금융분야 클라우드컴퓨팅서비스 이용 가이드(부분개정) 제7조

제7조제1항 각 호에 관한 서류

관계없이 제5항 각호에 따른 서류를 최신상태로 유지하여야 하며, 금융감독원장의 요청이 있을

경우 이를 지체 없이 제공하여야 한다.

※ 중요도 평가 결과와 무관하게 전자금융감독규정

제7조제1항 각 호에 관한 서류

※ 위탁계약서(안) 사본 이외에는 계약서 조항이 아닌 이를 확인할 수 있는 서류 제출

l 위탁계약서(안) 사본

l ｢금융기관의 업무위탁 등에 관한 규정｣

제7조제1항

내지 제3항 및 제4항제2호 본문에 따라 보고한 것으로 간주

비조치의견서(220036, ’22.7.21.)

: 클라우드컴퓨팅 서비스이용에 따른 금감원 신고 대상 여부

※ 비조치의견서는 신청자의 특정 행위에 대한 의견으로서 일반적 효력을 가지지 않음에 유의

< 요청 대상 행위 >

제7조 제1항 각 호에 관한 서류 구비 적정성

충족 부분충족 미충족

(O, X) (O, X) (O, X)

2) 클라우드컴퓨팅서비스 이용업무 중요도 평가 기준 및 평가결과

충족 부분충족 미충족

(O, X) (O, X) (O, X)

3) 클라우드컴퓨팅서비스 제공자의 건전성 및 안전성 등에 대한 평가결과

충족 부분충족 미충족

(O, X) (O, X) (O, X)

4) 클라우드컴퓨팅서비스 이용 관련 업무 연속성 계획 및 안전성 확보조치에 관한 사항

충족 부분충족 미충족

(O, X) (O, X) (O, X)

5) 클라우드컴퓨팅서비스 이용대상 정보처리 시스템 중요도 평가결과, 클라우드컴퓨팅서비스 제공자의 건

전성ㆍ안전성 등 평가결과, 업무연속성 계획 및 안전성 확보조치에 대한 정보보호위원회 심의ㆍ의결 결과

일시

안건

심의내용

심의결과

107

FINANCIAL SECURITY INSTITUTE

소속 직급 성명 비고

심의위원

※ 금융회사 등은 상기 자체평가 결과에 대한 근거문서를 보유하여야 하고, 부분충족 및 미충족에

대해서는 보완대책을 마련·이행하여야 함

소속 직위 이름 담당업무 연락처 e-mail

첨부문서 :

제7조 제1항 각 호에 관한 서류

제7조제1항 내지 제3항

및 제4항제2호 본문에 따라 보고한 것으로 봅니다.

제7조제4항제2호 단서

우드로 처리하는 경우 클라우드 이용보고의 대상이 아님을 알려드립니다.

※ (예시) 전자금융업자가 전자상거래 쇼핑몰 관련 비금융업무 등을 클라우드 시스템을 통해 처리

하고자 하는 경우 등

134 금융보안원

별첨 금융분야 망분리 및 클라우드 규제개선 관련 FAQ •

(FAQ) 7. 2022년에 클라우드 이용계약을 신규 체결하고 2023년에 클라우드 이용을 개시한 경우, 개정前

감독규정과 개정後 감독규정 중 어떤 규정이 적용되는지?