電子金融監督規定

従来はCISOが情報保護委員会の審議・議決事項を経営者に報告すればよかったが、 改正規定は理事会にも主要事項を直接報告するよう義務化した。

理事会に報告する事項に関する内部基準を策定し、必要な場合には関連する内規を整備しなければならない。

災害復旧センターの構築は、物理的な空間の確保のほかにもシステム構築、 二重化設計、 復旧テストなど追加的な手続が伴うため、施行日を考慮して事前に準備日程を策定しなければならない。

電子金融事故の発生時に利用者保護を強化するため、 業種別の責任履行保険の加入限度が全般的に引き上げられた。

建物・設備・電算室の基準、 悪性コード防止対策の詳細事項、 パスワード設定方式、 職務分離の詳細規定など、従来の細部的な規定が大幅に削除され、または原則規定に統合された。

ただし、原則中心への転換は、金融会社がセキュリティ体系を自律的に設計できる範囲が広がると同時に、それに伴う責任もまた金融会社が直接負うことを意味する。

金融監督当局は、自律的なセキュリティ体系を構築しない場合やセキュリティ事故が発生した場合に、事後の結果責任を強化する方向でデジタル金融セキュリティ法制を整備する予定であることを、すでに予告している。

したがって金融会社は、細部規定の削除を義務の消滅と理解するのではなく、 自律的に適切なセキュリティ水準を維持するための内部統制体系を実効性のある形で設計・運営する必要がある。

特に内部統制手続の欠陥は、事故発生時に役員個人の責任問題につながることがあり、 改正規定の施行に合わせて内部の業務プロセスを全般的に整備することが求められる。

簡易決済、PG、 前払チャージ金など電子金融サービスを運営する電子金融業者は、金融会社に準じたセキュリティ義務を負い、 規模とサービスの特性に応じて適用基準が異なる。

電子金融業者は利用者と直接接している分、 セキュリティ事故が発生すると利用者被害や紛争へと拡大する場合が少なくない。

また、規模が拡大するにつれて新たに義務対象に含まれた場合には、従来の運営体系全般を規定基準に合わせて再整備する必要がある。

大輪は、金融規制および企業法務分野の対応経験を基に、電子金融監督規定に関わる問題に体系的に対応している。

電子金融に関わる紛争は、技術的な事実関係と規制の解釈が複合的に作用する場合が多いため、事件の初期段階から体系的な法律検討が重要である。

もし電子金融監督規定に関わる法律相談が必要であれば、大韓民国 9位の法律事務所である大輪(25年国税庁付加価値税申告基準)の🔗金融弁護士の相談予約受付を申し込んでいただきたい。