电子金融监督规定

此前，CISO只需将信息保护委员会审议、决议事项报告给经营者即可，但修订规定要求其必须将主要事项直接报告给董事会。

应就需向董事会报告的事项制定内部标准，并在必要时完善相关内部规定。

灾难恢复中心的建设除确保物理空间外，还伴随系统建设、双重化设计、恢复测试等额外程序，因此应考虑施行日期，事先制定准备日程。

为在电子金融事故发生时加强用户保护，各业界的责任履行保险投保限额整体上调。

建筑、设备、电算室标准，恶意代码防范对策的细节，密码设置方式，职务分离的具体规定等原有的微观规定被大量删除或整合为原则性规定。

但是，向以原则为中心的转变意味着金融公司自主设计安全体系的范围扩大的同时，相应的责任也将由金融公司直接承担。

金融监管当局已经预告，将朝着在未构建自主安全体系或发生安全事故时强化事后结果责任的方向，完善数字金融安全法制。

因此，金融公司与其将细则的删除理解为义务的消灭，不如有必要切实有效地设计、运营用于自主维持适当安全水平的内部控制体系。

尤其内部控制程序的缺陷在事故发生时可能牵涉到高管个人的责任问题，因此配合修订规定的施行全面完善内部业务流程十分重要。

运营简易支付、PG、预付充值金等电子金融服务的电子金融业者，负有与金融公司相当的安全义务，适用标准根据规模与服务特性而有所不同。

电子金融业者由于直接接触用户，一旦发生安全事故，扩散为用户损害与纠纷的情况并不少见。

此外，因规模增长而新被纳入义务对象的情况下，有必要将现有运营体系整体按规定标准重新完善。

大倫凭借在金融监管及企业法务领域的应对经验，正系统地应对与电子金融监督规定相关的问题。

电子金融相关纠纷往往是技术性事实关系与规制解释复合作用的情形，因此从案件初期阶段开始进行系统的法律审查十分重要。

如果您需要电子金融监督规定相关的法律咨询，敬请向韩国排名第9的大倫律師事務所（以25年国税厅增值税申报为准）的🔗金融律师咨询预约申请提出申请。