"사이버 보안 검토 조치"가 해결되었으며 해외 카지노 목록의 영향 (2 부)
"사이버 보안 검토 조치"가 해결되었으며 해외 카지노 목록의 영향 (2 부)
2022 년 1 월 4 일, 거의 6 개월간의 의견 및 내부 절차에 대한 공공 권유 후, 정보 및 정보 기술 및 기타 13 개 부서의 주 사이버 공간 관리 및 기타 13 개 부서는 개정 된 "사이버 해외 카지노 검토 조치"("새로운 해외 카지노 조치"), 2022 년 2 월 15 일에 발효 될 예정입니다. 2020 년에 발효 된 "사이버 해외 카지노 검토 조치"의 기존 버전 ("오래된 해외 카지노 조치") "새로운 검토 조치"와 비교할 때, "새로운 검토 조치"의 텍스트는 거의 변화가없는 것으로 보이지만 사이버 보안 검토 시스템의 개정은 특히 국경 간 자본 시장 활동에 큰 영향을 미칩니다. 이 기사의 목적은 "새로운 검토 조치"의 개정 내용을 분석하여 중국 주식 해외 카지노의 해외 자본 시장 활동에 대한 규제 당국의 해외 자본 시장 활동 감독의 규제 포인트를 이해하고, 중국 주식 해외 카지노의 해외 목록의 최근 사례 분석을 결합하고 미래의 해외 목록에 대한 네트워크 보안의 핵심 지점을 제공하는 것입니다.
이 해외 카지노는 두 해외 카지노로 나뉩니다.《<먼지 정착, 해외 카지노 목록의 영향 (1 부)》"사이버 보안 검토 조치"의 경우 개정의 핵심 요점과 해외 카지노 목록의 영향에 중점을두면 다음 기사는 해외 카지노 목록 사례 및 준수 지침 분석에 중점을 둡니다.
4. 해외 카지노 상장 사례 분석
1. 증권 거래소의 해외 카지노 사례 분석
공개 데이터에 따르면, 우리는 2021 년 7 월 2 일부터 2022 년 1 월 8 일까지 증권 거래소에서 새로 상장 된 30 개 해외 카지노의 안내서를 분류했습니다[1]사이버 보안법을 언급하는 12 개 해외 카지노를 포함하여 중국의 법적 환경 공개; 데이터 보안법을 언급하는 14 개의 해외 카지노; 개인 정보 보호법을 언급하는 8 개 해외 카지노; 사이버 보안 검토 조치를 언급하는 12 개의 해외 카지노; 6 기업은 중요한 정보 인프라의 보안 보호 규정을 언급합니다. 2 개의 해외 카지노는 데이터 아웃 바운드 보안 평가 측정 (의견 초안) 및 네트워크 데이터 보안 관리 규정 (주석 초안)을 참조합니다. 전체 통계는 다음과 같습니다.
그림 1 2021.07.02-2022.01.08
홍콩 상장 해외 카지노의 데이터 보호 및 네트워크 보안 준수 위험 공개는 일반적으로 "사이버 보안법", "데이터 보안법"및 "개인 정보 보호법"의 주요 조항을 도입하며 동시에 해외 카지노의 비즈니스에 대한 세 가지 법률의 적용의 영향을 설명합니다. 또한 각 해외 카지노의 안내서의 내용에서 판단하면 다음 공개 포인트는 다음에주의를 기울일 가치가 있습니다.
(1) 홍콩 트리거 네트워크 해외 카지노 검토에 등재 될 예정
통계 기간 동안, 새로운 상장 해외 카지노는 주로 "사이버 보안 검토 조치 (수정 된 초안에 대한 의견을 요청하기위한 초안)"("해외 카지노 조치에 대한 의견을 요청하기위한 초안")의 관련 조항은 해외 카지노가 홍콩 상장을 위해 Cyber Security Review Office에 네트워크 보안 검토를 적극적으로 적용 해야하는지에 대한 위험을 분석합니다. 증권 거래소 상장 해외 카지노의 안내서에서 "검토 조치에 대한 의견 초안"의 분석을 통해 해외 카지노가 CIIO를 구성하는지 여부와 "해외 상장"인지 여부는 위험 분석의 핵심 초점이되었습니다.
해외 카지노가 CIIO를 구성하는지에 대한 논의에는 두 가지 주요 토론 경로가 있습니다. 하나는 주요 정보 인프라의 정확한 범위와 규제 시스템의 현재 규제 상태를 여전히 명확하지 않은 규제 상태에 대해 설명하는 것입니다. 다른 하나는 "주요 정보 인프라의 보안 보호에 관한 규정"을 결합하는 것입니다."Guoji Regulations") 및 법 집행 관행의 조항, 주요 정보 인프라 운영자에 대한 식별 메커니즘은 공개됩니다. 규정 ") 및 해외 카지노가 경력 부서로부터 통지를받지 못한 현재 상황을 설명합니다. 홍콩에서 해외 카지노의 상장이 "해외 상장"인지 여부와 관련하여, 관련 상장 해외 카지노는 현재 다음 두 가지 분석 방법을 채택합니다. 하나는 "검토 조치에 대한 의견을 요청하기위한 초안"의 조항에 따르면 "해외 상장"의 조항은 명확하지 않으며 법 집행이 불확실하다고 설명하는 것입니다. 다른 하나는 "외국"과 "야외"의 두 가지 개념을 구별하는 것입니다. 홍콩의 상장은 "외국"이 아닌 "해외 상장"임을 나타냅니다.
"해외 목록"및 "해외 목록"의 식별에 대해 "네트워크 해외 카지노 보안 관리에 대한 규정 (주석 초안)"("디지털 해외 카지노 조례") 2021 년 11 월 14 일 25951_26329 |)가 출시 된 후 일부 해외 카지노 (예 : Sensetime)는 해외 카지노 목록이 네트워크 보안 검토를 유발하는지의 위험을 분석하기 위해 다른 경로를 채택했습니다. 한편으로, 홍콩에서 해외 카지노의 목록은 검토 조치에 대한 의견에 대한 초안 아래의 "외국인"목록에 속하지 않는다는 것을 보여줍니다. 다른 한편으로는, "보안 규정의 수"에 따르면 홍콩의 해외 카지노 목록에 대한 필요성은 국가 보안에 영향을 미치거나 네트워크 보안에 영향을 미치지 않을 수 있음을 보여줍니다. "보안 규정의 수는 아직 발효되지 않았으며, 법 집행에 대한 불확실성은 국가 안보에 관한 조사, 통지, 경고 또는 제재를받지 않았으며, 홍콩의 해외 카지노 목록이 네트워크 보안 검토의 근본이 제 13 조의 기절에 의존한다는 것을 이해할 수 없다는 것을 논의하지 않았다. "홍콩의 목록" "검토 조치에 대한 의견 초안"과 발효 된 "새로운 검토 조치"의 조항 사이. 이 차이는 또한 홍콩에 상장 된 이후 기업들이 사이버 보안 검토와 관련된 위험에 대한 증권 거래소의 문의에 응답하는 데 어려움을 겪고 있습니다.
(2) 국경 간 해외 카지노와 관련된 준수 위험
증권 거래소에 상장 된 해외 카지노가 공개 한 현재 정보에서 데이터와 관련된 국경 간 위험 요소의 주요 공개는 해외 카지노의 비즈니스 개발 중 데이터의 국경 간 위험에 직면 한 규제 위험이 미국의 상장 해외 카지노의 국경 간 데이터와 관련된 규제 초점과는 다른 규제 위험입니다.
국경 간 데이터 전송은 규정 준수 관리를위한 고위험 시나리오이며, 해외 카지노의 목록 프로세스 중에 규제 기관이주의를 기울이는 핵심 문제이기도합니다. 특히 "데이터 종료 보안 평가 측정 (주석 초안)"("종료 평가 해외 카지노")의 도입 후, 엔터프라이즈 데이터의 국경 간 전송은 엄격한 규정 준수 제어의 대상이되었습니다. "아웃 바운드 평가 측정"에 규정 된 응용 프로그램 임계 값은 현재 낮은 수준이므로, 국경 간 데이터 서비스와 관련된 해외 카지노가 정보 기술의 사이버 공간 관리를 신청 해야하는지 여부는 정보 기술의 데이터 아웃 바운드 보안 평가가 홍콩으로 갈 때 피할 수없는 문제가 될 것입니다.
"결과 평가 조치"의 준수 위험에 대해, 현재 상장 된 해외 카지노가 채택한 주요 공개 방법은 "결과 평가 조치"가 아직 발효되지 않았으며 법의 적용에 불확실성이 있다고 설명하는 것입니다. 기업은 필요할 때 안전 평가를 준비하기 위해 입법 및 규제 개발에 계속주의를 기울일 것입니다. 또한 홍콩에 공개하려는 해외 카지노는 미래를 준비하고 "결과 평가 측정"의 조항을 결합하여 해외 카지노 데이터 아웃 바운드 데이터의 준수 위험을 평가하고 필요한 경우 데이터 아웃 바운드 평가를 준비하기 위해 해당 준수 조치를 취해야합니다.
(3) 특수 산업의 새로운 해외 카지노 규정과 관련된 규제 위험
1) "자동차 해외 카지노 안전 관리 (시험)에 관한 몇 가지 규정"
이상적인 자동 (02015) "자동차 해외 카지노 안전 관리에 관한 몇 가지 조항 (주석 초안)에 대한 안내서"(참고 : "자동차 해외 카지노 안전 관리에 관한 몇 가지 조항"("여러 조항") 릴리스 날짜는 2021 년 8 월 16 일이며, 유효 날짜는 2021 년 10 월 1 일입니다. 해외 카지노가 공개되었을 때, "여러 규정"의 주요 조항이 아직 발효되지 않았습니다)[2], 그러나 해외 카지노의 비즈니스에 대한 "자동차 데이터 안전 관리에 대한 몇 가지 조항"의 구체적인 영향과 해외 카지노의 규정 준수 응답은 설명되지 않습니다. 홍콩에 공개하려는 자동차 산업 해외 카지노 (자동차 설계, 제조 및 서비스와 같은 산업의 해외 카지노 포함)는 "여러 규정"이 발효된다는 점을 고려할 때 "여러 규정"의 관련 법적 요구 사항에 중점을두고 불만 위험을 식별하고 통제하는 데 적합한 일을해야합니다.
2) 인터넷 해외 카지노 서비스 알고리즘 권장 감독 준수
Netease Cloud Music (09899) "인터넷 정보 서비스 알고리즘의 추천 관리에 해외 카지노 규정 (주석 초안)"("알고리즘 추천 관리 해외 카지노") 및 "인터넷 정보 서비스 알고리즘의 포괄적 인 거버넌스 강화에 해외 카지노 의견 안내"("해외 카지노 안내") 관련 준수 위험이 해외 카지노되었습니다[3], 주로 알고리즘 권장 서비스 상황을 홍보하기 위해 알고리즘 서비스 제공 업체를 요구하는 것을 포함하여 알고리즘 서비스 제공 업체를 요구하는 것을 포함하여 "알고리즘 추천 관리에 대한 규정"및 "의견 안내"의 주요 내용을 소개합니다. 사용자의 특성을 대상으로하지 않는 옵션을 제공하거나 사용자가 알고리즘 서비스를 수행 할 수있는 옵션을 제공합니다. 알고리즘 파일링 시스템, 알고리즘 보안 책임 시스템 및 과학 및 기술 윤리 검토 시스템을 확립하고, 알고리즘 보안 관리 조직을 개선하고, 위험 예방 및 제어 및 숨겨진 위험 조사 및 거버넌스를 강화하며, 알고리즘 보안 응급 상황에 대한 대응 능력과 수준을 향상시켰다. "알고리즘 추천 관리 규정"은 알고리즘 제출에 대한 규제 요구 사항에 따라 해외 카지노가 공개 할 때 발효되지 않았기 때문에 해외 카지노의 주요 공개 전략은 "알고리즘 추천 관리 규정"이 아직 발효되지 않았으며 규제 기관이 아직 알고리즘 파일링 시스템을 확립하지 않았다고 설명하는 것입니다. 해외 카지노는 규제 기관이 요구할 때 알고리즘 제출을 수행합니다. 다른 규정 준수 측면에서, 해외 카지노는 안내서에 컨텐츠 및 광고에 대한 추천 기능 옵션을 제공했으며 "알고리즘 추천 관리 규정"이 발효 된 후 알고리즘 추천 서비스 작업 메커니즘을 공개 할 준비가되어 있다고 공개했습니다. 동시에 해외 카지노는 보안 시스템과 컨텐츠 검토 팀을 설립했으며 알고리즘 보안과 관련된 효과적인 위험 관리 조치를 취했습니다.
"인터넷 정보 서비스에 해외 카지노 알고리즘 관리에 해외 카지노 규정"은 2021 년 12 월 31 일에 공식적으로 발표되었으며 2022 년 3 월 1 일에 공식적으로 발효 될 예정입니다.이를 위해서는 알고리즘 추천 서비스를 사용하여 Algorithm 추천 서비스를 사용하여 Algorithm 권고를 준수하는 데 도움이되는 기업이 필요합니다. 알고리즘 추천 서비스.
3) 인터넷 플랫폼에서 새로운 고용 양식의 감독 해외 카지노
SF Express City (09699) Prospectus는 인터넷에서 새로운 고용 양식과 관련된 규제 규정을 설명하며, 주로 인적 자원 및 기타 사회 보장 및 기타 사회 보장 및 기타 사회 보장 및 기타 사회 보장에 의해 발행 된 새로운 고용 형태의 노동 및 사회 보장 권리 및 근로자의 이익 유지에 해외 카지노 의견을 안내하고, "온라인으로 주제를 구현하고, 온라인으로 주제가를 구현하고" 테이크 아웃 배달 자의 권리와 이익 보호 "주 시장 규제, 주 인터넷 사무소 및 기타 부서를 위해 주정부 행정부가 발행 한"[4].
이 전에, "테이크 해외 카지노 라이더, 시스템에 갇힌"[5]기사는 음식 배달 플랫폼 문제에 해외 카지노 모든 생계에서 주목을 끌었습니다. 음식 배달 플랫폼은 알고리즘을 통해 음식 배달 라이더의 음식 배달 시간을 엄격히 제한했습니다. 최근에, 알고리즘을 통해 직원들에게 편의 꿀벌 "지시"문제로 인해 사회에서 격렬한 토론이 발생했습니다. 새로운 고용 형태의 인터넷 플랫폼에서 근로자의 권리와 이익을 보호하는 방법은 생각을 자극합니다. 외계 입법 관행의 관점에서, 유럽위원회는 최근 새로운 규제 규제 초안을 시작하여 직원으로 직원을 직원으로 분류하고 다양한 노동 및 사회 보장을 즐기기 위해 "GIG 경제"플랫폼을 요구하는 초안을 시작했습니다.
인터넷 플랫폼의 새로운 고용 형태는 대다수의 고용인의 중요한 이익을 포함하고 기업의 사회적 책임과 관련이 있기 때문에 해외 카지노 당국이주의를 기울이는 핵심 문제입니다.
4) 인공 지능 및 자율 주행 해외 카지노 규정 준수
Sensetime Group (00020)의 안내서는 인공 지능 기술 및 자율 주행과 관련된 규제 규정을 해외 카지노합니다.[6]인공 지능에 해외 카지노 관련 규제 규제의 도입은 주로 "국가 신세대 인공 지능 공개 혁신 플랫폼 건설 공사 지침"을 포함하여 인공 지능 기술에 관한 우리 나라가 발행 한 일련의 규범 적 문서를 중심으로 진행됩니다.<中国制造2025>통지 ","중국 인민 공화국의 국가 경제 및 사회 발전에 대한 14 번째 5 년 계획의 개요 및 2035 년 장기 목표 ","인터넷 +"인공 지능"의 3 년 해외 카지노 및 "새로운 세대의 인공 지능을위한 개발 계획을 발행하는 것에 대한 통지", 전반적으로, 국가는 인공 기술의 발전에 대한 인공 기술의 발전에 대한 권장과 개방적, 개방적 인 규제 요구 사항에 대한 권한을 부여하고 있습니다. "지능형 차량 도로 시험 관리 사양 (Trial)", "지능형 차량 혁신 개발 전략"및 "자동 자동차 분류"와 같은 조항은 인공 지능 기업과 자율 주행 기업이주의를 기울여야한다는 준수 우선 순위를 간략하게 설명합니다.
2. 미국 주식 해외 카지노 사례 분석
(1) SEC 해외 카지노 초점
SEC의 문의 문제는 일반적으로 재무 제표, 관리 분석 및 비즈니스 장에 집중되어 있으며 네트워크 보안 및 데이터 보호 관련 콘텐츠에 대해 구체적으로 묻지 않습니다. 그러나 상장 기업은 초기 목록 등록 문서에서 해외 카지노의 증권 투자 투자 또는 위험을 만드는 가장 중요한 요소를 완전히 공개해야합니다. 사이버 보안 및 사이버 보안 사고가 그러한 요인 인 경우, 해외 카지노는 "사이버 보안 및 해외 카지노의 관련 비용 및 해외 카지노의 관련 비용 및 사이버 보안 사건과 관련된 소송, 규제 조사 및 치료 비용"을 포함하여이를 공개해야합니다.[7].
2020 년 11 월 23 일, Corporation Finance 부서 (이하"DCF") 릴리스 "중국 발행자의 정보 해외 카지노 고려"("중국 기반 발행자에 해외 카지노 공개 고려 사항")는 중국의 정보 검색에 해외 카지노 특별 메모를 제시 한 것 : 중국은 국가 안보 및 주 비밀과 같은 국가 안보 및 주 비밀과 같은 법률 및 규정을 차단하는 근거로 미국 규제 기관을 수사하는 것을 제한 할 것이다. 이를 바탕으로 DCF는 중국 발행자가 미국 당국의 능력 (중국 증권 규제위원회, 법무부, PCAOB 및 기타 기관 포함)의 능력에 해외 카지노 중국 법에 의해 부과 된 제한을 완전히 공개하도록 요구합니다.[8]. 동시에 "Didi 사건"이후 SEC 회장 Gary Gensler는 2021 년 7 월 30 일에 성명서를 발표했습니다.[9], 중국 기업들이 중국 규제 기관의 허가를 미국에서 공개 할 수 있었는지 여부와 거부 및 취소의 위험을 공개하고 그러한 문제의 공개에 대한 해외 카지노를 강화했습니다[10].
위의 내용을 바탕으로, 2021 년 7 월 2 일부터 2021 년 1 월 8 일까지 미국의 23 개 중국 기업의 첫 번째 목록 등록 문서의 등록 문서 "위험 요소"에 네트워크 보안 및 해외 카지노 준수에 대한 위험 요소를 공개합니다.[11]SEC의 해외 카지노 우선 순위를 명확히하기 위해 관련 검색이 수행되었습니다.
그림 2 2021.07.02-2022.01.08 동안 미국 주식 시장에 새로운 상장 해외 카지노의 네트워크 보안 규정 준수 핵심 지점에 대한 통계
표 1 미국에 상장 된 중국 해외 카지노의 공개
법률 및 규정 해외 카지노 |
해외 카지노 컨텐츠 |
"사이버 해외 카지노법" |
법적 및 필요한 수집 |
"해외 카지노 보안법" |
해외 카지노 분류 및 계층 적 보호, 국경 간 증거 검색 승인이 필요합니다 |
"개인 해외 카지노 보호법" |
국경 간 해외 카지노 전송이 승인이 필요할 수 있습니다 |
"사이버 해외 카지노 검토 조치 (의견을 요청하기위한 초안)" |
CIIO에 속하는지 CIIO와 거래되는지 여부; 백만 개 이상의 개인 해외 카지노를 수집하는지 여부; 의무 위반의 결과 |
기타 (예 : "종료 평가 조치"및 "디지털 해외 카지노 조례") |
해외 카지노 아웃 바운드 보안 평가의 내용 |
검색 결과에서, 중국 기업의 대부분의 공개는 해당 법률 및 규정에 대한 일반적인 설명입니다. 예를 들어, "사이버 보안법"은 합법성과 필요성의 원칙을 충족시키기 위해 기업 해외 카지노 수집이 필요하며, "해외 카지노 보안법"은 해외 카지노 분류 및 계층 구조 보호 시스템 등을 설정하며 비즈니스와 함께 가능한 영향에 대한 자세한 설명을 제공하지 않습니다.
중국 기업은 DCF 회장과 Sec. SEC 회장의 성명서의 요구 사항에 따라 23 개의 중국 해외 카지노는 미국의 상장에 "검토 조치에 대한 의견을 요청하기위한 초안"의 영향을 공개했습니다. 공개는 "사이버 보안 검토 조치"의 관련 개정을 다룹니다. "오래된 검토 조치"의 의무 요구 사항과 "검토 조치에 대한 의견 초안"의 의무 요구 사항; CIIO를 구성하는지 여부, CIIO와의 거래에 관여하는지 여부; 백만 명이 넘는 개인 정보 수집이 포함되는지 여부, 중국 사이버 공간 관리국으로부터 설명 서신 및 상장 승인 문서를 얻을 필요가 있는지 여부와 승인되지 않은 경우 (검토 기간 동안의 상장, 벌금, 앱 제거 및 신규 사용자 등록 등) 상장의 해당 법적 결과를 얻을 수 있는지 여부.
DCF가 미국 당국이 조사하고 제출할 수있는 능력에 대해 DCF가 부과하는 공개 요건에 대해 대부분의 중국 기업은 해외 카지노 보안법의 영향과 미국 규제 기관의 국경 간 해외 카지노 검색에 대한 아웃 바운드 평가 측정을 언급했습니다. 예를 들어, 9F Inc.를 예로 들어, 2021 년 11 월 5 일에 제출 된 상장 등록 문서 (F-1)에 공개되었습니다. 해외 카지노 보안법과 개인 정보 보호법에 따르면 국가의 조직과 개인은 중국 국민 공화국의 유능한 당국의 승인 없이는 중국 인민 공화국 영토에 저장된 해외 카지노를 외국 사법 또는 법 집행 기관에 제공하지 않아야합니다. 따라서 미국 규제 당국이 Jiufu에 대한 조사를 수행하고 중국 내에서 조사를 수행하거나 증거를 수집 해야하는 경우, 미국 규제 기관은 그러한 조사를 수행하거나 중국 법에 따라 중국에서 직접 증거를 수집 할 수 없을 수도 있습니다. 또한 Jiufu 및 Jiufu의 법률 고문, 감사인 및 기타 에이전트를 포함한 다른 기타 기관 및 개인은 관련 중국 당국으로부터 적절한 승인을 얻을 때까지 미국 규제 기관에 문서, 자료, 해외 카지노 및/또는 개인 정보를 제공하는 것이 제한 될 수 있습니다. Jiufu는 위의 제한을 위반하는 것으로 판명되면 처벌 될 수 있습니다. 미국 규제 당국은 중국 증권 규제 기관과 관련된 사법 지원, 외교 채널 또는 규제 협력 메커니즘을 통해 중국 증권 규제 당국과 국경 간 협력을 수행 할 수 있습니다.
위의 내용에서, 중국 기업이 SEC 상장 해외 카지노에 응답 할 때, 그들의 주요 의무는 (1) 미국 당국의 능력 (중국 증권 규제위원회, 법무부 및 기타 법률 및 사법 기관 포함)에 대한 제한을 완전히 공개해야한다는 것을 알 수있다. (2) 중국 규제 당국이 미국에서 공개 할 수있는 허가를 얻었는지 여부와 거부 및 취소 위험을 공개한다.
(2) 국경 간 해외 카지노 전송
SEC는 이전에 중국 기업들이 "중국 발행자의 정보 해외 카지노 고려 사항"에서 SEC 및 PCAOB를 해외 카지노하도록 요청했지만 ("공개 해외 카지노 회계 감독위원회") 및 기타 규제 기관은 해외 카지노 감사 및 해외 카지노로부터 감사 작업 문서를 얻는 데 어려움을 겪을 수 있으며 해외 카지노 및 주주에 대한 이러한 어려움이 중국 기업에 미치는 영향이 2021 년 12 월까지 중국 기업에 실질적인 영향을 미치지 않았다. 공개 구현 규칙, 외국 상장 해외 카지노의 감사 기관이 미국 공공 해외 카지노 회계 감독위원회를 수락하도록 요구합니다 ("PCAOB") 검토, PCAOB가 외국 상장 해외 카지노의 관할권에서 규제 당국이 PCAOB가 3 년 연속 상장 해외 카지노 감사를 포괄적으로 검사하지 못하게함으로써 해외 카지노의 주식 거래를 금지 할 것을 해결하지 못한다.
HFCAA에 따라 다음 두 조건을 충족하는 외국 해외 카지노는 "식별 된 발행자"로 식별됩니다. :
1) PCAOB가 검사를 수행 할 수없는 회계 해외 카지노를 고용합니다.
2) PCAOB는 위의 "검사 할 수 없음"이 외국 지방 정부에 의해 발생했다고 결정했다.
명확한 발행자로 식별되면 HFCAA의 요구 사항에 따라 다음 연례 보고서에서 관련 공개가 이루어져야합니다. PCAOB 조직 자체는 개인 비영리 단체이지만, 위의 조항이 중국 기업의 감사 초안을 "자유롭게 검토 할 수있는"권한을 부여한다는 점을 감안할 때, 그 성격은 국가 행정 권한에 속하며 일반적으로 등록 된 회계 해외 카지노에 구속력이 있습니다. 데이터 보안법 제 36 조에 따르면 국가의 조직과 개인은 중국 인민 공화국의 영토에 저장된 데이터를 중화 인민 공화국의 관할 당국의 승인없이 외국 사법 또는 법 집행 기관에 제공하지 않아야합니다. 따라서 HFCAA의 요구 사항은 데이터 보안법 제 36 조의 요구 사항과 실질적인 충돌을 구성 할 수 있습니다.
데이터 보안법 제 36 조에 대한 승인 메커니즘의 구현 세부 사항은 명확하게 구현되지 않았지만, PCAOB가 중국 해외 카지노에 대한 감사 드래프트를 검색 할 수있는 권한을 구현하지 않더라도 해외 카지노 또는 오디오 대행사에 의해 자발적으로 데이터를 전송해야 할 수도 있습니다. 데이터 보안법 제 31 조에 따른 행동 및 출구 평가 조치의 요구 사항에 따라.
"아웃 바운드 평가 조치"의 제 5 조에 따르면, 해외 카지노 프로세서에 해외에 해외 카지노를 제공하기 전에 중요한 해외 카지노 또는 개인 정보가 포함 된 경우[12], 데이터 종료 위험의 자체 평가는 미리 수행해야합니다. 따라서 중국 기업이나 감사 기관이 해외에 감사 드래프트를 제출하려는 경우 먼저 자체 평가 의무를 이행해야합니다. 동시에, 감사 드래프트에 포함 된 정보 및 정보 민감도의 양은 재무 보고서와 비교하여 크게 증가했기 때문에 해외 카지노 산업, 특정 자산 상태, 고객 목록, 고객 배경, 서버 위치 및 기타 정보와 관련된 정보가 포함될 수 있으며, 이는 중국 해외 카지노가 중요한 데이터를 구성하고 국가 인터넷 정보 부서에 데이터 아웃 보안 평가에 적용 할 의무를 유발할 수 있습니다.
5. 해외 카지노 준수 가이드 라인
1. 네트워크 해외 카지노 검토
위에서, 해외 카지노 상장 프로세스에서 "사이버 보안 검토 조치"의 적용 가능성과 네트워크 보안 검토를 시작 해야하는지 여부가 해외 카지노 안전 거래 규제 기관의 초점이 된 것을 알 수 있습니다.
따라서 공개되기 전에 기업은 자신의 비즈니스 상황에 따라 다음 해외 카지노를 취해야합니다.
-
기업의 네트해외 카지노 시스템을 종합적으로 정렬하고 처음에는 네트해외 카지노 시스템이 CII를 형성 할 가능성을 조사합니다.
-
인벤토리 해외 카지노 자산, 해외 카지노 목록 작성, 처리 된 해외 카지노 양을 식별하고 핵심 해외 카지노 및 중요한 해외 카지노를 구성 할 수있는 목록을 만듭니다.
-
프로세스 전반에 걸쳐 해외 카지노 처리 활동 수집 및 국경 간 해외 카지노 전송 및 기타 민감한 해외 카지노 처리 시나리오를 식별;
-
목록 프로세스로 인한 국경 간 해외 카지노 전송 동작을 정렬하십시오.
Enterprises는 위 정보를 기반으로 "사이버 보안 검토 조치"의 적용 가능성과 네트워크 보안 검토를 신청 해야하는지 분석해야합니다. 실제로, 유가 증권 및 거래 기관은 또한 기업이 사이버 보안 검토가 필요한지 여부를 명확히하기 위해 중국 규제 당국으로부터 서면 설명 서한을 발행하도록 요구할 수 있습니다. 따라서 기업은 목록 준비 단계에서 해외 카지노 규정 준수 팀을 소개해야합니다. 한편으로, 그들은 네트워크 보안 검토를 유발하는 상황이 있는지 여부를 결정하기 위해 가능한 빨리 내부 해외 카지노 보안 위험 평가를 수행 할 수 있습니다. 반면에, 그들은 상장 프로세스와 함께 관련 절차를 시작할 때 규제 당국과 통신 할 수 있습니다.
2. 해외 카지노 아웃 바운드 보안 평가
홍콩에서 상장하려면 기업 비즈니스에 국경 간 데이터 동작이있는 경우 해외 카지노의 비즈니스 개발 중에 국경 간 데이터 전송과 관련된 준수 제어 위험에 대한 홍콩 증권 거래소의 공개 요구 사항과 같은 데이터 아웃 바운드 규정이 공개의 핵심 지점이 될 것입니다. 외국 상장의 경우, 상장 장소의 규제 당국은 중국 법이 중국 기업의 관련 정보 제공을 제한 할 위험을 제한하는지, 즉 중국 기업의 관련 데이터 출구를 제한 할 위험에 대해 더 우려하고 있습니다.
또한 위에서 언급 한 바와 같이, 목록 과정에서 해외 카지노는 해외 감사, 법률 해외 카지노, 스폰서 및 기타 중간 기관을 포함한 해외 기관에 해외 카지노의 관련 정보를 상장 프로세스에 포함시켜야합니다. 이 동작 자체는 또한 데이터 종료를 구성합니다. 따라서 목록 준비 단계에서 해외 카지노는 가능한 데이터 아웃 바운드 동작을 분류하고 분석해야합니다.
"결과 평가 조치"에 따르면 해외에 데이터를 제공하기 전에 기업은 아래 그림 3의 프로세스에 따라 아웃 바운드 위험 평가를 수행해야합니다. "결과 평가 측정)"는 아직 발효되지 않았지만 데이터 아웃 바운드의 위험과 해외 카지노 규정 준수 요구 사항을 고려할 때 기업은 데이터 아웃 바운드의 잠재적 위험을 통제하기 위해 "결과 평가 측정"에 따라 자체 평가를 수행하는 것이 좋습니다. 또한 규제 당국은 아직 해외 수상자와 서명 된 표준 계약 텍스트를 발표하지 않았지만 기업은 우수한 산업 관행에 따라 관련 계약에서 외국 수령인과의 데이터 보안 보호 책임과 의무를 명확하게 규정해야합니다.
그림 3 해외 카지노 아웃 바운드 보안 평가 프로세스
3. 엔터프라이즈 해외 카지노 규정 준수 위험 식별 및 규정 준수 시스템 구성
"개인 정보 보호법"의 발병으로, 우리 나라의 사이버 공간 감독을위한 입법 프레임 워크가 기본적으로 확립되었습니다. "사이버 보안법", "데이터 보안법"및 "개인 정보 보호법"의 세 가지 기본 법률은 함께 우리 나라의 사이버 공간 감독의 "세 기둥"을 구성합니다. 엔터프라이즈 네트워크 보안, 데이터 규정 준수 및 개인 정보 보호에 대한 법적 요구 사항이 설정되었습니다. 동시에, 국내 규제 집행 동향이 점차 더 엄격 해짐에 따라, 기업 비즈니스의 규정 준수 개발에 필연적으로 영향을 미칠 것이며, 이는 데이터 규정 준수 분야의 상장 해외 카지노에 대한 상장 해외 카지노의 규정 준수 및 공개 요구 사항이 점진적으로 증가 할 것입니다.
이 환경에서,이 환경에서, 기업은 가능한 빨리 전문 데이터 규정 준수 팀을 고용하고 가능한 빨리 데이터 준수 위험을 식별하는 데 도움을주고, 데이터 거버넌스 작업을 구현하고, 해외 카지노의 검토를 위해 차분하게 대응할 수 있도록 전체 엔터프라이즈 프로세스를위한 데이터 준수 관리 시스템을 구축 할 수 있도록 해외 카지노를 지원하는 데 도움을 주어야합니다. 목록.
[참고]
끝