A Malásia está acelerando a adoção de tecnologia digital e impulsionando a economia digital. A estratégia "Cloud First" foi implementada na Malásia para promover a adoção de nuvem nos setores privado e público, possibilitando uma rápida transformação digital no país. A Malaysia Digital Economy Corporation (MDEC) e os reguladores setoriais, como os de serviços bancários e financeiros, saúde e telecomunicações, estão reformulando o marco regulatório e de supervisão para acompanhar as inovações e permitir que as empresas se beneficiem do uso e da adoção de serviços em nuvem.

Regulador:
Departamento de Proteção de Dados Pessoais (JPDP), órgão subordinado ao Ministério Digital, auxilia o Comissário de Proteção de Dados Pessoais na regulação e fiscalização da Lei de Proteção de Dados Pessoais (PDPA) em toda a Malásia.

Leis Gerais de Privacidade:
Lei de Proteção de Dados Pessoais de 2010 (Lei 709), em vigor desde 15 de novembro de 2013, regula o tratamento de dados pessoais em transações comerciais. Para alinhar os padrões malaios de proteção de dados às referências globais, foi promulgada a Lei de Emenda à Proteção de Dados Pessoais de 2024 (Lei A1727). Entre as principais melhorias estão obrigações estatutárias diretas para os Processadores de Dados, notificações obrigatórias de violações de dados pessoais em até 72 horas (DBN) e exigências para nomeação de Oficiais de Proteção de Dados (DPOs), entre outras.

Requisitos para Transferência Internacional de Dados:
Os Controladores de Dados podem transferir dados pessoais para fora da Malásia se pelo menos uma das bases legais previstas na Lei e nas Diretrizes sobre Transferência Internacional de Dados Pessoais (CBPDT) for satisfeita:
1.O país destinatário possui leis de proteção de dados substancialmente semelhantes ou oferece um nível equivalente de proteção.
2.O Titular dos Dados foi devidamente notificado e concedeu consentimento explícito para a transferência internacional.
3.A transferência for necessária para a execução ou conclusão de um contrato envolvendo o Titular dos Dados.
4.A transferência for necessária para procedimentos judiciais, obtenção de consultoria jurídica, defesa de direitos legais ou proteção dos interesses vitais do Titular dos Dados.
5.O Controlador de Dados tomou todas as precauções razoáveis e exercitou a devida diligência (incluindo salvaguardas contratuais vinculativas, como Acordos de Processamento de Dados) para garantir que os dados não sejam processados em violação à PDPA.

Visão Geral:
A Alibaba Cloud fornece uma infraestrutura em nuvem resiliente e altamente disponível na Malásia, com três Zonas de Disponibilidade (AZs) em Kuala Lumpur e duas AZs em Johor. Com um projeto de solução adequado, é possível atender aos requisitos de segurança, resiliência, recuperabilidade e desempenho exigidos pelas entidades reguladas do setor de Serviços Financeiros. A Alibaba Cloud já ajudou diversos clientes a minimizar os riscos de perdas quanto à confidencialidade, integridade e disponibilidade ao migrarem para a nuvem pública.

A Alibaba Cloud está comprometida em facilitar a conformidade dos clientes com os requisitos regulatórios específicos do setor financeiro, incluindo a avaliação inicial de due diligence e avaliação de riscos de alto nível, seleção de soluções, implementação e transição, além da garantia pós-implementação. A Alibaba Cloud oferece um conjunto completo de soluções que podem auxiliar nesse processo, incluindo respostas a todos os aspectos avaliados na due diligence, boas práticas em configurações de serviços e produtos, ferramentas automatizadas e contínuas de verificação de segurança, bem como garantias quanto à eficácia do design e operacional dos controles internos, comprovadas em nossos relatórios de auditoria independentes.

Reguladores:
•Bank Negara Malaysia (BNM): O banco central da Malásia, responsável pela estabilidade monetária e financeira, bem como pela regulação e supervisão prudencial de bancos, seguradoras, operadores de takaful, operadores de sistemas de pagamento e prestadores de serviços de pagamento.
•Securities Commission Malaysia (SC): O órgão estatutário encarregado da regulação e do desenvolvimento sistemático dos mercados de capitais da Malásia, supervisionando bolsas de valores, intermediários, gestores de fundos e entidades de ativos digitais.

Regulamentações/Diretrizes a serem consideradas ao utilizar serviços de computação em nuvem:
1.Documento Político BNM sobre Gestão de Riscos em Tecnologia (RMiT)

(Última revisão: novembro de 2025)
O quadro RMiT do BNM estabelece padrões obrigatórios sobre governança tecnológica, resiliência operacional, gestão de riscos e cibersegurança para instituições financeiras. As instituições financeiras que adotam nuvem pública devem cumprir o Apêndice 10 (Riscos Principais e Medidas de Controle para Serviços em Nuvem). Esse apêndice fornece orientações adicionais às instituições financeiras para avaliação dos principais riscos comuns e considerações sobre medidas de controle ao adotarem nuvem pública para sistemas críticos. As orientações são amplamente aplicáveis a diversos modelos de serviços em nuvem, e as instituições financeiras devem adotar uma abordagem baseada em risco para sua implementação.

2.Requisitos Tecnológicos do BNM para Regulados de Serviços de Pagamento (TR PD)

(Publicado: 12 de março de 2026)
O TR PD estabelece padrões de gestão de riscos tecnológicos, cibersegurança e resiliência operacional adaptados especificamente aos regulados de serviços de pagamento não bancários (PSRs), incluindo emissores de moeda eletrônica, adquirentes de comerciantes, empresas de serviços monetários e operadores designados de sistemas de pagamento. Introduz um quadro escalonado com requisitos explícitos sobre gestão de provedores terceirizados, avaliações de riscos em serviços em nuvem, controles de acesso e relatórios de cibersegurança.

3.Documento Político BNM sobre Terceirização

(Publicado: 23 de outubro de 2019)
O BNM atualizou, em outubro de 2019, as Diretrizes sobre Arranjos de Terceirização para instituições financeiras. Essas Diretrizes estabelecem os requisitos para a gestão dos processos e riscos relacionados à terceirização por parte das instituições financeiras. Um processo de due diligence abrangente e robusto deve ser conduzido pelas IFs em relação a seus prestadores de serviços terceirizados, incluindo provedores de serviços em nuvem.

4. Diretrizes da SC sobre Gestão de Riscos Tecnológicos (GTRM)

(Revisado: 19 de agosto de 2024)
A GTRM descreve as expectativas sobre governança de riscos tecnológicos, confiabilidade operacional e resiliência cibernética para entidades do mercado de capitais. Para a adoção de nuvem, enfatiza uma governança robusta de terceiros, resiliência operacional e segurança de dados em ambientes em nuvem, além de relatórios proativos de incidentes.

O uso de nuvem é permitido?
Sim.

É necessária alguma aprovação adicional?
A aprovação prévia por escrito do BNM deve ser obtida antes de celebrar um novo arranjo de terceirização material ou fazer uma alteração significativa em um arranjo de terceirização material existente. Para arranjos de terceirização não material, as instituições financeiras devem manter um registro completo, preciso e atualizado, disponibilizando-o ao BNM mediante solicitação.

Arranjos de terceirização offshore são permitidos?
O BNM permite a terceirização fora da Malásia sob as condições de que as instituições financeiras abordem os riscos adicionais (como riscos país) associados aos arranjos de terceirização no exterior, garantam o mesmo nível de capacidade de monitoramento dos prestadores de serviços e de recuperação de negócios em caso de falha dos prestadores, e mantenham a capacidade do BNM de acesso oportuno e irrestrito aos sistemas, informações ou documentos. A Alibaba Cloud possui duas zonas de disponibilidade na Malásia, o que facilita às instituições financeiras locais a utilização e gestão para mitigar os riscos associados à terceirização no exterior.