덴마크 금융감독청(FSA)

아티클
01/06/2024

FSA 정보

산업부, 사업부 및 재무부 산하의 금융감독청(Finanstilsynet)은 덴마크 정부의 금융 규제 기관입니다. 이 기관의 주요 역할은 덴마크 재무 기관을 위한 규정 지침을 준비하고 규정 준수를 모니터링할 뿐만 아니라 지역적, 국제적 당국 및 규제 기관과 협업하는 것입니다.

FSA는 '유럽 금융 부문 전반에 걸쳐 효과적이고 일관된 신중한 규제 및 감독을 보장하기 위해 노력하는 독립적인 EU 기관'인 유럽 은행 당국(EBA)과 협력합니다. 그 목적을 달성하기 위해 EBA는 유럽에서의 금융 기관의 클라우드 컴퓨팅을 사용하는 방법에 대한 포괄적인 접근 방법인 클라우드 서비스 공급자에게의 외주에 대한 권장을 개요화하였습니다.

비즈니스 기능을 클라우드로 이동할 때 덴마크의 금융 기관에서 알아야 하는 몇 가지 지침이 있습니다. 일반적으로 금융 조직이 아웃소싱한 기능을 모니터링하고 감사할 수 있게 지원하는 금융 기관 및 서비스 제공업체 모두에 대한 계약상 요구 사항을 규정합니다. 여기에는 산업부, 사업부 및 재무부에서 발행한 다음과 같은 지침이 포함되어 있습니다.

재무 기관에 대한 덴마크 법률(덴마크어)
주요 활동 영역의 아웃소싱에 대한 집행 명령 1304(덴마크어 및 영어) 및 함께 제공되는 지침(덴마크어)
FSA에서 발행한 IT 아웃소싱의 일부로 클라우드 서비스를 사용하는 데에 대한 지침(덴마크어)

Microsoft와 FSA

덴마크에서 클라우드로 비즈니스 기능을 아웃소싱하려 고려하는 금융 기관에 대한 안내를 지원하기 위해 Microsoft는 덴마크의 금융 기관을 위한 규정 준수 점검 목록을 게시했습니다. 금융 조직은 검사 목록을 검토하고 완료함으로써 해당 규정 요구 사항을 준수하고 있다는 확신을 가지고 Microsoft 비즈니스 클라우드 서비스를 채택할 수 있습니다.

덴마크의 재무 기관이 비즈니스 활동을 아웃소싱하는 경우 유럽은행관리국(EBA)의 광범위한 정책 프레임워크 내에서 금융감독청(FSA)의 요구 사항을 준수해야 합니다. 특히 이러한 요구 사항은 재무 서비스와 클라우드 제공업체 사이의 계약이 아웃소싱 활동에 대한 적절한 제어를 어떻게 보장할 수 있는지에 중점을 두고 있습니다.

이 Microsoft의 점검 목록은 Microsoft 비즈니스 클라우드 서비스에 대한 실사 평가를 수행하는 덴마크의 금융 회사에 도움을 주며 다음의 사항을 포함합니다.

컨텍스트에 대한 규제 사항의 개요.
해결할 문제를 설명하고 Microsoft Azure, Microsoft Dynamics 365 및 Microsoft 365 서비스를 해당 규제적 의무에 매핑하는 점검 목록. 이 점검 목록은 규제 프레임워크에 대한 준수를 측정하는 도구로 사용될 수 있으며, 규정 준수를 문서화하기 위한 내부 구조를 제공하고, 고객이 Microsoft 비즈니스 클라우드 서비스의 고유 위험 평가를 수행하는 데 도움이 됩니다.

Microsoft 범위 내 클라우드 플랫폼 및 서비스

구현 방법

준수 점검 목록: 덴마크: 금융 기관은 Microsoft 비즈니스 클라우드 서비스의 위험 평가를 시행하는데 도움을 받을 수 있습니다.
금융 유스케이스: 금융 서비스용 Azure 솔루션을 구축하기 위한 유스케이스 개요, 자습서 및 기타 리소스..

자주하는 질문

규제적 승인이 필요한가요?

아니요. FSA는 아웃소싱을 승인하지 않으며 아웃소싱 업체(또는 클라우드 서비스 공급자)는 FSA로부터 사전 승인을 받을 필요가 없습니다. 그러나 FSA는 아웃소싱 제공업체가 아웃소싱 계약이 발효되고 영업일로 8일 이내에 이를 알리도록 규정합니다. 이때 FSA에서 지정한 양식을 사용하여 서면으로 알려야 합니다.

클라우드 서비스 공급 업체와의 계약에 포함해야 하는 필수 약관이 있나요?

예. 주요 활동 영역의 아웃소싱에 대한 집행 명령(및 함께 제공되는 지침)은 금융 기관이 클라우드 서비스 계약에 포함해야 하는 몇 가지 특정 조건을 규정합니다. Microsoft 검사 목록 의 2부(48페이지)는 이러한 점을 주소가 지정된 Microsoft 계약 문서의 섹션에 매핑합니다.