央行重磅发布!关于加强跨境金融网络与信息服务管理的通知!
本通知所称跨境金融网 络与信息服务 ,是指境外提供人通过 专用金融网络 ,使用特定报文标准 ,为境内使用人提供跨境金融 信息传输等服务 。境内使用人和境外提供人应 当遵守中 华人民共 和国法律、行政法规及有关监管 规定,按照 双方签订的服务协议 约定,共同 防御网络攻击 ,维护跨境金融网络与信息服务安全 。
来源:支付界(ID:payworld)
中国人民银行关于加强跨境金融网络与信息服务管理的通知
中国人民银行上海总部 ,各分行、营业管理部 ,各省会 ( 首府 ) 城市中心支行 ,深圳市中心支行 ,国家开发银行,各政策性银行 、 固有商业银行、股份制商业银行 ,中国邮政储蓄银行 ,中国外汇 交易中心 ,上海黄金交易所 ,银行间市场清算所股份有限 公司, 中国支付清算协会 ,跨境银行间支付清算 ( 上海 ) 有限责任公司 , 中央国债登记结算有限公司 ,环球银行金融电信协会 ( SWIFT ):随着我国金融业对外开放不断深化 ,中国境内银行业金融机构 ( 以下简称境内使用人 ) 越来越多地使用环球银行金融电信协 会 ( SWIFT ) 等境外机构 ( 以下统称境外提供人 ) 提供的跨境金融 网络与信息服务。为 维护跨境金融网络与信息安全 ,统筹实施金 融市场基础设施监管 ,有效防范系 统性金融风险 ,现将加强跨境 金融网络与信息服务 管理事宜通知如下 :
本通知所称跨境金融网 络与信息服务 ,是指境外提供人通过 专用金融网络 ,使用特定报文标准 ,为境内使用人提供跨境金融 信息传输等服务 。境内使用人和境外提供人应 当遵守中 华人民共 和国法律、行政法规及有关监管 规定,按照 双方签订的服务协议 约定,共同 防御网络攻击 ,维护跨境金融网络与信息服务安全 。
一、境外提供人的合规义务
( 一 ) 事前事项报告义务 。境外提供人为境内使用人提供跨 境金融网络与信息服务 ,应当在正式提供服务前 30个工作日内以书面形 式 ( 含电子文件 下同 ) 向中国人民银行履行报告手续 。 报告内容包括 :境外提供人的基本信息和依法成 立的证明文件 ; 提供服务的资质 ;境内使用人接入其网络时需要提供的材料 ;网络产品 、服务符合国家相关要求的证明材料 ;网络运行安全和信 息安全保障机制 ;反洗钱和反恐怖融资内部控制制度、组织架构 和工作开展情况 ;提供服务的具体业务规则和信息传输处理机制 ; 客户权益保障机制 ,有关 网络产品、服务安全维护的具体措施及 其安全风险的补救办法 ;在母国和其他国家或地区接受监管的情 况等。
( 二 ) 服务事项报告义务 。境外提供人应 当于每年 7 月 2 0 日前和次年 1月 2 0 日前,以书面形 式 向中国人民银行分别 报告 上半年和上年度在境内开展服务的情况 ,包括客户名单、 业务种 类和规模 、管理措施 、客户权益保护措施等内容 。
( 三 ) 变更事项报告义务 。境外提供人为 境内使用人提供服 务,其服务内容 、业务规则 和技术手段等有重大变更的 应当于变更前 3 0 个工作日 内以书面形 式报告中国人民银行 。报告内容包括变更的准备工作 、主要内容、实施步骤、应急预案和中国人民 银行要求报告的其他内容 。
( 四 ) 应急事项报告义务 。境外提供人为 境内使用人提供服 务,应 当遵守 《中华人民共和国网络安全法》 、《互联网信息服务 管理办法》 ( 中华人民共和国国务院令第 2 92 号 )、《计算机信息网 络国际联网安全保护管理办法》 等国家有关法律法规 ,落实国家 网络安全等级保护制度 ,履行网络安全保护义务 ;应 当加强应 急 管理和灾难备份 ,保障服务连续性 ;应 当建立与境内使用人的有 效沟通机制 ,确保日常联系和问题反映畅通 、应 急处置有效开展。 对于跨境金融网络与信息服务出现异常的情况 ,境外提供人应 当 积极协助境 内使用人解决 ,并及时以书面形 式报告 中国人民银行。 报告内容包括异常情况描述 、异常情况影响 、 已经采取的处理措 施等 。异常 情况涉及重 要金融机构的 ,应 当于 3 0 分钟内报告 ;异 常情况涉及其他金融机构的 ,超过 2 个小时的应 当于当 日报告, 在 2 个小时以内的应 当于 5 个工作日 内报告。
( 五 ) 境外提供人不得在境内建 设专用金融网 络提供金融信 息传输等服务。
( 六 ) 境外提供人可授权其在中国境内设立的机构履行相 关 报告义务。
二、境内使用人的合规义务
( 一 ) 事前事项报告义务 。境内使用人拟使用境外提供人服 务的 ,应 当于事前以书 面形 式向境内使用人法人机构所在地中国 人民银行省级分支机构履行报告手续 。报告内容包括:境外提供人 提供服务的内容 ;接入境外提供人网络的方 式;境外提供人要求 提供的材料 ;境内使用人的有效联系人和联系方 式 ;境内使用人 保障业务连续性的应 急措施等。 中国人民银行省级分支机构应 当 于接收报告之日 起 10 个工作日 内报告中国人民银行。
( 二 ) 应急事项报告义务 。境内使用人应 当根据审慎原则 , 采取与其业务规模相适应的网 络接入安全措施保障业务连续性 , 隔离境内外不同 网络之间的风险传染 。发现跨境金融网 络与信息 服务异常的 ,境内使用人应当及时以书 面形式向所在地中国人民 银行省级分支机构报告 。报告内容包括异常情况描述 、 异常情况影响 已经采取的处理措施等 。对于重要金融机构 应当于异常情况发生后 30 分钟内报告 ;对于其他金融机构 ,异常情况超过 2 个小时的应 当于当 日报告 ,在 2 个小时以内的应 当于 5 个工作日 内报告。
三、行业自律要求
境外提供人和境内使用人应当加入中国支付清算协会 ,接受行业自律管理。中国支付清算协会应 当根据本通知 要求 ,制定完 善跨境金融网 络与信息服务行业自律规范 ,建立跨境金融网络与 信息服务风险保障和自律惩戒机制 ,切实维护会员机构在跨境网络与信息服务中的合法权益 。会员机构向中国支付清算协会提出权益维护请求时 ,中国支付清算协会应当尽快掌握情况 ,积极协调解决 ,并及时报告中国人民银行 。
四、审慎管理职责
中国人民银行根据宏观审慎管 理需要 ,对境外提供人履行报 告的事项和境内使用人的报告事项实施评估 ,强化跨境金融网络与信息安全保护、信息共享和监督管理,并将与境外提供人注册所在地监管 当局建立监管 合作框架 ,加强协调 沟通和信息共享 。 中国人民银行分支机构应 当切实履行属地监管 职责 ,将本通知执 行情况纳入业务检查重 点 ,加大对违规行为 的处罚力度。境外提供人、境内使用人的行为 违反法律 、行政法规以及中国人民银行有关管 理规定的 ,中国人民银行及其分支机构可以依法依规予以 处罚。
五、其他事项
( 一 ) 非银行业金融机构 、金融交易后续服务相关单位 、非金融机构等其他使用境外机构所提供跨境金融网 络与信息服务的 境内机构参照本通知执行 。
( 二 ) 本通知自 发布之日 起施行。本通知发布前 ,境外提供人已经提供跨境服务的 ,或者境内使用人已 经使用跨境服务的 , 应 当 自本通知发布之日 起 30 个工作日 内以书 面形 式 向中国人民 银行报告有关情况 。
( 三 ) 中国人民银行上海总部 ,各分行、营业管理部 ,各省 会 ( 首府 ) 城市中心支行 ,深圳 市中心支行要将本通知 转发至辖 区内城市商业银行 、农村商业银行 、农村合作银行 、农村信用社 、 村镇银行 、 外资银行、 民营银行、非银行业金融机构 、金融交易 后续服务相关单位 、 非金融机构等境内机构 。
央行原文如下: