马来西亚正在加快数字技术发展并推动数字经济的增长。 马来西亚提出了“云优先”战略，旨在促进私营和公共部门采用云，以实现马来西亚的快速数字化转型。 马来西亚数字经济发展局 (MDEC) 以及银行和金融服务、医疗保健和电信等行业的监管机构正在重塑监管框架，以跟上创新步伐，使企业能够从云服务的使用和采用中受益。

监管机构：
个人数据保护局（JPDP）是数字部下属机构，协助个人数据保护专员在马来西亚全境监管和执行《个人数据保护法》。

通用隐私法：
《2010 年个人数据保护法》（第 709 号法令）自 2013 年 11 月 15 日起施行，规范商业交易中的个人数据处理。为使马来西亚数据保护标准与全球基准接轨，马来西亚进一步颁布了《2024 年个人数据保护（修正）法》（第 A1727 号法令）。主要修订内容包括：明确数据处理者的直接法定义务、建立强制性 72 小时数据泄露通知制度，以及委任数据保护官等要求。

数据跨境传输要求：
数据控制者在满足以下《个人数据保护法》及《跨境个人数据传输指南》规定的至少一项法定事由时，可将个人数据传输至马来西亚境外：
1.接收方所在地区具备实质相近的数据保护法律，或提供同等水平的保护。
2.数据主体已被充分告知，并就跨境传输给予明确同意。
3.传输为履行或订立涉及数据主体的合同所必需。
4.传输为法律诉讼、获取法律咨询、维护合法权利或保护数据主体重大利益所必需。
5.数据控制者已采取一切合理预防措施并履行尽职义务（包括数据处理协议等具有约束力的合同保障措施），确保数据处理不违反《个人数据保护法》。

概述：
阿里云在马来西亚提供弹性、高可用的云基础设施，在吉隆坡设有3个可用区，在柔佛设有2个可用区。通过合理的解决方案设计，可满足金融服务行业受监管实体在安全、韧性、可恢复性和性能方面的要求。阿里云已帮助多家客户在迁移至公有云时，有效降低数据机密性、完整性和可用性方面的损失风险。

阿里云协助客户满足金融行业特定监管要求，涵盖前期尽职调查与风险评估、解决方案选型、实施与过渡，以及实施后保障等全流程。阿里云提供全套服务支持，包括针对尽职调查各评估维度的应答方案、服务与产品配置的最佳实践、自动化持续安全检查工具，并通过独立审计报告证明内部控制设计与运行的有效性。

监管机构：
•马来西亚国家银行（BNM）：马来西亚中央银行，负责维护货币与金融稳定，以及对银行、保险公司、伊斯兰保险运营商、支付系统运营商和支付服务提供商实施审慎监管。
•马来西亚证券委员会（SC）：负责马来西亚资本市场监管与体系化发展的法定机构，监管交易所、中介机构、基金管理人和数字资产机构。

使用云计算服务时需关注的法规/指南：
1.马来西亚国家银行技术风险管理（RMiT）政策文件

（最近修订：2025 年 11 月）
马来西亚国家银行 RMiT 框架规定了金融机构在技术治理、运营韧性、风险管理和网络安全方面的强制性标准。采用公有云的金融机构须遵守附录 10（云服务关键风险与控制措施）。该附录为金融机构在关键系统中采用公有云时的常见关键风险评估和控制措施考量提供补充指导。该指南广泛适用于各类云服务模式，金融机构应采用风险导向方法落实指南要求。

2.马来西亚国家银行支付服务受监管实体技术要求（TR PD）

（发布时间：2026 年 3 月 12 日）
TR PD 针对非银行支付服务受监管实体（PSR）建立了技术风险管理、网络安全和运营韧性标准，适用于电子货币发行商、收单机构、货币服务业务运营商和指定支付系统运营商。该文件引入分级框架，对第三方提供商管理、云服务风险评估、访问控制和网络安全报告提出明确要求。

3.马来西亚国家银行外包政策文件

（发布时间：2019 年 10 月 23 日）
马来西亚国家银行于 2019 年 10 月更新了金融机构外包安排指南。外包指南规定了金融机构对外包流程和风险的管理要求。金融机构应对其外包服务提供商（包括云服务提供商）进行全面、严格的尽职调查。

4. 马来西亚证券委员会技术风险管理指南（GTRM）

（修订时间：2024 年 8 月 19 日）
GTRM 概述了资本市场实体在技术风险治理、运营可靠性和网络韧性方面的要求。在云服务采用方面，该指南强调健全的第三方治理、云环境中的运营韧性和数据安全，以及主动的事件报告机制。

是否允许使用云？
是的。

是否还需要获得其他批准？
在达成新的材料外包安排或对现有材料外包安排进行重大变更之前，需要事先获得 BNM 的书面批准。 对于非实质性外包安排，金融机构必须保持完整、准确和最新的登记册，并根据要求提供给 BNM。

是否允许离岸外包安排？
BNM 允许在马来西亚境外进行外包，前提是这些金融机构需要应对与海外外包安排相关的额外风险（如国家风险），确保具备与服务提供商相同水平的监测能力，并在服务提供商出现问题时能够恢复业务，并且使 BNM 能够对系统、信息或文件进行及时、无限制访问。 阿里云在马来西亚建立了三个可用区，以方便当地金融机构使用和管理，从而降低与海外外包相关的风险。