韓国の金融監督院（FSC）によると、7月29日には、金融機関の取締役会および経営陣が、契約している外部ITサービス提供者で発生するサイバーセキュリティ事故やデータ漏えいについて最終的な責任を負う必要があります。
FSCは、デジタル化により金融企業がIT業務をますます外部委託していることを背景に、サードパーティのITリスクをより効果的に管理するためのガイドラインを策定しました。この枠組みのもとで、金融企業は、監督部門、リスク管理部門、内部監査部門からなる3層の統制システムを構築しなければなりません。取締役会は、サードパーティのITリスク管理に関する方針を監督し、経営陣はリスク管理システムを構築・維持するとともに、委託したIT契約およびサービス提供者の財務の安定性について継続的な評価を実施する必要があります。
