「金融インフラ監督管理弁法」が公表され、10月1日より施行

《金融基础设施监督管理办法》が発表され、2025年10月1日から施行される。金融インフラの統一的監督・建設計画を強化し、金融システムの安全かつ効率的な運営を保障することを目的とする。本稿では、管理弁法におけるネットワークセキュリティ、データセキュリティに関する関連内容の要約をまとめる。

先日、中国人民銀行と証券監督管理委員会は《金融基础设施监督管理办法》（以下《管理弁法》という）を発表し、2025年10月1日から施行される。これは《銀行法》、《ネットワークセキュリティ法》、《データセキュリティ法》、《個人情報保護法》、《重要情報インフラセキュリティ保護条例》などの法律・行政法規に基づき制定され、金融インフラの統一的監督・建設計画を強化し、金融システムの安全かつ効率的な運営を保障することを目的とする。金融資産登記保管システム、清算決済システム、取引施設、取引報告庫、重要決済システム、基礎信用情報システムなどの金融インフラに適用される。《管理弁法》におけるネットワークセキュリティ、データセキュリティに関する関連内容の要約は以下のとおり：

技術システムと管理メカニズム

第十五条 金融インフラ運営機関は、完全な技術システムと管理メカニズムを構築すべきであり、以下を含む：

（一）必要な技術仕様、通信手順及び標準に適合していること；

（二）システム障害時の緊急対応体制及び災害時バックアップ体制を有し、完全なデータセキュリティ保護及びデータバックアップ措置を備え、災害時バックアップセンターは中華人民共和国国内に設置されなければならない；

（三）効果的なネットワークセキュリティ管理制度を有し、システムとして重要な金融インフラは、さらに重要情報インフラのセキュリティ保護に関する法律及び行政法規の要求を実施しなければならない；

（四）完全なデータ保存管理メカニズムを有し、中華人民共和国国内における運営过程中に収集及び発生した個人情報及び重要データは国内に保存されなければならない。業務上の必要性により、国外への提供が真に必要な場合は、国家の関連規定に適合しなければならない。

データセキュリティ管理

第十八条 金融インフラ運営機関はデータセキュリティ管理を強化し、データセキュリティ管理における主体責任を負い、内部の効果的なデータセキュリティ管理制度及び説明責任方法を確立・改善し、金融インフラ参加者の業務データ、関連資料、及びサービス提供過程で発生するその他のデータを保護し、データが損壊、不正取得及び不正使用されないことを確保し、個人情報の権益を侵害してはならない。法律、行政法規又は関連金融インフラ管理部門がデータ処理について明確な規定を設けている場合は、その規定に従うものとする。

緊急対応計画

第二十二条 金融インフラ運営機関は、重大な感染症、自然災害、金融市場の異常な変動、外部ショック、サイバーセキュリティ事件、データセキュリティ事件など、持続的かつ健全な運営に影響を及ぼす可能性のある極端な事態を網羅した緊急対応計画を確立・整備し、当該事態における緊急対応措置を定めるとともに、システム接続を確立している他の金融インフラの緊急対応計画と効果的に連携させ、金融市場の安全かつ安定的な運営を維持しなければならない。

出典：中国人民銀行ウェブサイト