Singapur, 2014'ten bu yana sağlık, ulaşım, kentsel çözümler, finans ve eğitim gibi temel alanlarda teknolojiler geliştirerek ve yenilikleri teşvik ederek Akıllı Ulus dönüşümüne kendini adamıştır. Dijital çağda devlet kurumları ve tüm sektörler, dijital teknoloji benimsemesini desteklemek ve yönlendirmek için düzenleyici perspektiften girişimlerde bulunmuştur. Güçlü bir altyapı tüm plan ve projelerin temeli olacaktır; bu da bulut bilişim teknolojilerini dijital devrim yolculuğundaki kritik etkenlerden biri haline getirmektedir.

Düzenleyici kurumlar:
Singapur'da kişisel veri korumayı Kişisel Veri Koruma Komisyonu düzenler.

Genel Gizlilik Yasaları:
PDPA - Singapur'daki kişisel veriler 2012 Kişisel Verilerin Korunması Kanunu (PDPC) kapsamında korunmaktadır. PDPC, kişisel verilerin toplanması, kullanılması, ifşa edilmesi ve korunmasını düzenleyen çeşitli kuralları içeren bir veri koruma yasası oluşturur. PDPC, Ekim 2019'da bulut hizmetlerinin kullanımına ilişkin bir kılavuz yayımlamıştır (Mayıs 2022'de revize edilmiştir). Bulut Hizmetleri konusundaki yönergeleri okumak için lütfen buraya tıklayın.

Verilerin Sınır Ötesi Aktarım Gereksinimleri:
PDPA, kişisel verilerin yurt dışına aktarımına ilişkin kısıtlamalar içerir. Gereksinimler şunlardır:
1) Alıcı kuruluşun Kanunda belirtildiği şekilde "karşılaştırılabilir koruma" önlemlerini almış olması ve;
2) Alıcının yasal olarak uygulanabilir yükümlülüklere bağlı kalmasını sağlayan yazılı veri aktarım sözleşmelerinin mevcut olması ve;
3) Kişinin söz konusu aktarıma zımni veya açık rıza göstermiş olması.

Genel Bakış:
Alibaba Cloud, Singapur'daki üç Kullanılabilirlik Alanı ile bulutta BT mimarisinin tasarlanması ve uygulanmasında yüksek esneklik sunar. Uygun çözüm tasarımıyla Finansal Hizmetler sektöründeki düzenlemeye tabi kurumların güvenlik, dayanıklılık, kurtarılabilirlik ve performans gereksinimlerini karşılayabilir. Alibaba Cloud, birçok müşterinin genel buluta geçiş sırasında gizlilik, bütünlük ve kullanılabilirlik kayıp risklerini en aza indirmesine yardımcı olmuştur.
Alibaba Cloud, üst düzey ilk durum tespiti ve risk değerlendirmesi, çözüm seçimi, uygulama ve geçiş ile uygulama sonrası güvence dahil olmak üzere finans sektörüne özgü düzenleyici gerekliliklere uyumda müşterilere destek olmayı taahhüt eder. Alibaba Cloud; her durum tespiti değerlendirme aşamasında yanıtlar, hizmet ve ürün yapılandırmasında en iyi uygulamalar, otomatik ve sürekli güvenlik kontrol araçları ile iç kontrollerin tasarım ve operasyonel etkinliğine dair güvence sunan kapsamlı bir çözüm paketi sağlar.

Düzenleyici kurum:
Singapur'un merkez bankası olan Singapur Para Otoritesi (MAS), bankacılık ve banka dışı kuruluşlar dahil olmak üzere finansal kurumları düzenler.

Bulut bilişim hizmetlerini kullanırken dikkate alınması gereken düzenlemeler/yönergeler:

MAS Teknoloji Risk Yönetimi Yönergeleri, finansal kuruluşların (FK) BT sistemlerinin ve ağlarının işlemleri desteklediğinden emin olmak ve tüketici verileri ile ödemeleri korumak amacıyla sağlam bir teknoloji risk yönetimi çerçevesi oluşturması için ilkeleri ve en iyi uygulamaları belirler.

MAS Dış Kaynak Kullanımı Yönergeleri, dış kaynak kullanımının risk yönetimine yönelik ihtiyatlı uygulamalar hakkında rehberlik ve öneriler sunar. Dış kaynak kullanımı düzenlemelerinin gözetimi ve yönetimi sırasında risk azaltma amacıyla yeterli bir dış kaynak kullanımı risk yönetimi çerçevesinin kurulması beklenir. Bu yalnızca Singapur'daki bankalar ve ticari bankalar olan finansal kuruluşlar için geçerlidir.

MAS Dış Kaynak Kullanımı Yönergeleri, bankalar ve ticari bankalar hariç tüm finansal kuruluşlara yönelik olarak dış kaynak kullanımının risk yönetimine dair ihtiyatlı uygulamalar hakkında rehberlik ve öneriler sunar.

İş Sürekliliği Yönetimi Yönergeleri, FK'ları operasyon kesintilerinin işletmeler üzerindeki etkisini en aza indirmek ve kritik iş fonksiyonlarının sürekliliğini sağlamak için sağlam İş Sürekliliği Yönetimi çerçevelerini benimsemeye teşvik eder. BT dış kaynak kullanımı ile birlikte FK'ların iş sürekliliği tehlikeye atılmamalı veya engellenmemelidir.

Bulut kullanımına izin veriliyor mu?
Evet.

Ek onay gerekli midir?
Finansal kurumların, MAS web sitesinde bulunan şablona uygun formatta mevcut tüm dış kaynak kullanımı anlaşmalarının güncel bir kaydını tutması gerekir. Güncel kayıt, her yıl veya talep üzerine MAS'a sunulmalıdır. MAS, finansal kurumların dış kaynak kullanımı kılavuzlarına uyumunun yeterliliğini değerlendirecektir.

Yurt dışı dış kaynak kullanımı düzenlemelerine izin veriliyor mu?
MAS, finansal kuruluşların yabancı ülkelerdeki hizmet sağlayıcılardan hizmet almasını kısıtlamaz. Ancak durum tespiti sürecinde ülke riskleri (siyasi, sosyal, ekonomik koşullar) ve yabancı ülkedeki yasal ile düzenleyici gerekliliklerin düzeyi gibi ek riskler dikkate alınmalıdır. Ayrıca bilgi ve veriler yabancı bir ülkeye aktarılabilsede bu durum MAS'ın bu bilgilere erişimini veya finansal kuruluşların iş operasyonları üzerindeki denetim yetkisini kısıtlamamalıdır.