Singapur verfolgt seit 2014 die Smart-Nation-Transformation durch die Entwicklung von Technologien und die Förderung von Innovationen in Schlüsselbereichen wie Gesundheit, Verkehr, städtische Lösungen, Finanzen und Bildung. Im digitalen Zeitalter haben Regierungsbehörden gemeinsam mit allen Branchen regulatorische Initiativen ergriffen, um die Einführung digitaler Technologien zu unterstützen und voranzutreiben. Eine leistungsstarke Infrastruktur bildet die Grundlage aller Pläne und Projekte, wodurch Cloud-Computing-Technologien zu einem der entscheidenden Faktoren der digitalen Transformation werden.

Aufsichtsbehörden:
Die Personal Data Protection Commission regelt den Schutz personenbezogener Daten in Singapur.

Allgemeine Datenschutzgesetze:
PDPA – Personenbezogene Daten in Singapur sind durch den Personal Data Protection Act 2012 (PDPC) geschützt. Das PDPC etabliert ein Datenschutzgesetz, das verschiedene Regelungen zur Erhebung, Verwendung, Offenlegung und zum Umgang mit personenbezogenen Daten umfasst. Das PDPC hat im Oktober 2019 einen Leitfaden zur Nutzung von Cloud-Diensten veröffentlicht (überarbeitet im Mai 2022). Klicken Sie hier, um die Leitlinien zum Thema Cloud-Dienste zu lesen.

Anforderungen an die grenzüberschreitende Datenübermittlung:
Das PDPA enthält Beschränkungen für die Übermittlung personenbezogener Daten ins Ausland. Die Anforderungen umfassen:
1) Die empfangende Organisation verfügt über einen „vergleichbaren Schutz“ gemäß dem Gesetz, und;
2) Es bestehen schriftliche Datenübermittlungsvereinbarungen, sodass der Empfänger an rechtlich durchsetzbare Verpflichtungen gebunden ist, und;
3) Die betroffene Person hat eine stillschweigende oder ausdrückliche Einwilligung zu dieser Übermittlung erteilt.

Übersicht:
Alibaba Cloud bietet ein hohes Maß an Flexibilität bei der Gestaltung und Implementierung der IT-Architektur in der Cloud mit drei Verfügbarkeitszonen in Singapur. Mit einem geeigneten Lösungsdesign können die Anforderungen an Sicherheit, Resilienz, Wiederherstellbarkeit und Leistung für regulierte Unternehmen der Finanzdienstleistungsbranche erfüllt werden. Alibaba Cloud hat mehreren Kunden dabei geholfen, die Risiken von Vertraulichkeits-, Integritäts- und Verfügbarkeitsverlusten bei der Migration in eine Public Cloud zu minimieren.
Alibaba Cloud unterstützt Kunden aktiv bei der Einhaltung der branchenspezifischen Regulierungsanforderungen der Finanzindustrie – von der anfänglichen Due-Diligence-Prüfung und Risikobewertung über die Lösungsauswahl und Implementierung bis hin zur Nachimplementierungsprüfung. Alibaba Cloud bietet ein umfassendes Portfolio an Leistungen, einschließlich Antworten auf alle Aspekte der Due-Diligence-Bewertung, Best Practices für die Service- und Produktkonfiguration, automatisierte und kontinuierliche Sicherheitsprüfungstools sowie Nachweise für die Wirksamkeit der Konzeption und des Betriebs interner Kontrollen.

Aufsichtsbehörde:
Die Zentralbank Singapurs, die Monetary Authority of Singapore (MAS), reguliert Finanzinstitute, einschließlich Bank- und Nichtbankinstitute.

Vorschriften und Leitlinien für die Nutzung von Cloud-Computing-Diensten:

Die MAS-Leitlinien zum Technologierisikomanagement legen Grundsätze und Best Practices für Finanzinstitute fest, um ein solides und robustes Rahmenwerk für das Technologierisikomanagement einzurichten. Dadurch wird sichergestellt, dass IT-Systeme und Netzwerke die Geschäftstransaktionen des Instituts unterstützen sowie Verbraucherdaten und Zahlungsverkehr schützen können.

Die MAS-Leitlinien zum Outsourcing bieten Orientierung und Empfehlungen zu bewährten Verfahren beim Outsourcing-Risikomanagement. Ein angemessenes Outsourcing-Risikomanagementrahmenwerk wird erwartet, um Risiken bei der Überwachung und Verwaltung von Outsourcing-Vereinbarungen zu mindern. Dies gilt ausschließlich für Finanzinstitute, die als Banken und Handelsbanken in Singapur tätig sind.

Die MAS-Leitlinien zum Outsourcing bieten Orientierung und Empfehlungen zu bewährten Verfahren beim Outsourcing-Risikomanagement, speziell ausgerichtet auf alle Finanzinstitute mit Ausnahme von Banken und Handelsbanken.

Die Leitlinien zum Business-Continuity-Management empfehlen Finanzinstituten, solide BCM-Rahmenwerke einzuführen, um die Auswirkungen von Betriebsunterbrechungen auf das Geschäft zu minimieren und die Kontinuität kritischer Geschäftsfunktionen sicherzustellen. Bei IT-Outsourcing darf die Geschäftskontinuität der Finanzinstitute nicht beeinträchtigt oder behindert werden.

Ist Cloud-Nutzung erlaubt?
Ja.

Wird eine zusätzliche Genehmigung benötigt?
Finanzinstitute müssen ein aktuelles Register aller bestehenden Outsourcing-Vereinbarungen im Format der auf der MAS-Website verfügbaren Vorlage führen. Das aktualisierte Register muss jährlich oder auf Anfrage bei der MAS eingereicht werden. Die MAS bewertet die Angemessenheit der Einhaltung der Outsourcing-Leitlinien durch die Finanzinstitute.

Sind Outsourcing-Vereinbarungen im Ausland zulässig?
Die MAS schränkt Finanzinstitute nicht daran ein, Dienste an Dienstleister im Ausland auszulagern. Allerdings müssen im Rahmen der Due-Diligence-Prüfung zusätzliche Risiken berücksichtigt werden, darunter Länderrisiken (politische, soziale und wirtschaftliche Bedingungen) sowie das Niveau der gesetzlichen und regulatorischen Anforderungen im Zielland. Darüber hinaus darf die Verlagerung von Informationen und Daten ins Ausland das Recht der MAS nicht beeinträchtigen, auf diese Informationen zuzugreifen oder Prüfungen und Aufsicht über die Geschäftstätigkeit der Finanzinstitute durchzuführen.