金管會

回應金融總會提出的金融建言白皮書，金管會採納多項議題與對應的具體措施，其中一項是銀行內部稽核工作需進行數位化轉型，以因應科技發展，作法像是將數位化查核能力納入銀行內部稽核人員受訓課程。

在12月28日，金管會新版「公開發行公司建立內部控制制度處理準則」正式發布施行，當中規範國內資本額破100億、前50大市值的上市櫃公司，都需設置資安長，在這樣的要求之下，這意味著國內不論食品、電機、海運等傳產大廠，以及半導體、光電等電子龍頭業者，在2022年都需及早做好設置資安長的準備。

金管會宣布將開放設立純網路保險公司。此外，純網保需由金融機構與金融科技業者共同申請成立，甚至，不得設立除了總公司及客戶服務中心外的其他實體營業據點。同時，金管會規畫將於2023年4月公布許可設立純網保的業者名單。

針對半個月前發生的多家證券客戶帳戶遭盜用網路下單的事件，金管會在12月14日表示，為保障網路下單交易安全，帳戶安全機制的落實至關重要，並要求證交所與證期所需加強督導。

金融行動身分識別標準化機制（金融FIDO）有最新進展，金融行動身分識別聯盟已決定採用晶片金融卡作為開通金融FIDO的卡片。在開發上，將先採取分散式開發手機身分識別App，比如，金控旗下若有金融子公司，可自行建立金融FIDO自有體系，由金控設計同一款金融服務App，來讓旗下子公司共用。目前，金管會正在輔導7組金融機構準備FIDO的試辦案件。

金控旗下金融業子公司（銀行、保險、證券）客戶資料共享有新進展，金管會將在今年底發布金融機構間資料共享的應注意事項。但，金控必須在符合個資法的狀況，及符合金融機構間資料共享應注意事項的規範下，同時，完成金控內控機制，就能將各子公司客戶資料彙集到金控端，建立客戶風險管理資料庫與建置風控模型。

金管會在11月30日，正式發布新版「公開發行公司年報應行記載事項準則」，要求公司年報揭露資通安全管理作為與資安事件因應，以及ESG方面的行動。今年來，政府逐步推動國內產業資安文化，除4月底明定重大事件中揭露資安事件，現也要求公司年報的資訊揭露，需涵蓋資安作為，讓投資人清楚公司對整體營運風險規畫

為了強化純網銀流動性風險管理，金管會委由中央存款保險公司開發一套純網銀監理系統，並以API串接來蒐集純網銀的申報資料。在即時流動性警訊監控機制，當有一筆存款交易超過10分鐘仍無法執行，或當跨行業務結算擔保專戶餘額不足等情況發生時，系統會自動偵測異常並進行示警通報監理機關。