instituições financeiras não bancárias. As instituições financeiras não bancárias precisam implementar estruturas robustas de gerenciamento de riscos de TI e supervisionar as atividades de TI terceirizadas.

• Regulamento da OJK Nº 22/POJK.03/2023

A Proteção ao consumidor e ao público no setor de serviços financeiros visa melhorar a proteção ao consumidor no setor de serviços financeiros, abrangendo vários aspectos, incluindo privacidade de dados e tratamento justo. As instituições financeiras precisam garantir que as atividades de TI terceirizadas mantenham a proteção rigorosa do consumidor e a privacidade dos dados, mantendo a total responsabilidade.