中国人民银行下发《关于加强跨境金融网络与信息服务管理的通知》(下称《通知》),旨在进一步规范跨境金融网络与信息服务行为,防范跨境金融风险,保障国家金融安全。这一重磅文件的出台,标志着我国在跨境金融数据治理和网络安全领域迈入更加精细化、系统化的监管新阶段。
随着金融业对外开放的深化和数字技术的快速发展,跨境金融活动日益频繁,涉及的数据交互和网络连接呈指数级增长。与此跨境金融网络与信息服务中的安全风险隐患也逐渐显现:部分机构存在跨境数据流动管理不严、网络连接缺乏有效管控、外包服务风险传导等问题。央行此次发文,正是针对这些痛点,从顶层设计层面补齐制度短板,强化跨境金融活动的全流程安全管理。
《通知》围绕跨境金融网络与信息服务的关键环节,明确了多项具体要求:
1. 强化网络连接管理
要求金融机构对跨境网络连接实施清单式管理,明确连接用途、范围和路径,并建立严格的审批与监测机制,防范未经授权的跨境网络访问。
2. 规范数据跨境传输
强调跨境金融数据流动必须遵守法律法规和监管要求,落实数据分类分级保护,对敏感数据出境实施安全评估,确保数据安全可控。
3. 严控外包服务风险
针对跨境金融信息服务外包,要求金融机构审慎选择服务商,明确安全责任边界,加强对外包服务的持续监测和风险评估,防止风险跨境传染。
4. 完善应急与报告机制
要求机构制定跨境金融网络安全事件应急预案,定期演练,并按要求向央行报告重大事件,提升风险处置效率。
对于提供跨境金融服务的机构而言,《通知》的落地意味着更高的合规要求。短期内,机构需投入资源梳理跨境网络架构、完善数据治理体系。但从长远看,清晰的规则有助于营造公平、安全的竞争环境,降低系统性风险,为跨境金融业务的稳健创新奠定基础。
对于跨境企业而言,金融服务的安全性和稳定性将进一步提升,有助于增强市场信心。合规成本可能部分传导至服务价格,但整体有利于行业长期健康发展。
金融机构应尽快开展自查,梳理跨境网络连接和数据流,建立台账;完善内部管理制度,明确责任部门;加强与监管部门的沟通,及时报告重大情况;利用技术手段提升安全监测和防护能力。
央行此次《通知》的发布,是统筹金融发展与安全的重要举措。随着各项要求的逐步落实,我国跨境金融网络与信息服务体系将更加安全、高效,为高水平对外开放提供坚实保障。