FSA について
産業経済省傘下の金融監督機関 ( Finanstilsynet ) は、デンマーク政府の金融規制当局です。 その主な役割は、デンマークの金融機関の規制ガイドラインを準備し、コンプライアンスを監視することです。 また、地域および国際的な当局や規制当局と協力しています。
FSAは、欧州銀行局(EBA)と協調して行動し、「独立したEU機関であり、ヨーロッパの銀行部門全体で効果的かつ一貫した慎重な規制と監督を確保するために機能する」。そのため、EBA は、EU の金融機関によるクラウド コンピューティングの使用に関する包括的なアプローチ、 クラウド サービス プロバイダーへのアウトソーシングに関する推奨事項を概説しました。
デンマークの金融機関は、ビジネス機能をクラウドに移行する際に、いくつかのガイドラインを認識する必要があります。 一般に、これらのガイドラインでは、金融機関とクラウド サービス プロバイダーの両方に対する契約上の要件が規定されています。 これらは、金融機関がアウトソーシングされた機能を適切に監視および監査できるようにするために役立ちます。 これらのガイドラインには、産業・ビジネス・財務省が発行したものが含まれます。
- 金融機関に関するデンマーク法 (デンマーク語)
- 重要な活動分野のアウトソーシングに関する政令 1304 (デンマーク語および英語) および付随するガイドライン (デンマーク語)
- FSA が発行した IT アウトソーシング (デンマーク語) の一部としてのクラウド サービスの使用に関するガイダンス。
Microsoft と FSA
ビジネス機能をクラウドにアウトソーシングすることを検討しているデンマークの金融機関の決定を支援するために、Microsoft では、「デンマークの金融機関向けコンプライアンスのチェックリスト」を発行しました。 チェックリストを確認して完了することで、金融機関は、適用される規制要件に準拠していることを確信して、Microsoft ビジネス クラウド サービスを採用できます。
デンマークの金融機関が業務をアウトソーシングする場合、金融監督機関 (FSA) の要件を遵守し、欧州銀行局 (EBA) の広範な政策枠組みの中で作業する必要があります。 具体的には、これらの要件は、金融サービスとクラウド プロバイダーとの間の契約上の合意が、アウトソースされた活動の適切な制御をどのように保証できるかに重点を置いています。
Microsoft チェックリストは、デンマークの金融会社が Microsoft ビジネス クラウド サービスのデュー デリジェンス評価を行うのに役立ちます。 内容は以下のとおりです。
- 条件に応じた規制状況の概要。
- Microsoft Azure、Microsoft Dynamics 365、および Microsoft 365 サービスに対処し、それらの規制義務に照らしてマップする問題を示すチェックリスト。 チェックリストをツールとして使用して、規制フレームワークに対するコンプライアンスを測定し、コンプライアンスを文書化するための内部構造を提供します。 これは、お客様が Microsoft ビジネス クラウド サービスの独自のリスク評価を行うのに役立ちます。
Microsoft のスコープ内のクラウド プラットフォームとサービス
- Azure
- Dynamics 365
- Microsoft 365
実装方法
- コンプライアンス チェックリスト: デンマーク: 金融機関は、Microsoft 法人向けクラウド サービスのリスク評価を実施するヘルプを取得できます。
- 金融ユース ケース: 金融サービス向けの Azure ソリューションを構築するためのユース ケースの概要、チュートリアル、およびその他のリソース。
よく寄せられる質問
規制当局の承認が必要ですか?
いいえ。 FSA はアウトソーシングを承認せず、アウトソーシング元 (またはクラウド サービス プロバイダー) は FSA から事前の承認を受ける必要はありません。 ただし、FSA は、アウトソーシング契約を締結してから 8 営業日以内にアウトソーサーが届出をするよう定めています。 通知は書面で行い、FSA で指定されたフォームを使用する必要があります。
クラウド サービス プロバイダーについて、契約に含める必要がある必須条項はありますか?
はい。 重要な業務分野のアウトソーシングに関する政令 (および付随するガイドライン) は、金融機関がクラウド サービス契約に盛り込むべき具体的なポイントを規定しています。 Microsoft チェックリスト のパート 2 (48 ページ) は、これらのポイントを、対処先の Microsoft 契約ドキュメントのセクションに照らしてマップします。