|
Post by raselbd296 on Dec 24, 2023 8:08:10 GMT
它还提供了如何评估和处理与信息资产安全相关的风险的指导。 当 生效后经过 认证的 提融行业公司的首选。这证实了供应商监督信息处理流程并准备好在发生安全事件时采取行动。 实施 标准可确保组织正确识别信息安全威胁并引入适当的预防措施。对于金融行业来说这确认了合作伙伴符合其法律要求并且信息资产得到了良好的保护。 和云计算 就法律法规而言最不准确和最令人怀疑的总是与云服务有关。云计算的特殊性假定了其分布式特性这使得精确定义个人数据处理的位置变得困难。 尽管如此银行和金融部门的其他分支机构已经在很大程度上在云端运营各个公司和机构的管理委员会成员的声明表明该行业在云端看到了自己的未来。 面对新规各大公有云服务提供商对于 的官方立场值得关注。 和 都发布了各自的声明在每份声明中我们都可以找到云服务遵守 将实施的安全准则的保证。根据文本每个供应商都积极评估该法规背 电子邮件数据 后的假设并将其视为加速欧盟金融部门数字化并提高该地区数字弹性的机会。 和谷歌云都强调他们提供的基础设施和工具已经准备好支持金融部门并且合同是根据该行业企业的具体需求量身定制的包括审计和监管控制的可能性。 波兰金融业由波兰金融监管局 控制该局于 年发布了关于受监管实体在公共云或混合云中处理信息的特别公告。该文件严格定义了金融部门使用云服务的规则并不是阻止这个方向的进一步发展而是对所提供的服务的监管和安全做出了规定。这些条款在很大程度上与 的假设一致也在签订合同方面这无疑将使波兰金融业公司及其技术合作伙伴更容易适应新规定。 和 供应商的选择 从商业角度来看 法规生效后外包 服务最重要的方面之一将是选择值得信赖且经验丰富的合作伙伴。
|
|