FSA 정보
산업부, 사업부 및 재무부 산하의 금융감독청(Finanstilsynet)은 덴마크 정부의 금융 규제 기관입니다. 주요 역할은 덴마크의 금융 기관에 대한 규제 지침을 준비하고 규정 준수를 모니터링하는 것입니다. 또한 지역 및 국제 당국 및 규제 기관과 협력합니다.
FSA는 "유럽 은행 부문 전반에 걸쳐 효과적이고 일관된 신중한 규제 및 감독을 보장하기 위해 노력하는 독립적인 EU 기관"인 유럽 은행 당국(EBA)과 협력합니다. 이를 위해 EBA는 EU의 금융 기관에서 클라우드 컴퓨팅을 사용하는 포괄적인 접근 방식, 클라우드 서비스 공급자에게 아웃소싱에 대한 권장 사항을 설명했습니다.
덴마크의 금융 기관은 비즈니스 기능을 클라우드로 이동할 때 몇 가지 지침을 알고 있어야 합니다. 일반적으로 이러한 지침은 금융 기관 및 클라우드 서비스 공급자 모두에 대한 계약 요구 사항을 규정합니다. 금융 조직이 아웃소싱 기능을 적절하게 모니터링하고 감사할 수 있도록 합니다. 이러한 지침에는 산업부, 비즈니스 및 재무부에서 발행한 지침이 포함됩니다.
- 재무 기관에 대한 덴마크 법률(덴마크어)
- 주요 활동 영역의 아웃소싱에 대한 집행 명령 1304(덴마크어 및 영어) 및 함께 제공되는 지침(덴마크어)
- FSA에서 발행한 IT 아웃소싱의 일부로 클라우드 서비스를 사용하는 데에 대한 지침(덴마크어)
Microsoft와 FSA
덴마크에서 클라우드로 비즈니스 기능을 아웃소싱하려 고려하는 금융 기관에 대한 안내를 지원하기 위해 Microsoft는 덴마크의 금융 기관을 위한 규정 준수 점검 목록을 게시했습니다. 금융 조직은 검사 목록을 검토하고 완료함으로써 해당 규정 요구 사항을 준수하고 있다는 확신을 가지고 Microsoft 비즈니스 클라우드 서비스를 채택할 수 있습니다.
덴마크 금융 기관이 비즈니스 활동을 아웃소싱하는 경우 FSA(금융감독원)의 요구 사항을 준수하고 유럽은행(EBA)의 광범위한 정책 프레임워크 내에서 작업해야 합니다. 특히 이러한 요구 사항은 재무 서비스와 클라우드 제공업체 사이의 계약이 아웃소싱 활동에 대한 적절한 제어를 어떻게 보장할 수 있는지에 중점을 두고 있습니다.
Microsoft 검사 목록은 덴마크 금융 회사가 Microsoft 비즈니스 클라우드 서비스에 대한 실사 평가를 수행하는 데 도움이 됩니다. 이 목록에는 다음과 같은 내용이 포함됩니다.
- 컨텍스트에 대한 규제 사항의 개요.
- Microsoft Azure, Microsoft Dynamics 365 및 Microsoft 365 서비스를 이러한 규정 의무에 대해 해결하고 매핑하는 문제를 설정하는 검사 목록입니다. 검사 목록을 도구로 사용하여 규정 프레임워크에 대한 규정 준수를 측정하고 규정 준수를 문서화하기 위한 내부 구조를 제공합니다. 이는 고객이 Microsoft 비즈니스 클라우드 서비스에 대한 자체 위험 평가를 수행하는 데 도움이 됩니다.
Microsoft scope 클라우드 플랫폼 및 서비스
- Azure
- Dynamics 365
- Microsoft 365
구현 방법
- 준수 점검 목록: 덴마크: 금융 기관은 Microsoft 비즈니스 클라우드 서비스의 위험 평가를 시행하는데 도움을 받을 수 있습니다.
- 금융 유스케이스: 금융 서비스용 Azure 솔루션을 구축하기 위한 유스케이스 개요, 자습서 및 기타 리소스..
자주하는 질문
규제적 승인이 필요한가요?
아니요. FSA는 아웃소싱을 승인하지 않으며 아웃소싱 업체(또는 클라우드 서비스 공급자)는 FSA로부터 사전 승인을 받을 필요가 없습니다. 그러나 FSA는 아웃소싱 제공업체가 아웃소싱 계약이 발효되고 영업일로 8일 이내에 이를 알리도록 규정합니다. 알림은 서면이어야 하며 FSA에서 지정한 양식을 사용해야 합니다.
클라우드 서비스 공급 업체와의 계약에 포함 해야 하는 필수 약관이 있나요?
예. 주요 활동 영역의 아웃소싱에 대한 집행 명령(및 함께 제공되는 지침)은 금융 기관이 클라우드 서비스 계약에 포함해야 하는 몇 가지 특정 조건을 규정합니다. Microsoft 검사 목록 의 2부(48페이지)는 이러한 점을 주소가 지정된 Microsoft 계약 문서의 섹션에 매핑합니다.