法規資訊

所有條文

一、雲端服務委外作業之供應鏈管理事項，應參酌「資通系統與服務供應鏈風險管理參考指引」辦理。
二、如涉及重大性自然人客戶業務資訊系統委託由雲端服務提供者處理，契約或協議應包括委外作業移轉至其他雲端服務提供者或移回組織之情況，原雲端服務提供者有關系統遷移、資料處理之義務，及雲端服務提供者服務中斷之賠償責任。
三、契約或協議內容如無法符合本條第一項及第二項要求，應採取適當評估，並依風險規劃替代措施，以確保對雲端服務提供者之最終監督義務之執行。