Müşteri Hikayeleri

• Genel Bakış

  Tayland hükümeti "Thailand 4.0" ulusal kalkınma planı kapsamında ekonomik büyümeyi desteklemek için dijitalleşmeyi teşvik etmektedir. Dijital devlet politikaları aracılığıyla farklı sektörlerde yeniliği ve dijital teknoloji benimsenmesini destekler. Bu dijitalleşme stratejisi doğrultusunda merkez bankası finans sektöründe FinTech düzenleyici deneme alanı gibi girişimlere öncülük etmektedir. "ASEAN'ın Dijital Merkezi" olmayı hedefleyen Tayland hükümeti dijital altyapısının kapasitesini proaktif bir şekilde geliştirmiş ve genişletmiştir. Veri merkezleri ve bulut bilişim hizmetleri dijital dönüşüm planının temel unsurlarıdır.

  
  

  Tayland hükümetinin desteğine rağmen güvenlik ve gizlilik endişeleri bulut dağıtımını beklenenden daha zor hale getirmektedir. Düzenleyici kurumlar bulut benimsemesi için genel ve özel gereklilikler belirlemiştir. Tayland'daki ilgili şirketler bu düzenleyici gerekliliklere uymakla yükümlüdür. Ayrıntılar için aşağıdaki Genel Düzenleyici Ortam ve Finansal Hizmetler Sektörü bölümlerine bakınız. Uzman ekibimiz, sorunsuz, güvenli ve uyumlu bir bulut projesi teslimatı sağlamak için tüm süreçte size destek olacaktır.

• Genel Düzenleyici Ortam

  Düzenleyici Kurumlar:
  Kişisel Verileri Koruma Komisyonu (PDPC), Tayland'da Dijital Ekonomi ve Toplum Bakanı (MDES) gözetimi altında kişisel veri korumasını denetler.

  
  

  Genel Gizlilik Yasaları:
  Kişisel Verilerin Korunması Kanunu (PDPA) , Tayland'daki veri korumayı düzenlemek üzere 27 Mayıs 2019 tarihinde yayımlanmıştır. PDPA'nın tam uygulaması 1 Haziran 2022 tarihine ertelenmiştir.

  
  

  Sınır Ötesi Veri Aktarımı Gereklilikleri:
  Sınır ötesi veri aktarımları uygun koruma önlemleriyle mümkündür: 1) Alıcı ülke, PDPC yönergeleriyle uyumlu yeterli kişisel veri koruma standartlarına sahipse; 2) İlgili kişi onay verdiyse; 3) Aktarım, ilgili kişi ile veri sorumlusu arasındaki mevcut bir sözleşme kapsamında gerekliyse; 4) Aktarım ilgili kişinin çıkarları doğrultusundaysa.

• Finansal Hizmetler Sektörü

  Genel Bakış:
  Alibaba Cloud, Singapur, Malezya ve Endonezya'da yerel varlığa sahip ilk bulut hizmeti sağlayıcılarından biridir. Yerel altyapımız ve profesyonel hizmetlerimizle Asya-Pasifik pazarlarında finansal kuruluşların bulutu benimsemesini sağlayarak sektörde kanıtlanmış bir başarı geçmişine sahibiz. Tayland'daki finansal hizmetler müşterilerimize daha iyi hizmet vermek için ülkedeki ilk veri merkezimizi açtık.
  
  Alibaba Cloud, müşterilerin finans sektörüne özgü düzenleyici gerekliliklere uyumunu kolaylaştırmayı taahhüt eder. Üst düzey gereken özeni gösterme ve risk değerlendirmesinden çözüm tasarımına, uygulamadan geçiş sonrasına kadar kapsamlı destek sunarız. Bu kapsamda değerlendirme yanıtları, yapılandırma en iyi uygulamaları, otomatik güvenlik kontrol araçları ve iç kontrollerin etkinliğine dair güvence sağlıyoruz.

  
  

  Düzenleyici Kurumlar:
  Tayland'ın merkez bankası olan Tayland Bankası (BOT), istikrarlı bir finansal ortam sağlamak amacıyla finansal kuruluşları denetleme yetkisine sahiptir. Sigorta Komisyonu Ofisi (OIC), Tayland Maliye Bakanlığı'nın gözetiminde faaliyet gösteren sigorta sektörünün düzenleyici kurumudur. Menkul Kıymetler ve Borsa Komisyonu (SEC) ise Tayland sermaye piyasalarının ana düzenleyici otoritesidir.

  
  

  Bulut bilişim hizmetleri kullanılırken dikkate alınması gereken düzenlemeler/yönergeler:
  
  Finansal Kuruluşlar (Ticari Bankalar, Finans Şirketleri ve Kredi Foncier Şirketleri):
  1.BOT No. FPG.16/2563 Finansal kuruluşların iş ortaklarından hizmet kullanımına ilişkin düzenlemeler
  2.BOT No. Sor.Nor.Sor.21/2562 Finansal kuruluşların bilgi teknolojisi risklerinin yönetimine ilişkin düzenlemeler
  3.BOT No. FPG.7/2563 Ticari bankaların dijital bankacılığı destekleyen bilgiyle ilgili hizmetler işini yürütmesine izin verilmesi
  4.BOT No. SorNorChor.11/2561 Bilgi sistemlerinde güvenliği sürdürmeye yönelik politika ve önlemler
  5.BOT No. SorNorChor.1/2564 Ödeme sistemleri yasasına göre bilgi teknolojisi risk denetimine ilişkin düzenlemeler
  
  Sermaye Piyasası:
  1.SEC Sor Thor. 37/2559 Bilgi Teknolojisi Sisteminin Kurulumuna İlişkin Detaylı Kurallar
  2.SEC Nor Por. 3/2559 Bilgi Teknolojisi Sistemlerinin Kurulumu İçin Yönergeler
  3.SEC Tor Thor. 60/2561 İşletmeyle İlgili Fonksiyonların Üçüncü Tarafa Dış Kaynak Olarak Kullanılmasına İlişkin Kurallar, Koşullar ve Prosedürler
  4.SEC Bulut Bilişim Uygulama Kılavuzu
  
  Sigorta:
  1.OIC Hayat Sigortası Şirketleri İçin Bilgi Teknolojisi Riskinin Denetimi ve Yönetimi Kriterleri B.E. 2563 (2020)
  2.OIC Hayat Dışı Sigorta Şirketleri İçin Bilgi Teknolojisi Riskinin Denetimi ve Yönetimi Kriterleri B.E. 2563 (2020)

  
  

  Bulut kullanımına izin veriliyor mu?

  Evet. BOT, SEC ve OIC, düzenlemeye tabi kuruluşların buluta özgü riskleri belirlemesine rehberlik eden düzenlemeler yayımlamıştır. Tayland'daki finansal kuruluşlar, bulut hizmetlerini kullanırken bu risklerin nasıl ele alındığını gösterebilmelidir.

  
  

  Ek onay gerekli mi? Finansal kuruluşlar (Ticari Bankalar, Finans Şirketleri ve Kredi Foncier Şirketleri) için bulut benimseme kriterlerinin belirlenmesi gerekir. Önemli iş yükleri için ticari bankalar uygulamadan en az 15 gün önce BOT'a bildirimde bulunmalıdır. Finans şirketleri ve kredi foncier şirketleri ise BOT'tan onay almalıdır. Sigorta şirketleri bulut bilişim hizmetlerini kullanmadan önce OIC'e bildirimde bulunmakla yükümlüdür. SEC dış kaynak kullanım gerekliliklerini esnetmiştir. Tayland'daki menkul kıymet şirketleri bulut hizmetlerini kullanmaya başladıkları tarihten itibaren 15 gün içinde SEC'e bildirimde bulunmalıdır.

  
  

  Yurt dışı dış kaynak kullanımına izin veriliyor mu? BOT, OIC ve SEC, düzenlemeye tabi kuruluşların yurt dışındaki sağlayıcılardan hizmet almasını kısıtlamaz. Ancak, yabancı ülkenin ekonomik, siyasi, sosyal ve hukuki konularındaki değişiklikler veya belirsizlikler ile yurt dışındaki sağlayıcının iş sürekliliği yönetimindeki karmaşıklık dikkate alınmalıdır. OIC özellikle bilgi erişim riskine odaklanır; şirketlerin iş sürekliliği yönetimi açısından verilerin yerel olarak kolayca erişilebilir olmasını sağlaması gerekir.