金管會

去年金管會大幅鬆綁金融三業上雲規範，大幅縮小委外必須申請覈准的範圍，針對保險業，限縮至涉及自然人客戶相關資料的重大性業務資訊系統委託到境外處理，才須向金管會申請覈准。今日，金管會再度修正發布「保險業作業委託他人處理應注意事項」，相較於去年八月，此次修正明定更多免申報委外項目，讓保險業者執行上雲時，更能確保合規性。

保險局副局長蔡火炎表示，去年發布委外修正規定後，部分業者反應難以確認哪些委外事項須覈准或免申報。因此，經過討論後，保險局進一步檢視「保險業作業委託他人處理應注意事項」，明定、條列出免申報項目。例如，保險局此次在委外問答集中明列16項免申報事項，其中包括訂購視訊會議軟體或服務、購買洗錢防制資料庫、購買雲端辦公室自動化服務系統等，皆不需向金管會申請覈准。另外，保險業將客戶資料或其程式、資料庫與作業系統之備份檔案於境外公有雲進行冷儲存，同樣無須向金管會申請覈准。

另外，此次修正也放寬聯合委託查覈對象，讓保險業者能和銀行或證券等金融機構，共同委託第三方業者查覈雲端業者。蔡火炎表示，目前已督導並核復同意產險公會、壽險公會修正委外問答集和雲端委外問答集，同時也請產、壽險公會共同研議相關自律規範。

目前國內已有保險業者進行上雲計畫，以國泰人壽為例，去年，他們成功將17套系統上雲，包括了16套行銷活動網站和機場旅平險系統。由於機場旅平險系統營運時間特殊，時常與IT設備維運時間衝突，導致維運人員修理、更新設備時，往往會影響到系統運作。因此，國泰人壽也將機場旅平險系統列入第一階段的上雲系統中。