Règlement sur la surveillance des opérations financières électroniques

Auparavant, il suffisait que le CISO rende compte à la direction des questions examinées et adoptées par le comité de protection des informations. Le règlement révisé lui impose désormais de présenter également les principales questions directement au conseil d’administration.

Il convient d’établir des critères internes concernant les questions devant être présentées au conseil d’administration et, si nécessaire, de mettre à jour les règles internes correspondantes.

La mise en place d’un centre de reprise après sinistre suppose, outre l’aménagement d’un espace physique, des procédures supplémentaires telles que l’installation des systèmes, la conception d’une architecture redondante et la réalisation de tests de reprise. Un calendrier de préparation doit donc être établi en amont, compte tenu de la date d’entrée en vigueur.

Afin de renforcer la protection des utilisateurs en cas d’incident financier électronique, les montants minimaux de couverture de l’assurance de responsabilité ont été globalement relevés selon les différents secteurs.

Un grand nombre de dispositions détaillées existantes, notamment celles relatives aux bâtiments, aux équipements et aux salles informatiques, aux mesures de prévention contre les logiciels malveillants, aux méthodes de configuration des mots de passe et à la séparation des fonctions, ont été supprimées ou intégrées à des dispositions de principe.

Toutefois, le passage à une réglementation fondée sur des principes élargit la marge d’autonomie dont disposent les établissements financiers pour concevoir leur système de sécurité, tout en leur faisant directement supporter la responsabilité qui en découle.

Les autorités coréennes de surveillance financière ont déjà annoncé leur intention de réorganiser le cadre juridique de la sécurité financière numérique afin de renforcer la responsabilité a posteriori lorsqu’un système autonome de sécurité n’a pas été mis en place ou qu’un incident de sécurité survient.

Les établissements financiers ne doivent donc pas considérer la suppression des dispositions détaillées comme la disparition de leurs obligations. Ils doivent plutôt concevoir et exploiter de manière effective un système de contrôle interne permettant de maintenir de façon autonome un niveau de sécurité approprié.

Les lacunes des procédures de contrôle interne peuvent notamment engager la responsabilité personnelle des dirigeants en cas d’incident. Il est donc important de réorganiser globalement les processus opérationnels internes en fonction de l’entrée en vigueur du règlement révisé.

Les opérateurs de services financiers électroniques proposant notamment des services de paiement simplifié, de passerelle de paiement électronique (PG) ou de rechargement de fonds prépayés sont soumis à des obligations de sécurité comparables à celles des établissements financiers. Les normes applicables varient selon leur taille et les caractéristiques de leurs services.

Les opérateurs de services financiers électroniques étant en contact direct avec les utilisateurs, les incidents de sécurité peuvent fréquemment entraîner des préjudices pour ces derniers et donner lieu à des litiges.

Lorsqu’un opérateur devient nouvellement assujetti aux obligations en raison de sa croissance, il doit également réorganiser l’ensemble de son système opérationnel afin de le mettre en conformité avec les normes réglementaires.

Daeryun intervient de manière structurée sur les questions relatives au Règlement sur la surveillance des opérations financières électroniques, en s’appuyant sur son expérience en matière de réglementation financière et de droit des entreprises.

Les litiges relatifs aux opérations financières électroniques impliquent souvent une interaction complexe entre les faits techniques et l’interprétation de la réglementation. Un examen juridique structuré est donc important dès le début de l’affaire.

Si vous avez besoin d’un conseil juridique relatif au Règlement sur la surveillance des opérations financières électroniques, vous pouvez utiliser le formulaire du Cabinet d’avocats Daeryun, classé 9e en République de Corée sur la base des déclarations de taxe sur la valeur ajoutée déposées auprès du Service national des impôts coréen pour l’année 25 : 🔗demande de rendez-vous avec un avocat en droit financier.