Autorité monétaire de Singapour (MAS)

L'Autorité monétaire de Singapour (MAS), le seul régulateur bancaire et l'unique banque centrale de Singapour, a publié ses directives en matière de gestion des risques liés à l'externalisation. Ces directives décrivent les attentes fixées par la MAS à l'égard des institutions financières de Singapour, telles que les banques, les compagnies d'assurance et les sociétés fiduciaires, en matière d'externalisation des services de cloud.

Les directives de la MAS ont considérablement simplifié le processus d'adoption de nouvelles technologies, clarifié les attentes du régulateur et dissipé les idées fausses qui faisaient obstacle à l'adoption de solutions de cloud par le secteur financier.

De plus, les directives soutiennent explicitement l'utilisation des services de cloud, y compris des clouds publics, par les institutions financières et soulignent les avantages potentiels qu'elles peuvent tirer d'une telle adoption. L'obligation pour les institutions financières d'informer la MAS avant de prendre des engagements substantiels en matière d'externalisation a été supprimée. Au lieu de cela, les institutions réglementées par la MAS sont censées évaluer les accords d'externalisation substantiels en fonction des risques et effectuer une auto-évaluation par rapport aux directives.

Bien que les directives de la MAS ne soient pas juridiquement contraignantes, la MAS attend des institutions financières qu'elles respectent les pratiques recommandées, en particulier pour les accords d'externalisation que la MAS estime « substantiels », ce qui implique un jugement qualitatif tenant compte de facteurs tels que l'impact et l'importance de l'activité commerciale externalisée.

Pour soutenir tous ses clients de la région Asie-Pacifique opérant dans le secteur des services financiers, Atlassian s'engage à les aider à s'adapter à ces exigences réglementaires au niveau national avec la MAS.

Nos Conseils de conformité aux exigences de la MAS en matière d'externalisation proposent des schémas propres à chaque exigence et expliquent comment Atlassian Cloud Enterprise vous aide à respecter vos obligations, avec notamment des informations sur les droits d'audit, le droit d'émettre des instructions, la sécurité des données, la résiliation et l'externalisation en chaîne. Pour en savoir plus sur notre engagement à protéger les données client, consultez notre page Pratiques de sécurité.

Pour en savoir plus, contactez-nous.