Les institutions financières en Afrique du Sud pourraient bientôt faire face à de nouvelles réglementations sur l’utilisation de la compréhension du cloud et de la délocalisation des données, car les régulateurs du pays ont averti que les directeurs et les cadres supérieurs sont responsables de la gestion des risques dans ces domaines.
Les régulateurs financiers de l’Afrique du Sud ont clarifié leur position sur le cloud computing et la délocalisation des données, avertissant les institutions financières selon lesquelles ils ont l’intention de réglementer ces pratiques et que les cadres supérieurs sont responsables de la gestion des risques.
Une communication conjointe du 25 juillet de la Banque de réserve d’Afrique du Sud et l’autorité du secteur financier (FSCA) a noté «que certaines institutions financières peuvent déjà utiliser des services de cloud computing et / ou de contection de données par le biais de dispositions d’externalisation, soit avec des fournisseurs de services cloud et / ou par des dispositions d’insourration avec une organisation parentale».
Actuellement, le seul règlement dans cet espace en Afrique du Sud est une note de directive et d’orientation de 2018. Maintenant, les régulateurs «examinent si les interventions politiques sont nécessaires pour atténuer les risques dans cet environnement» et «ont commencé un processus de formulation d’un instrument de réglementation axé sur l’introduction des exigences concernant l’utilisation de la compréhension du cloud et de la délocalisation des institutions financières», à publier pour des consultations publiques «en cours de jeu».
Approche basée sur le risque
Fondée en 2018 et dont le siège est à Pretoria, la FSCA est le principal régulateur des institutions financières en Afrique du Sud, tandis que la Banque de réserve est responsable de la politique monétaire et des services financiers du pays, qu’elle fait par le biais de l’autorité prudentielle.
Ils ont recommandé que chaque institution adopte une approche basée sur le risque alignée sur son «appétit des risques, en fonction de la nature, de la taille et de la complexité de ses opérations».
Des mesures spécifiques incluent «les structures de gouvernance appropriées, les processus et les procédures pour superviser l’utilisation du cloud computing», telles que les politiques formelles, les stratégies de données et les cadres de gouvernance, ainsi que les exigences légales contractuelles et autres, et «diligence raisonnable appropriée».
Règlement futur
Les autorités ont également averti qu’elles prendront d’autres actions réglementaires et de supervision, y compris une norme conjointe sur le cloud computing et la délocalisation des données. La supervision régulière quotidienne du secteur financier, y compris les données et les questions informatiques, se poursuivra également, ont-ils ajouté.
Le plan de réglementation de trois ans de la FSCA, publié en juillet 2024, a proposé des normes de gestion des risques plus strictes, au milieu des inquiétudes qu’elle avait pris du retard sur d’autres juridictions. L’agence avait précédemment réglementé les actifs cryptographiques en 2022 en les déclarant un produit financier.
