金管会

去年金管会大幅松绑金融三业上云规范，大幅缩小委外必须申请核准的范围，针对保险业，限缩至涉及自然人客户相关数据的重大性业务信息系统委托到境外处理，才须向金管会申请核准。今日，金管会再度修正发布「保险业作业委托他人处理应注意事项」，相较于去年八月，此次修正明定更多免申报委外项目，让保险业者运行上云时，更能确保合规性。

保险局副局长蔡火炎表示，去年发布委外修正规定后，部分业者反应难以确认哪些委外事项须核准或免申报。因此，经过讨论后，保险局进一步视图「保险业作业委托他人处理应注意事项」，明定、条列出免申报项目。例如，保险局此次在委外问答集中明列16项免申报事项，其中包括订购视频会议软件或服务、购买洗钱防制数据库、购买云端办公室自动化服务系统等，皆不需向金管会申请核准。另外，保险业将客户数据或其程序、数据库与操作系统之备份文件于境外公有云进行冷存储，同样无须向金管会申请核准。

另外，此次修正也放宽联合委托查核对象，让保险业者能和银行或证券等金融机构，共同委托第三方业者查核云端业者。蔡火炎表示，目前已督导并核复同意产险公会、寿险公会修正委外问答集和云端委外问答集，同时也请产、寿险公会共同研议相关自律规范。

目前国内已有保险业者进行上云计划，以国泰人寿为例，去年，他们成功将17套系统上云，包括了16套行销活动网站和机场旅平险系统。由于机场旅平险系统营运时间特殊，时常与IT设备维运时间冲突，导致维运人员修理、更新设备时，往往会影响到系统运作。因此，国泰人寿也将机场旅平险系统列入第一阶段的上云系统中。