常規(guī)問(wèn)題
常規(guī)問(wèn)題
阿根廷的金融機(jī)構(gòu)可以使用華為云嗎?
華為云已在阿根廷開服,金融機(jī)構(gòu)在注冊(cè)賬號(hào)后可以使用華為云服務(wù)。在使用云服務(wù)過(guò)程中,金融機(jī)構(gòu)需遵從適用的法律和監(jiān)管要求。
阿根廷有哪些金融監(jiān)管機(jī)構(gòu)?
阿根廷的金融監(jiān)管機(jī)構(gòu)主要有:
● 阿根廷共和國(guó)中央銀行(BCRA):是阿根廷主要的金融監(jiān)管機(jī)構(gòu),負(fù)責(zé)監(jiān)管、檢查和監(jiān)督阿根廷的金融機(jī)構(gòu)。BCRA屬下的金融和交易機(jī)構(gòu)監(jiān)管局(SEFyC)負(fù)責(zé)對(duì)阿根廷金融機(jī)構(gòu)的跟蹤、監(jiān)督、分析、審計(jì)、合規(guī)檢查等工作。
金融機(jī)構(gòu)在使用華為云時(shí),需要遵從哪些行業(yè)相關(guān)的法律法規(guī)及監(jiān)管要求?
阿根廷共和國(guó)中央銀行(BCRA)是阿根廷主要的金融監(jiān)管機(jī)構(gòu),負(fù)責(zé)監(jiān)管、檢查和監(jiān)督阿根廷的金融機(jī)構(gòu)。BCRA下屬的金融和交易機(jī)構(gòu)監(jiān)管局(SEFyC)負(fù)責(zé)對(duì)阿根廷金融機(jī)構(gòu)的跟蹤、監(jiān)督、分析、審計(jì)、合規(guī)檢查等工作。
為了維護(hù)和加強(qiáng)金融機(jī)構(gòu)的金融安全和穩(wěn)健,阿根廷共和國(guó)中央銀行(BCRA)先后頒布了如下法規(guī):
● BCRA在2017年11月17日頒發(fā)了《COMMUNICATION“A”6375》(簡(jiǎn)稱《“A”6375》),即“金融實(shí)體擴(kuò)展”以及“金融實(shí)體信息技術(shù)、信息系統(tǒng)及相關(guān)資源風(fēng)險(xiǎn)的管理、實(shí)施和控制最低要求”,該法規(guī)針對(duì)使用了去中心化/外包服務(wù)的金融機(jī)構(gòu)提出了相關(guān)管理要求,為金融機(jī)構(gòu)提供了針對(duì)去中心化/外包活動(dòng)的風(fēng)險(xiǎn)管理指導(dǎo)。注:BCRA在2018年8月29日頒發(fā)了《COMMUNICATION“A”4609》(簡(jiǎn)稱《“A”4609》),該法規(guī)定義了金融機(jī)構(gòu)在信息資產(chǎn)、數(shù)據(jù)處理、操作流程、記錄存儲(chǔ)、數(shù)據(jù)庫(kù)管理、系統(tǒng)變更、事件管理、技術(shù)文檔、合規(guī)性等場(chǎng)景中需遵守的主要要求,但同時(shí)考慮到《“A”4609》中所有場(chǎng)景下的要求在《“A”6375》中均有體現(xiàn),且《“A”6375》規(guī)定的要求更為全面、具體,故本遵從性指南將聚焦于《“A”6375》的監(jiān)管要求。BCRA在2017年11月3日頒發(fā)了《COMMUNICATION“A”6354》(簡(jiǎn)稱《“A”6354》),后BCRA又對(duì)其進(jìn)行更新、修訂,于2017年11月17日頒發(fā)了《“A”6375》,對(duì)金融機(jī)構(gòu)在將IT服務(wù)去中心化/外包給服務(wù)供應(yīng)商時(shí)需遵循的要求進(jìn)行了完善。
● BCRA在2021年4月16日頒布了《COMMUNICATION“A”7266》(簡(jiǎn)稱“A”7266),即網(wǎng)絡(luò)事件響應(yīng)與恢復(fù)指南(RRCI),后BCRA又對(duì)其進(jìn)行更新、修訂,于2025年7月17日頒布《COMMUNICATION“A”8280》(簡(jiǎn)稱“A”8280),即網(wǎng)絡(luò)事件響應(yīng)與恢復(fù)指南(RRCI)修訂,該法針對(duì)金融機(jī)構(gòu)在網(wǎng)絡(luò)事件應(yīng)對(duì)和恢復(fù)方面制定了相關(guān)準(zhǔn)則,旨在保護(hù)金融市場(chǎng)穩(wěn)定,提供整個(gè)生態(tài)系統(tǒng)的網(wǎng)絡(luò)恢復(fù)能力。
● BCRA在2023年6月1日頒布了《COMMUNICATION“A”7777》(簡(jiǎn)稱“A”7777),即技術(shù)及信息安全風(fēng)險(xiǎn)的管理與控制最低要求,該法對(duì)金融機(jī)構(gòu)提出信息技術(shù)管理、信息安全管理、業(yè)務(wù)連續(xù)性管理等一系列要求。
● BCRA在2023年6月3日頒布了《COMMUNICATION“A”7783》(簡(jiǎn)稱“A”7783),即“技術(shù)及信息安全風(fēng)險(xiǎn)的管理與控制最低要求”修訂和 “數(shù)字金融服務(wù)相關(guān)技術(shù)及信息安全風(fēng)險(xiǎn)的管理與控制最低要求”,該法重要支付系統(tǒng)納入技術(shù)及信息安全風(fēng)險(xiǎn)的管理與控制最低要求的適用范圍,并提出數(shù)字金融服務(wù)需要滿足的技術(shù)和信息安全風(fēng)險(xiǎn)管理及技術(shù)控制的最低要求。
● BCRA在2016年6月3日頒布了《COMMUNICATION“A”5983》(簡(jiǎn)稱“A”5983),本法涉及金融實(shí)體的擴(kuò)張、金融實(shí)體的最低安全措施、信用風(fēng)險(xiǎn)細(xì)分、信用評(píng)級(jí)、固定資產(chǎn)與其他概念、金融實(shí)體的最低資本要求的關(guān)系六部分,從多方面提出對(duì)金融機(jī)構(gòu)的要求。
● BCRA在2017年7月10日頒布了《COMMUNICATION“A”6271》(簡(jiǎn)稱“A”6271),即對(duì)“金融實(shí)體的擴(kuò)張”修訂,廢除“A”5983中1.9、1.10及第二章(除2.4)之外的內(nèi)容。
華為云白皮書《華為云阿根廷金融行業(yè)監(jiān)管遵從性指南》詳細(xì)闡述了華為云將如何協(xié)助您滿足阿根廷金融行業(yè)的相關(guān)監(jiān)管要求,“A5983”和“A6271”網(wǎng)絡(luò)安全相關(guān)性低,不在指南中做詳細(xì)解析。
為什么華為云要發(fā)布阿根廷金融行業(yè)監(jiān)管遵從性指南?
華為云作為云服務(wù)供應(yīng)商,致力于協(xié)助金融行業(yè)客戶滿足金融行業(yè)監(jiān)管要求,持續(xù)為金融行業(yè)客戶提供安全合規(guī)的云服務(wù)及業(yè)務(wù)運(yùn)行環(huán)境。《華為云阿根廷金融行業(yè)監(jiān)管遵從性指南》針對(duì)您在使用云服務(wù)時(shí)通常需遵循的阿根廷金融行業(yè)監(jiān)管要求,詳細(xì)闡述華為云將如何協(xié)助您滿足這些要求。
遵從性資源
遵從性資源
展示適用于阿根廷金融機(jī)構(gòu)的部分合規(guī)遵從性指導(dǎo)文檔,更多文檔可進(jìn)入資源中心查找
展示適用于阿根廷金融機(jī)構(gòu)的部分合規(guī)遵從性指導(dǎo)文檔,更多文檔可進(jìn)入資源中心查找
阿根廷金融行業(yè)監(jiān)管遵從性指南
本白皮書介紹華為云如何協(xié)助您在使用華為云時(shí)滿足阿根廷共和國(guó)中央銀行(BCRA)發(fā)布的金融行業(yè)監(jiān)管要求,同時(shí)展示華為云自身的合規(guī)性。
華為云 PCI DSS 實(shí)踐指南
本白皮書基于PCI DSS認(rèn)證的主要內(nèi)容,介紹華為云的數(shù)據(jù)安全保護(hù)措施,以及華為云產(chǎn)品將如何助力您響應(yīng)PCI DSS認(rèn)證的要求。
華為云 CSA CCM 遵從性指南
本白皮書介紹華為云如何基于云安全聯(lián)盟發(fā)布的云控制矩陣(CCM)以及共識(shí)評(píng)估計(jì)劃問(wèn)卷(CAIQ)采取云上安全控制措施。