サウジアラビア中央銀行(SAMA)は、商業銀行、金融会社、その他の金融機関の規制を担っています。その機能には、金融システムの成長促進や健全性の確保などがあります。
Google Cloud のサウジアラビアの金融機関向け契約は、サウジアラビア中央銀行の要件に対応しています。また、サウジアラビア中央銀行の要件を満たすためにどのようなサポートが提供されるかをお客様が把握し、Google Cloud をアウトソーシング サービス プロバイダとして評価していただけるよう、Google Cloud と Google Workspace の両方へのマッピングを作成しています。金融機関によるサービスの利用形態を問わず、Google Cloud がこのような要件に対応できるよう、全力で取り組んでいます。
サウジアラビア中央銀行(SAMA)が定めた主な法律、規制、ガイドラインをご確認いただけます。
アウトソーシングに関する規則に加えて、Google Cloud がサウジアラビア中央銀行のコンプライアンスへの取り組みにどのように役立つかを紹介しています。
SAMA のアウトソーシングに関する規則は、銀行または金融機関のアウトソーシング契約が、適切なデュー デリジェンス、承認、および継続的な監視に従うことを義務付けています。
SAMA のアウトソーシングに関する規則は、以下の項目についての具体的なガイダンスを提示しています。
1. アウトソーシング オプションの評価
2. 契約上の取り決め
3. データの機密性とセキュリティ
4. アウトソーシングの管理とモニタリング
5. リスク評価
6. ビジネス継続性管理
7. アウトソーシングされたデータへのアクセス
8. モニタリング
9. 監査
10. ドキュメント
11. 海外に所在するサードパーティ サービス プロバイダへのアウトソーシング
Google Cloud についてサウジアラビアの金融機関との間で結ばれる契約は、SAMA のアウトソーシングに関する規則の要件に対応しています。また、アウトソーシングの要件に関する SAMA の規則を遵守するためにどのようなサポートが提供されるかをお客様が把握し、Google Cloud をアウトソーシング サービス プロバイダとして評価していただけるよう、Google Cloud と Google Workspace の両方のマッピングを作成しています。