台开放银行防中资渗透 自律规范年底将出炉
【大澳门威尼斯人赌场官网2023年12月11日讯】(大澳门威尼斯人赌场官网记者侯骏霖台湾台北报导)“开放银行”(Open Banking)第三阶段涉及客户资金与交易面,多名立委11日关切银行与TSP(第三方服务业者)串接,应注意业者背后是否涉及中资、交易资料是否有外泄疑虑,主管机关仅靠业者自律规范可能不够。金管会主委黄天牧回应,自律规范最快会在今年底前出炉,并有机会在明年上半年进入第三阶段,会确保符合资安技术标准,准备好才上路。
立委沈发惠质疑,从第一阶段分享公开资讯,共27家银行、6家TSP参加,第二阶段要揭露个资时,参与银行减至17家、TSP减至2家。由于开放银行第三阶段涉及交易面,资安风险也更高,可能参与业者会再次递减。
沈发惠认为,TSP平台争议受一般《消费者保护法》保护,但银行则是《金融消费者保护法》保护,应提高TSP消保层级与银行一致。委外网路服务作业的资安层级可能更低,应进一步强化TSP规范,例如增设更多资安人员。
针对资安问题,立委高嘉瑜指出,TSP使用的Open Banking登录机制,都是原网银的验证,也就是第三方业者可取得客户登录的银行账号与密码,只靠自律规范可能不够。考量国安与其他层面,应严防TSP背后是中资及个资传输到其他国家等问题,金管会要有相关配套。
黄天牧回应,金管会将评估银行公会自律规范、财经公司资安技术标准是否符合期待,如有疑虑或不符合之处将加以修正。“一定会准备好才上路”,对于TSP本身资安水准、银行本身资安水准,以及消费者保护都会在规范中一并讨论与处理。
立委钟佳滨也提出两大要求,首先,在国银、券商、保险公司及执行厂商团队成员中,若为非本国籍与同时拥有其他国籍人士,包括资通讯产品,都必须加强资安及背景审查。第二,金管会应尽速统整银行的“敏感职位”,加强资安审查与教育;黄天牧承诺在3个月内回复评估结果。
责任编辑:陈玟绮