Malaysia sedang mempercepat teknologi digital dan mendorong ekonomi digital. Strategi "Cloud First" telah diangkat di Malaysia untuk mempromosikan adopsi cloud di sektor swasta dan publik guna memungkinkan transformasi digital yang cepat di Malaysia. Korporasi Ekonomi Digital Malaysia (MDEC) dan regulator di sektor-sektor seperti perbankan dan layanan keuangan, kesehatan, dan telekomunikasi, sedang membentuk ulang kerangka regulasi dan pengawasan untuk mengikuti inovasi dan memungkinkan bisnis mendapatkan manfaat dari penggunaan dan adopsi layanan cloud.

Regulator:
The Personal Data Protection Department (JPDP) , sebuah lembaga di bawah Kementerian Digital, membantu Komisaris Perlindungan Data Pribadi dalam mengatur dan menegakkan Personal Data Protection Act (PDPA) di seluruh Malaysia.

Undang-Undang Privasi Umum:
The Personal Data Protection Act 2010 (Act 709) , berlaku sejak 15 November 2013, mengatur pemrosesan data pribadi dalam transaksi komersial. Untuk menyelaraskan standar perlindungan data Malaysia dengan tolok ukur global, Personal Data Protection (Amendment) Act 2024 (Act A1727) selanjutnya disahkan. Peningkatan utama termasuk tugas hukum langsung untuk Data Processor, Pemberitahuan Pelanggaran Data Pribadi (DBN) 72 jam wajib, persyaratan untuk menunjuk Data Protection Officer (DPO), dll.

Persyaratan Transfer Data Cross-Border:
Data Controller dapat melakukan transfer data pribadi ke luar Malaysia jika setidaknya satu dari dasar hukum berdasarkan Undang-Undang dan Pedoman Transfer Data Pribadi Cross-Border (CBPDT) terpenuhi:
1.Yurisdiksi penerima memiliki undang-undang perlindungan data yang secara substansial serupa atau memberikan tingkat perlindungan yang setara.
2.Data Subject telah diberitahu dengan semestinya dan persetujuan eksplisit telah diberikan untuk transfer cross-border.
3.Transfer tersebut diperlukan untuk pelaksanaan atau penyelesaian kontrak yang melibatkan Data Subject.
4.Transfer tersebut diperlukan untuk proses hukum, mendapatkan nasihat hukum, membela hak hukum, atau melindungi kepentingan vital Data Subject.
5.Data Controller telah mengambil semua tindakan pencegahan yang wajar dan melaksanakan uji tuntas (termasuk pengamanan kontraktual yang mengikat (binding) seperti Data Processing Agreement) untuk pastikan data tidak diproses secara bertentangan dengan PDPA.

Ikhtisar:
Alibaba Cloud menyediakan infrastruktur cloud yang tangguh dan highly available di Malaysia dengan tiga Availability Zone (AZ) di Kuala Lumpur dan Dua AZ di Johor. Dengan desain solusi yang tepat, hal ini dapat memenuhi persyaratan keamanan, ketahanan, pemulihan, dan performa untuk entitas yang diatur dalam industri Layanan Keuangan. Alibaba Cloud telah membantu beberapa pelanggan meminimalkan risiko loss dalam kerahasiaan, integritas, dan ketersediaan saat beralih ke public cloud.

Alibaba Cloud berkomitmen untuk memfasilitasi pelanggan dalam kepatuhan terhadap persyaratan peraturan spesifik industri keuangan, termasuk uji tuntas tingkat tinggi awal dan penilaian risiko, pemilihan solusi, implementasi dan transisi, serta jaminan pasca-implementasi. Alibaba Cloud menyediakan rangkaian penawaran lengkap yang dapat membantu, termasuk respons dalam setiap aspek Evaluasi uji tuntas, praktik terbaik dalam layanan dan konfigurasi Produk, tool pemeriksaan keamanan otomatis dan berkelanjutan, serta jaminan atas desain dan efektivitas operasional dari kontrol internal dengan evidence dalam laporan audit independen kami.

Regulator:
•Bank Negara Malaysia (BNM): Bank sentral Malaysia, bertanggung jawab atas stabilitas moneter dan keuangan, serta regulasi kehati-hatian dan pengawasan bank, perusahaan asuransi, Operator takaful, Operator sistem pembayaran, dan service provider pembayaran.
•Securities Commission Malaysia (SC): Badan hukum yang dipercaya dengan regulasi dan pengembangan sistematis pasar modal Malaysia, mengawasi bursa, perantara, manajer dana, dan entitas aset digital.

Peraturan/Pedoman yang perlu diperhatikan saat menggunakan layanan komputasi cloud:
1.Dokumen Kebijakan BNM Risk Management in Technology (RMiT)

(Terakhir direvisi: November 2025)
Framework RMiT BNM menetapkan standar wajib tentang tata kelola teknologi, ketahanan operasional, manajemen risiko, dan keamanan siber untuk institusi keuangan. Institusi keuangan yang mengadopsi public cloud harus mematuhi Apendiks 10 (Risiko Utama dan Ukuran Kontrol untuk Layanan Cloud). Apendiks ini memberikan panduan tambahan bagi institusi keuangan untuk penilaian risiko utama yang umum dan pertimbangan Ukuran kontrol ketika institusi keuangan mengadopsi public cloud untuk sistem kritis. Panduan ini dapat diterapkan secara luas di berbagai model layanan cloud dan institusi keuangan harus terapkan pendekatan berbasis risiko dalam mengimplementasikan panduan tersebut.

2.Persyaratan Teknologi BNM untuk Payment Services Regulatees (TR PD)

(Diterbitkan: 12 Maret 2026)
TR PD menetapkan standar manajemen risiko teknologi, keamanan siber, dan ketahanan operasional yang disesuaikan untuk entitas yang diatur dalam layanan pembayaran (PSR) non-bank, termasuk penerbit e-money, acquirer merchant, bisnis layanan uang, dan Operator sistem pembayaran yang ditunjuk. Ini memperkenalkan framework bertingkat dengan persyaratan eksplisit seputar management penyedia pihak ketiga, penilaian risiko layanan cloud, Kontrol akses, dan pelaporan keamanan siber.

3.Dokumen Kebijakan BNM tentang Outsourcing

(Diterbitkan: 23 Oktober 2019)
BNM memperbarui Pedoman pengaturan Outsourcing untuk institusi keuangan pada bulan Oktober 2019. Pedoman Outsourcing menetapkan persyaratan pada management atas proses outsourcing dan risiko untuk institusi keuangan. Proses uji tuntas yang komprehensif dan kuat harus dilakukan oleh FI terhadap service provider outsourcing-nya, termasuk penyedia layanan cloud.

4. Pedoman SC tentang Manajemen Risiko Teknologi (GTRM)

(Direvisi: 19 Agustus 2024)
GTRM menguraikan tata kelola risiko teknologi, keandalan operasional, dan ekspektasi ketahanan siber untuk entitas pasar modal. Untuk adopsi cloud, ini menekankan tata kelola pihak ketiga yang kuat, ketahanan operasional dan keamanan data di lingkungan cloud, dan pelaporan Insiden yang proaktif.

Apakah cloud diperbolehkan?
Ya.

Apakah diperlukan persetujuan tambahan?
Persetujuan tertulis sebelumnya dari BNM perlu diperoleh sebelum memasuki pengaturan outsourcing material baru atau membuat perubahan signifikan pada pengaturan outsourcing material yang ada. Untuk pengaturan outsourcing non-material, institusi keuangan diwajibkan untuk mempertahankan register yang lengkap, akurat, dan terkini serta membuatnya tersedia bagi BNM atas permintaan.

Apakah pengaturan outsourcing luar negeri diperbolehkan?
BNM mengizinkan outsourcing di luar Malaysia dengan syarat institusi keuangan mengatasi risiko tambahan (seperti risiko negara) yang terkait dengan pengaturan outsourcing luar negeri, memastikan tingkat kemampuan yang sama dalam memantau penyedia layanan dan pemulihan bisnis jika terjadi kegagalan penyedia layanan, serta mempertahankan kemampuan BNM untuk mengakses sistem, informasi, atau dokumen secara tepat waktu dan tanpa batasan. Alibaba Cloud memiliki dua zona ketersediaan di Malaysia, yang memudahkan institusi keuangan lokal untuk menggunakan dan mengelola guna mengurangi risiko yang terkait dengan outsourcing luar negeri.