マレーシアはデジタル技術の推進とデジタルエコノミーの促進に取り組んでいます。マレーシアでは「クラウドファースト」戦略が打ち出され、民間セクターと公共セクターの両方でクラウド導入を促進し、迅速なデジタルトランスフォーメーションを実現することを目指しています。マレーシアのデジタルエコノミー公社（Digital Economy Corporation、MDEC）や、銀行・金融サービス、ヘルスケア、通信などの各分野の規制当局は、イノベーションに対応し、企業がクラウドサービスの利用と導入から恩恵を受けられるよう、規制・監督フレームワークの再構築を進めています。

規制当局：
通信マルチメディア省（KKMM）の傘下機関である個人データ保護局（JPDP）が、マレーシアにおける PDPA の施行と規制を担当しています。

一般プライバシー法：
個人データ保護法（Personal Data Protection Act、PDPA）2010 は、商取引に関する個人データの処理を規制し個人情報を保護することを目的として、2013 年 11 月 15 日にマレーシアで施行されました。

データの越境移転要件：
PDPA に基づき、大臣が指定した法域を除き、マレーシア国外への個人データの移転は制限されています。現在、個人データ保護（マレーシア国外への個人データ移転）命令 2017（「命令草案」）の草案にホワイトリストが提案されています。命令草案がまだ承認されていないため、越境データ移転は以下の条件に基づいて実行できます。
1) データ主体がこの移転に同意していること。
2) データ主体とデータ利用者間の契約履行に移転が必要であること。
3) データ主体の重大な利益を保護するために移転が必要であること。
4) データ利用者が「合理的なすべての予防措置を講じ、すべてのデューデリジェンスを実施して」、個人データが受領国において PDPA に違反する方法で処理されないことを確保していること。

概要：
Alibaba Cloud は、マレーシアの 2 つのアベイラビリティゾーンを活用し、クラウド上の IT アーキテクチャの設計と実装において高い柔軟性を提供しています。適切なソリューション設計により、金融サービス業界の規制対象事業体に求められるセキュリティ、レジリエンス、回復性、パフォーマンスの要件を満たすことができます。Alibaba Cloud は、パブリッククラウドへの移行時に機密性、完全性、可用性の損失リスクを最小化できるよう、多くのお客様を支援してきました。

Alibaba Cloud は、初期の高レベルのデューデリジェンスとリスクアセスメント、ソリューション選定、実装と移行、導入後のアシュアランスなど、金融業界固有の規制要件へのお客様のコンプライアンスを支援することに取り組んでいます。デューデリジェンス評価のあらゆる側面への対応、サービスとプロダクト設定のベストプラクティス、自動化された継続的なセキュリティチェックツール、さらに内部統制の設計と運用の有効性に関するアシュアランスなど、包括的なサービスを提供しています。

規制当局：
マレーシア中央銀行（Bank Negara Malaysia、BNM）は、マレーシアの中央銀行です。金融の安定を促進することを目的としています。BNM は、健全でレジリエンスが高く、先進的で多様な金融セクターを発展させることにより、金融システムの安定維持も担っています。

クラウドコンピューティングサービス利用時に参照すべき規制・ガイドライン：
1.テクノロジーにおけるリスク管理（Risk Management in Technology）

BNM は 2020 年 6 月にテクノロジーにおけるリスク管理（RMiT）ポリシードキュメントを発行し、2023 年 6 月に更新しました。RMiT は、ガバナンス、テクノロジーリスク管理、運用管理、サイバーセキュリティ管理に関する金融機関の要件を定めています。2023 年 6 月の RMiT PD の最新更新では、クラウドサービスの主要なリスクと管理措置に関する Appendix 10 が追加されました。この付録は、金融機関が重要なシステムにパブリッククラウドを採用する際の一般的な主要リスクの評価と管理措置の検討について、追加ガイダンスを提供しています。このガイダンスはさまざまなクラウドサービスモデルに広く適用でき、金融機関はリスクベースのアプローチでガイダンスを実施する必要があります。

2.アウトソーシングに関するガイドライン（Guidelines on Outsourcing）

BNM は 2019 年 10 月に金融機関のアウトソーシングに関するガイドライン（Guidelines on Outsourcing）を更新しました。本ガイドラインは、金融機関のアウトソーシングプロセスとリスクの管理に関する要件を定めています。金融機関は、クラウドサービスプロバイダを含むアウトソーシング先のサービスプロバイダに対して、包括的かつ堅牢なデューデリジェンスプロセスを実施する必要があります。

クラウドの利用は認められていますか？
はい。

追加の承認は必要ですか？
新たな重要アウトソーシング契約を締結する場合、または既存の重要アウトソーシング契約に大幅な変更を加える場合は、事前に BNM の書面による承認を取得する必要があります。重要でないアウトソーシング契約については、金融機関は完全かつ正確で最新の登録簿を維持し、BNM の要請に応じて提供する必要があります。

オフショアアウトソーシングは認められていますか？
BNM は、金融機関がオフショアアウトソーシングに伴う追加リスク（カントリーリスクなど）に対処し、サービスプロバイダのモニタリングおよびサービスプロバイダ障害時の業務復旧について同等レベルの能力を確保し、システム、情報、文書への BNM のタイムリーかつ無制限のアクセスを維持することを条件として、マレーシア国外へのアウトソーシングを認めています。Alibaba Cloud はマレーシアに 2 つのアベイラビリティゾーンを提供しており、現地の金融機関がオフショアアウトソーシングに伴うリスクを軽減するうえで有用です。