Die „Verwaltungsmaßnahmen zur Überwachung von Finanzinfrastrukturen“ wurden veröffentlicht und treten am 1. Oktober in Kraft
Die People's Bank of China und die China Securities Regulatory Commission haben die „Verwaltungsmaßnahmen zur Überwachung von Finanzinfrastrukturen“ veröffentlicht, die ab dem 1. Oktober 2025 in Kraft treten, um die koordinierte Aufsicht über Finanzinfrastrukturen zu stärken und den sicheren und effizienten Betrieb des Finanzsystems zu gewährleisten.
Die „Maßnahmen zur Aufsicht über Finanzmarktinfrastrukturen“ wurden veröffentlicht und treten am 1. Oktober 2025 in Kraft. Sie dienen dazu, die koordinierte Aufsicht über und die Bauplanung von Finanzmarktinfrastrukturen zu stärken und den sicheren und effizienten Betrieb des Finanzsystems zu gewährleisten. Dieser Artikel fasst die relevanten Auszüge zu Cybersicherheit und Datensicherheit aus den Maßnahmen zusammen.
Kürzlich haben die Chinesische Volksbank und die chinesische Wertpapieraufsichtsbehörde die „Maßnahmen zur Aufsicht über Finanzmarktinfrastrukturen“ (im Folgenden „die Maßnahmen“) veröffentlicht, die am 1. Oktober 2025 in Kraft treten. Sie wurden auf Grundlage von Gesetzen und Verwaltungsvorschriften wie dem Bankengesetz, dem Cybersicherheitsgesetz, dem Datensicherheitsgesetz, dem Gesetz zum Schutz personenbezogener Daten und der Verordnung zum Schutz der Sicherheit kritischer Informationsinfrastrukturen formuliert. Ziel ist es, die koordinierte Aufsicht über und die Bauplanung von Finanzmarktinfrastrukturen zu stärken und den sicheren und effizienten Betrieb des Finanzsystems zu gewährleisten. Sie gelten für Finanzmarktinfrastrukturen wie Registrierungs- und Verwahrungssysteme für Finanzanlagen, Clearing- und Abwicklungssysteme, Handelseinrichtungen, Transaktionsregister, wichtige Zahlungssysteme und Basiskreditauskunftssysteme. Die Maßnahmen“ enthalten folgende relevante Auszüge zu Cybersicherheit und Datensicherheit:
Technische Systeme und Verwaltungsmechanismen
Artikel 15 Betreiber von Finanzmarktinfrastrukturen müssen vollständige technische Systeme und Verwaltungsmechanismen einrichten, darunter:
(1) Erfüllung der erforderlichen technischen Spezifikationen, Kommunikationsverfahren und Standards;
(2) Notfallmechanismen für Systemausfälle und Disaster-Backup-Mechanismen, mit umfassenden Datensicherheits- und Datensicherungsmaßnahmen; das Disaster-Backup-Zentrum muss sich innerhalb des Hoheitsgebiets der Volksrepublik China befinden;
(3) wirksame Netzwerksicherheits-Managementsysteme; systemrelevante Finanzinfrastrukturen müssen zusätzlich die Anforderungen der Gesetze und Verwaltungsvorschriften zum Schutz der Sicherheit kritischer Informationsinfrastrukturen umsetzen;
(4) vollständige Daten-speicherungs- und Verwaltungsmechanismen; personenbezogene Daten und wichtige Daten, die im Verlauf des Betriebs innerhalb des Hoheitsgebiets der Volksrepublik China erhoben und erzeugt werden, sind im Inland zu speichern. Soweit es aus geschäftlichen Gründen erforderlich ist, Daten ins Ausland zu übermitteln, sind die einschlägigen staatlichen Vorschriften einzuhalten.
Datensicherheitsmanagement
Artikel 18 Betreiber von Finanzinfrastrukturen müssen das Datensicherheitsmanagement stärken, die Hauptverantwortung für das Datensicherheitsmanagement übernehmen, wirksame interne Datensicherheits-Managementsysteme und Rechenschaftsverfahren einrichten und verbessern, die Geschäftsdaten und zugehörigen Unterlagen der Teilnehmer an Finanzinfrastrukturen sowie andere im Verlauf der Leistungserbringung entstehende Daten schützen, sicherstellen, dass Daten nicht zerstört, unrechtmäßig entwendet oder unrechtmäßig genutzt werden, und dürfen die Rechte und Interessen an personenbezogenen Daten nicht verletzen. Enthalten Gesetze, Verwaltungsvorschriften oder die zuständigen Verwaltungsbehörden für Finanzinfrastrukturen ausdrückliche Regelungen zur Datenverarbeitung, so sind diese Regelungen maßgeblich.
Notfallpläne
Artikel 22: Betreiber von Finanzmarktinfrastrukturen müssen Notfallpläne erstellen und verbessern, die extreme Situationen abdecken, welche die kontinuierliche und solide Geschäftstätigkeit beeinträchtigen können, wie etwa schwere Epidemien, Naturkatastrophen, außergewöhnliche Schwankungen der Finanzmärkte, externe Schocks, Cybersicherheitsvorfälle und Datensicherheitsvorfälle, sowie die in diesen Situationen vorgesehenen Notfallmaßnahmen. Diese Pläne müssen wirksam mit den Notfallplänen anderer Finanzmarktinfrastrukturen, mit denen Systemverbindungen bestehen, verknüpft werden, um den sicheren und stabilen Betrieb der Finanzmärkte zu gewährleisten.
Quelle: Website der People's Bank of China