法規資訊

法規名稱	證券投資信託事業證券投資顧問事業資通系統與服務供應鏈風險管理自律規範
發佈日期	民國114年2月8日
沿革資訊	中華民國114年2月8日中華民國證券投資信託暨顧問商業同業公會中信顧字第1140050616號函修正名稱及第2條至第4條、第7條條文；增訂第3條附件(原名稱:證券投資信託事業證券投資顧問事業供應鏈風險管理自律規範)(中華民國114年2月8日依金融監督管理委員會金管證投字第1130153183號函同意備查)

所有條文

一、公司於資訊委外期間宜每年至少一次與認為有稽核之必要時，公司得自行或授權第三方得對資訊服務供應商進行稽核或盡職審查(Due Diligence)。
二、公司資訊委外作業如為一年期以上，公司應定期評量資訊服務供應商之服務水準，於評估有必要之情形下，資訊服務供應商應定期或每年至少一次提交服務水準報告，交由公司審核備查。
三、公司資訊委外作業如影響核心資通系統與資通服務之營運持續作業，資訊服務供應商應定期提供資通系統與資通服務之回復計畫，回復計畫可以災難復原計畫、備援演練、營運持續計畫等形式呈現。