Singapour s'engage dans la transformation Smart Nation depuis 2014, en développant les technologies et en encourageant l'innovation dans des domaines clés tels que la santé, les transports, les solutions urbaines, la finance et l'éducation. À l'ère du numérique, les agences gouvernementales et l'ensemble des secteurs d'activité ont pris des initiatives sur le plan réglementaire pour soutenir et accélérer l'adoption des technologies numériques. Une infrastructure solide constitue le socle de tous les plans et projets, faisant des technologies de cloud computing l'un des leviers essentiels de la révolution numérique.

Régulateurs :
La Commission de protection des données personnelles réglemente la protection des données personnelles à Singapour.

Lois générales sur la confidentialité :
PDPA - Les données personnelles à Singapour sont protégées par la loi de 2012 sur la protection des données personnelles (PDPC). Le PDPC établit un cadre de protection des données comprenant diverses règles régissant la collecte, l'utilisation, la divulgation et le traitement des données personnelles. Le PDPC a publié un guide sur l'utilisation des services cloud en octobre 2019 (révisé en mai 2022). Consultez ici les lignes directrices sur le thème des services cloud.

Exigences en matière de transfert transfrontalier de données :
La PDPA contient des restrictions sur le transfert de données personnelles à l'étranger. Les exigences sont les suivantes :
1) l'organisation réceptrice dispose d'une « protection comparable » telle que définie dans la loi, et ;
2) des accords écrits de transfert de données sont en place, afin que le destinataire soit lié par des obligations juridiquement exécutoires, et ;
3) la personne concernée a donné son consentement implicite ou exprès à ce transfert.

Aperçu :
Alibaba Cloud offre un degré élevé de flexibilité dans la conception et la mise en œuvre de l'architecture IT sur le cloud, avec trois zones de disponibilité à Singapour. Grâce à une conception adéquate des solutions, elle peut répondre aux exigences de sécurité, de résilience, de récupérabilité et de performance des entités réglementées du secteur des services financiers. Alibaba Cloud a aidé plusieurs clients à minimiser les risques de perte en matière de confidentialité, d'intégrité et de disponibilité lors de la migration vers un cloud public.
Alibaba Cloud s'engage à accompagner ses clients dans la conformité aux exigences réglementaires propres au secteur financier, notamment la diligence raisonnable initiale de haut niveau et l'évaluation des risques, la sélection des solutions, la mise en œuvre et la transition, ainsi que l'assurance post-déploiement. Alibaba Cloud propose une gamme complète d'offres couvrant les réponses à chaque aspect de l'évaluation de diligence raisonnable, les bonnes pratiques en matière de configuration des services et produits, des outils de vérification de sécurité automatisés et continus, ainsi qu'une assurance sur la conception et l'efficacité opérationnelle des contrôles internes.

Régulateur :
La banque centrale de Singapour, l'Autorité monétaire de Singapour (MAS), réglemente les institutions financières, y compris les établissements bancaires et non bancaires.

Réglementations et lignes directrices à consulter lors de l'utilisation de services de cloud computing :

Les lignes directrices de la MAS sur la gestion des risques technologiques définissent des principes et des bonnes pratiques permettant aux institutions financières (IF) d'établir un cadre solide et robuste de gestion des risques technologiques, afin de garantir que les systèmes et réseaux informatiques sont en mesure de prendre en charge les transactions commerciales des IF tout en protégeant les données des consommateurs et les paiements.

Les lignes directrices de la MAS sur l'externalisation fournissent des orientations et des recommandations sur les pratiques prudentes en matière de gestion des risques liés à l'externalisation. Un cadre adéquat de gestion des risques d'externalisation est attendu à des fins d'atténuation des risques lors de la supervision et de la gestion des accords d'externalisation. Ces dispositions s'appliquent uniquement aux institutions financières qui sont des banques et des banques marchandes à Singapour.

Les lignes directrices de la MAS sur l'externalisation fournissent des orientations et des recommandations sur les pratiques prudentes en matière de gestion des risques liés à l'externalisation, destinées spécifiquement à toutes les institutions financières à l'exception des banques et des banques marchandes.

Les lignes directrices sur la gestion de la continuité des activités encouragent les IF à adopter des cadres solides de gestion de la continuité des activités afin de minimiser l'impact des perturbations opérationnelles et d'assurer la continuité des fonctions commerciales critiques. En cas d'externalisation informatique, la continuité des activités des IF ne doit être ni compromise ni entravée.

Le cloud est-il autorisé ?
Oui.

Une autorisation supplémentaire est-elle nécessaire ?
Les IF doivent tenir à jour un registre de tous les accords d'externalisation existants, conformément au modèle disponible sur le site de la MAS. Ce registre mis à jour doit être soumis à la MAS chaque année ou sur demande. La MAS évalue la conformité des IF aux lignes directrices sur l'externalisation.

Les accords d'externalisation offshore sont-ils autorisés ?
La MAS n'interdit pas aux institutions financières (IF) d'externaliser des services auprès de prestataires situés dans un pays étranger. Toutefois, des risques supplémentaires, notamment les risques pays (conditions politiques, sociales et économiques) ainsi que le niveau des exigences légales et réglementaires du pays étranger, doivent être pris en compte lors du processus de diligence raisonnable. Par ailleurs, bien que les informations et les données puissent être transférées vers un pays étranger, cela ne doit pas entraver le droit de la MAS d'accéder à ces informations ni d'effectuer des audits ou une supervision des activités des IF.