Технологические риски и киберзащита

Читать PDF-версию (4 стр.)

Механизмы контроля ПОД/ФТ лицензиата в сфере DPT работают на технологиях, и MAS регулирует эти технологии двумя уведомлениями и одним руководством, которые на практике неотделимы от программы ПОД.

Уведомление MAS PSN05 об управлении технологическими рисками устанавливает юридически обязательные требования к поставщикам платёжных услуг. У компании должна быть система определения критически важных систем. Незапланированный простой каждой критически важной системы не может превышать четырёх часов в течение любого скользящего двенадцатимесячного периода, а целевое время восстановления должно составлять четыре часа. MAS должно быть уведомлено в течение одного часа после обнаружения соответствующего инцидента, а отчёт о первопричинах должен последовать в течение четырнадцати дней.¹ Уведомление MAS PSN06 о киберзащите (Cyber Hygiene) устанавливает шесть базовых мер. Это защита административных учётных записей, своевременная установка обновлений безопасности, утверждение письменного свода стандартов безопасности, защита сетевого периметра, защита от вредоносного ПО и многофакторная аутентификация для административного доступа и доступа к информации о клиентах.² Руководство по управлению технологическими рисками (Technology Risk Management Guidelines) от января 2021 года задаёт необязательный, но проверяемый стандарт для всего остального. Оно охватывает управление, разработку программного обеспечения, работу с третьими лицами, реагирование на инциденты, контроль доступа, управление криптографическими ключами и тестирование на проникновение.³

Для компании в сфере DPT раздел Руководства TRM об управлении ключами имеет особый вес, поскольку приватные ключи компании — это активы её клиентов. MAS ожидает документально оформленных церемоний генерации ключей и аппаратных модулей безопасности или их аналогов. Оно ожидает разделения обязанностей, чтобы ни одно лицо не могло в одиночку перемещать средства клиентов, хранения основной части активов в холодных кошельках и протестированных процедур восстановления. Это одновременно и требования к хранению согласно части K, главе II, и MAS проверяет их как единую тему. Взлом — это ещё и событие в сфере ПОД. Похищенные токены уходят через кошельки компании. Компания должна быть в состоянии их отследить, сообщить о них по PSN03 и статье 45 CDSA и сотрудничать с полицией и другими биржами в их замораживании. План реагирования на инциденты, охватывающий только техническое восстановление, но не регуляторную отчётность и отслеживание в блокчейне, неполон. В части Q, главе II приведён контрольный перечень на первые семьдесят два часа после взлома.

Примечания

MAS Notice PSN05, Technology Risk Management, издано на основании Payment Services Act 2019, пункты об определении критически важных систем, максимальном незапланированном простое в 4 часа, уведомлении об инциденте в течение 1 часа и отчёте о первопричинах в течение 14 дней. ↩
MAS Notice PSN06, Cyber Hygiene, издано на основании Payment Services Act 2019, пп. 4–9 о шести требованиях киберзащиты. ↩
MAS, Technology Risk Management Guidelines, 18 января 2021 года, в частности раздел 10 об управлении криптографическими ключами и раздел 12 о контроле доступа. ↩

Только для общего ознакомления. Статья не является юридической или налоговой консультацией, не заменяет консультацию по конкретному делу и не создаёт отношений между адвокатом и клиентом. Она отражает правовое положение по состоянию на октябрь 2026.

Русский

Контакты

Dr Alexander Ressos, TEP

Of Counsel, KGP Legal LLC

Я являюсь Of Counsel в KGP Legal LLC в Сингапуре и работаю с международной клиентурой: успешными предпринимателями и их семьями, независимыми управляющими активами, сырьевыми трейдинговыми компаниями и другими коммерческими клиентами. Я адвокат в Германии и Швейцарии, а также допущен к практике в качестве солиситора в Англии и Уэльсе и в Гонконге. Я делю своё время между Цугом в Швейцарии, Сингапуром и Гонконгом. С 2017 года я консультировал международных клиентов более чем по 700 проектам в сфере криптоактивов и цифровых активов. У меня также обширный опыт трансграничных судебных и арбитражных разбирательств в Сингапуре, Гонконге и на других рынках Юго-Восточной Азии и Большого Китая.

Я работаю в ключевых финансовых центрах Юго-Восточной Азии, Ближнего Востока и Швейцарии. Особое внимание я уделяю защите активов, международному налоговому и наследственному планированию, а также трастам, администрированию компаний и другим фидуциарным услугам. Мой принцип: быть доверенным советником, который тесно работает со своими клиентами и помогает им достигать их коммерческих целей.

Все консультации по праву Сингапура предоставляются через KGP Legal LLC, авторитетную и надлежащим образом лицензированную сингапурскую фирму advocates and solicitors.

KGP Legal LLC — юридическая фирма среднего размера в Сингапуре, способная оказывать полный спектр юридических услуг и услуг по корпоративному администрированию. Если вам нужна дополнительная информация, пожалуйста, свяжитесь со мной напрямую по адресу [email protected].

Связаться со мной →

Статьи и аналитика

Создаёте или расширяете бизнес в Сингапуре?

Редактор SingaporeIQ — Dr Alexander Ressos, международный юрист в области бизнеса. Его местный опыт в Сингапуре превышает 15 лет: как постоянного жителя (permanent resident), как зарегистрированного в Сингапуре иностранного юриста (registered foreign lawyer) и как управляющего партнёра сингапурской иностранной юридической практики (foreign law practice). Помимо значительного опыта в трансграничных инвестициях и сделках, в работе с частными клиентами категории UHNWI и в вопросах санкций и экспортного контроля, Dr Ressos обладает обширным опытом в трансграничном бизнесе и в проектах в сфере криптоактивов и цифровых активов в Сингапуре. Этот опыт накоплен в более чем 700 проектах с 2017 года.

Если вы планируете регистрацию компании, инвестицию, холдинговую структуру или выход на рынок через Сингапур, вы можете связаться с Dr Ressos напрямую по адресу [email protected]. Консультации по праву Сингапура предоставляет KGP Legal LLC, лицензированная сингапурская фирма advocates and solicitors. Как сингапурская юридическая фирма, KGP Legal LLC в силу Legal Profession Act 1966 вправе консультировать по праву Сингапура и представлять клиентов в судах Сингапура; иностранным юридическим фирмам с офисом в Сингапуре (foreign law practices) по общему правилу не разрешено ни то, ни другое. Dr Ressos и его команда содействуют в получении полного спектра юридических услуг, услуг в области комплаенса и администрирования компаний в Сингапуре. Сюда входят регистрация компаний, корпоративные сделки, коммерческие договоры, криптоактивы и цифровые активы, финансовое регулирование и разрешение споров, в том числе судебные разбирательства в судах Сингапура. О юридических, налоговых и фидуциарных услугах в Швейцарии читайте на сайте helveticaregister.com.