法規資訊

法規名稱	中華民國期貨業商業同業公會「雲端服務運作安全自律規範」 (現行法規)
發佈日期	民國115年7月30日
沿革資訊	中華民國115年7月30日中華民國期貨業商業同業公會中期商字第1150003569號函修正第3條、第7條條文，自即日起施行（中華民國115年6月5日中華民國期貨商業同業公會第8屆理監事第6次聯席會決議通過）（中華民國115年7月29日金融監督管理委員會金管證期字第1150346784號函辦理）

異動條文

第3條 (雲端服務適用範圍)

一、本自律規範適用之範圍，以期貨業對於涉及營業執照所載業務項目或客戶資訊之相關作業委外，並涉及使用雲端服務者，應符合本自律規範控管建議。
二、期貨業如於非屬前款範圍使用雲端服務者，得參照本自律規範控管採納必要之雲端服務資安控管。
三、外國期貨商在臺分(子)公司，如委外作業涉及雲端服務，且係透過總(母)公司辦理者，得依其所訂之管控措施辦理，但不得低於本自律規範之要求。外國期貨商在臺分(子)公司仍應就其在臺業務建立妥適內部控制制度及風險管理機制，充分掌握對在臺作業涉及雲端委外事項之控管情形。

第7條 (雲端服務供應鏈管理)

一、雲端服務委外作業之供應鏈管理事項，應參酌「期貨業資通系統與服務供應鏈風險管理自律規範」辦理。
二、期貨業作業委外使用雲端服務應與雲端服務提供者達成服務使用契約或協議，依「期貨商作業委託他人處理應注意事項」第十點及第十二點規定，應確認涵蓋下列事項：
1. (一)委外事項範圍及雲端服務提供者之權責，應包括期貨業與雲端服務提供者間之責任區分及雲端服務水準；
2. (二)客戶資料保密及安全措施，應包括期貨業存放於雲端資料所有權，以及雲端服務提供者向第三方揭露資料之限制；
3. (三)與雲端服務提供者終止委外契約之重大事由，應包括服務終止之資料處理責任；
4. (四)雲端服務提供者就受託事項範圍，同意期貨業、主管機關、中央銀行、臺灣期貨交易所、證券櫃檯買賣中心及同業公會或其指定之人查核之要求；
5. (五)雲端服務提供者針對受託事項若有重大異常或缺失應立即通知期貨業，包括對於影響期貨業之資訊安全事件通報責任；
6. (六)如涉及重大性自然人客戶業務資訊系統委託由雲端服務提供者處理，應包括委外作業移轉至其他雲端服務提供者或移回期貨業之情況，原雲端服務提供者有關系統遷移、資料處理之義務，及雲端服務提供者服務中斷之賠償責任。
三、契約或協議內容如無法符合本條前二款要求，應採取適當評估，並依風險規劃替代措施，以確保對雲端服務提供者之最終監督義務之執行。
四、外國期貨商在臺分(子)公司經由總(母)公司或經其授權之區域總部複委託第三方提供雲端服務之情形，得由總(母)公司或區域總部負責統籌協議約定事宜，且服務使用協議應符合本條前三款要求。
五、期貨業除直接委託雲端服務提供者外，如同意其受委託機構將雲端服務複委託予雲端服務提供者時，應針對複委託情形，訂明複委託之範圍、限制或條件。