法規資訊

法規名稱	中華民國期貨業商業同業公會供應鏈風險管理自律規範
發佈日期	民國112年1月4日
沿革資訊	中華民國112年1月4日中華民國期貨業商業同業公會中期商字第1110006184號函訂定發布全文10條，並自即日起實施(中華民國111年12月30日金融監督管理委員會金管證期字第1110366117號函辦理)

所有條文

一、期貨業應評估資訊服務供應商之集中度，包括評估資訊服務供應商作業能力，採取適當風險管控措施，確保作業委外處理之品質，並應注意作業委託資訊服務供應商之適度分散以控管作業風險。資訊服務供應商選定之評估結果送交資訊部門主管核可，並依公司分層負責核決權限處理。
二、期貨業評選資訊服務供應商之原則如下，並應留存相關文件紀錄：
1. (一)資訊服務供應商之維運能力(如財務能力、專業能力及經驗實績等)。
2. (二)雲端運算服務供應商應具備完善之雲端運算資通安全管理措施或通過第三方驗證。
3. (三)第一類期貨商之資訊服務供應商應具備完善之資通安全管理措施(提供管理措施與執行情形說明)或通過第三方驗證。
三、選商過程中如存在資訊資產交換，期貨業應備妥保密協議書，並於交換與採購產品或服務相關之機敏性資訊前簽署。
四、第一類期貨商之資訊服務供應商提供之建議書應包含下列項目：
1. (一)期貨商採購需求產品/服務。
2. (二)資訊服務供應商應符合之資安要求(例如：期貨商資安政策、本公會資通系統安全防護基準自律規範)。
3. (三)資訊服務供應商之專案管理能力(例如，具有至少一張有效期間內之專案管理相關證照或相關成功專案簡述)。