Quản trị Công nghệ Vững chắc như một Yêu cầu Pháp lý Bắt buộc

Tổng quan

Các hướng dẫn ICT của FSC Mauritius áp dụng cho tất cả các đơn vị được cấp phép và đặt ra các kỳ vọng rõ ràng về quản trị IT, an ninh mạng, liên tục kinh doanh, và quản lý rủi ro bên thứ ba. Rủi ro công nghệ đã trở thành trọng tâm giám sát ưu tiên, FSC ngày càng có khả năng đánh giá quản trị công nghệ trong các đợt kiểm tra giấy phép, và các điểm yếu trong lĩnh vực này có thể dẫn đến điều kiện giấy phép, yêu cầu báo cáo tăng cường, hoặc hành động cưỡng chế.

Rủi ro mạng hiện được coi là mối quan ngại mang tính hệ thống trong dịch vụ tài chính trên toàn cầu. FSC kỳ vọng các đơn vị fintech được cấp phép có khẩu vị rủi ro công nghệ được lập tài liệu, sự giám sát của hội đồng quản trị đối với rủi ro công nghệ, và một khung an ninh mạng tương xứng với bản chất và quy mô của doanh nghiệp. Điều này bao gồm các biện pháp kiểm soát đối với quản lý truy cập, an ninh mạng, bảo vệ điểm cuối, mã hóa dữ liệu, và quản lý lỗ hổng, cũng như một kế hoạch ứng phó sự cố đã được kiểm thử.

Quản trị điện toán đám mây là một trọng tâm đặc biệt đối với các doanh nghiệp fintech, vốn phụ thuộc nhiều vào hạ tầng đám mây. FSC yêu cầu các đơn vị được cấp phép đánh giá rủi ro của việc sử dụng đám mây, duy trì các bảo vệ hợp đồng phù hợp với nhà cung cấp đám mây, đảm bảo các yêu cầu về vị trí lưu trữ và chủ quyền dữ liệu được đáp ứng, và có kế hoạch cho trường hợp nhà cung cấp đám mây gặp sự cố hoặc gián đoạn dịch vụ.

Đạo luật Bảo vệ Dữ liệu Mauritius 2017 bổ sung thêm một tầng nghĩa vụ, yêu cầu các đơn vị được cấp phép triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân, chỉ định một Cán bộ Bảo vệ Dữ liệu khi được yêu cầu, và thông báo cho Văn phòng Bảo vệ Dữ liệu về các vi phạm đáng kể. Aurevya tích hợp tuân thủ bảo vệ dữ liệu vào khung quản trị công nghệ rộng hơn.