《Mesures de supervision et de gestion des infrastructures financières》 publiées, entrée en vigueur le 1er octobre

Les « Mesures d'administration de la supervision des infrastructures financières » ont été publiées et entreront en vigueur le 1er octobre 2025, afin de renforcer la supervision coordonnée et la planification de la construction des infrastructures financières et de garantir un fonctionnement sûr et efficace du système financier. Cet article résume les extraits pertinents des mesures concernant la sécurité des réseaux et la sécurité des données.

Récemment, la Banque populaire de Chine et la Commission de réglementation des valeurs mobilières de Chine ont publié les « Mesures d'administration de la supervision des infrastructures financières » (ci-après dénommées « Mesures d'administration »), qui entreront en vigueur le 1er octobre 2025. Elles sont élaborées sur la base de la « Loi bancaire », de la « Loi sur la sécurité des réseaux », de la « Loi sur la sécurité des données », de la « Loi sur la protection des informations personnelles », du « Règlement sur la protection de la sécurité des infrastructures d'information critiques » et d'autres lois et règlements administratifs, afin de renforcer la supervision coordonnée et la planification de la construction des infrastructures financières, de garantir un fonctionnement sûr et efficace du système financier, et s'appliquent aux systèmes d'enregistrement et de conservation des actifs financiers, aux systèmes de compensation et de règlement, aux installations de négociation, aux référentiels de déclaration des transactions, aux systèmes de paiement importants, aux systèmes de base d'information sur le crédit et aux autres infrastructures financières. Les extraits pertinents des « Mesures d'administration » concernant la sécurité des réseaux et la sécurité des données sont résumés comme suit :

Systèmes techniques et mécanismes de gestion

Article 15 Les organes d'exploitation des infrastructures financières doivent établir des systèmes techniques et des mécanismes de gestion perfectionnés, notamment :

(1) Se conformer aux spécifications techniques, procédures de communication et normes nécessaires ;

(2) Disposer de mécanismes de gestion des urgences en cas de défaillance du système et de mécanismes de secours en cas de sinistre, avec des mesures complètes de protection et de sauvegarde des données ; le centre de secours en cas de sinistre doit être situé sur le territoire de la République populaire de Chine ;

(3) Disposer d'un système efficace de gestion de la sécurité des réseaux ; les infrastructures financières d'importance systémique doivent en outre mettre en œuvre les exigences des lois et règlements administratifs relatifs à la protection de la sécurité des infrastructures d'information critiques ;

(4) Disposer d'un mécanisme complet de gestion du stockage des données ; les informations personnelles et les données importantes collectées et générées au cours des opérations sur le territoire de la République populaire de Chine doivent être stockées sur le territoire national. Si, en raison de besoins opérationnels, il est réellement nécessaire de les fournir à l'étranger, les dispositions nationales applicables doivent être respectées.

Gestion de la sécurité des données

Article 18 L'organisme exploitant une infrastructure financière doit renforcer la gestion de la sécurité des données, assumer la responsabilité principale de la gestion de la sécurité des données, établir et améliorer des systèmes internes efficaces de gestion de la sécurité des données et des mesures de responsabilisation, protéger les données opérationnelles des participants à l'infrastructure financière, les documents connexes et les autres données générées lors de la fourniture des services, garantir que les données ne soient ni endommagées, ni illégalement volées ou utilisées, et ne pas porter atteinte aux droits et intérêts liés aux informations personnelles. Lorsque des lois, des règlements administratifs ou les autorités de gestion des infrastructures financières compétentes prévoient des dispositions expresses concernant le traitement des données, ces dispositions prévalent.

Plan d'urgence

Article 22 L'opérateur d'infrastructure de marché financier doit établir et améliorer un plan d'urgence couvrant les situations extrêmes susceptibles d'affecter la continuité et la solidité de ses opérations, notamment les grandes épidémies, les catastrophes naturelles, les fluctuations anormales des marchés financiers, les chocs externes, les incidents de cybersécurité et les incidents de sécurité des données, ainsi que les mesures d'intervention d'urgence à prendre dans ces situations. Ce plan doit être efficacement articulé avec les plans d'urgence des autres infrastructures de marché financier auxquelles il est connecté, afin de préserver la sécurité et le bon fonctionnement des marchés financiers.

Source : Banque populaire de Chine