改正電子金融監督規定の施行により、金融会社や電子金融業者はどの点を最も優先的に点検すべきか。

改正電子金融監督規定の施行以後、金融会社と電子金融業者は、セキュリティ規制体系の変化に伴う内部セキュリティ管理体系と災害復旧センター構築義務、電子金融事故の補償限度の引上げの有無などを優先的に点検する必要がある。

セキュリティ規制体系の変化に伴う内部管理体系の点検

今回の改正は、従来の細部の行為規則中心の規制から原則中心の規制へと転換された点が核心である。

したがって、規定条項を満たす水準を超えて、内部セキュリティ政策と電算室の管理、内部統制手続などが原則規定に沿って運営されているかを総合的に確認する必要がある。

災害復旧センター構築義務の適用の有無の確認

金融電算の復元力強化のため、一定規模以上の電子金融業者および与信専門金融会社にも災害復旧センター構築義務が拡大された。

ただし、災害復旧センター設置義務など一部の規定は2026年から適用されるため、企業規模や電子金融取引の規模などを基準に義務の対象に該当するかを事前に検討する必要がある。

電子金融事故に備えた責任履行保険の限度の検討

電子金融事故の発生時に消費者被害の補償のための責任履行保険、共済または積立金の最低補償限度が引き上げられた。

既存の保険に加入している場合にも、改正基準を満たすかを確認し、必要であれば補償限度を調整する必要がある。