Beachtung

Erzielen Sie eine zuverlässige Compliance, egal wie viele Vorschriften eingehalten werden müssen

PSD2-Whitepaper herunterladen

Einhaltung der Vorschriften

Wählen Sie Gesetze, Vorschriften, Standards und Rahmenbedingungen aus

Cybersicherheit und starke Authentifizierung

Amerika

NYDFS: Cybersicherheitsanforderungen für Finanzdienstleistungsunternehmen

Die NYDFS reguliert rund 1.500 Banken und Finanzinstitute. Dazu gehören US Institutionen sowie viele internationale Institutionen mit Niederlassungen in New York. 

 

Das Cybersicherheitsanforderungen für Finanzdienstleistungsunternehmen besteht aus 22 Bestimmungen, nach denen Finanzdienstleistungsunternehmen Daten besser schützen müssen. Finanzinstitute müssen wirksame Kontrollen durchführen, um den unbefugten Zugriff auf Informationssysteme oder nicht öffentliche Informationen durch Risikobewertung zu verhindern. Die Mittel, mit denen sie dies tun, können jedoch auch umfassen Multi-Faktor-Authentifizierung , biometrische Authentifizierung , oder risikobasierte Authentifizierung .

 

Erfahren Sie mehr in diesem Blog: NYDFS Cybersecurity-Anforderungen für Finanzdienstleistungsunternehmen

 

 

EMEA

PSD2: Richtlinie über Zahlungsdienste 2

Die EU Zahlungsdiensterichtlinie (PSD2) beinhaltet Vorschriften für die starke Kundenauthentifizierung (SCA). Finanzinstitute müssen diese Vorschriften seit September 2019 einhalten Bestimmte Zahlungsdienstleister (PSPs) könnten sich jedoch für eine außergewöhnliche Verlängerung im Zusammenhang mit Kartenzahlungen für den E-Commerce qualifizieren eine aktuelle EBA-Stellungnahme .

 

Diese Anforderungen umfassen fünf Kriterien für die Einhaltung:

 

  • Starke Authentifizierung: Die Authentifizierung muss auf zwei oder mehr Faktoren basieren, einschließlich Kennwörtern oder PIN, Token oder Mobilgeräten oder Biometrie.

 

  • Transaktionsrisikoanalyse: Erfordert die Verwendung einer Transaktionsrisikoanalyse zur Abschreckung betrügerischer Zahlungen. 

 

  • Replikationsschutz: PSD2 schreibt die Verwendung dedizierter Gegenmaßnahmen zum Klonen mobiler Apps in Anwendungen vor.

 

  • Dynamische Verknüpfung: Bei Zahlungsvorgängen muss der Authentifizierungscode dynamisch mit dem Betrag und dem Zahlungsempfänger verknüpft werden.

 

  • Unabhängige Elemente: Zahlungsdienstleister müssen Sicherheitsmaßnahmen ergreifen, um das Risiko zu minimieren, das sich aus kompromittierten Mobilgeräten ergibt.

EU-Zertifizierungsrahmen für Cybersicherheit

Der neue EU-Zertifizierungsrahmen für Cybersicherheit, der ursprünglich im Jahr 2017 vorgeschlagen wurde, wurde entwickelt, um die Cybersicherheit von Online-Diensten und Verbrauchergeräten, einschließlich IoT-Geräten, zu verbessern. Nach der formellen Genehmigung durch das Europäische Parlament wird es im EU-Amtsblatt veröffentlicht und tritt sofort offiziell in Kraft. Weitere Informationen finden Sie unter die offizielle Pressemitteilung.

Saudi-Arabische Währungsbehörde (SAMA)

Um die Widerstandsfähigkeit gegen Cyber-Bedrohungen zu verbessern, hat die Saudi-Arabische Währungsbehörde (SAMA) die SAMA Cyber Security Framework im Mai 2017. Dies folgt einem globalen Trend, bei dem Regulierungsbehörden der Regierung und des Bankensektors auf der ganzen Welt Cybersicherheitsstandards und -richtlinien einführen. 

 

Die vier Hauptaspekte des Frameworks umfassen:

 

  • Identitäts- und Zugriffsverwaltung
  • Sicherer Kommunikationskanal für Online- und Mobile-Banking
  • Abschirmung mobiler Anwendungen
  • Aufdeckung und Verhinderung von Betrug

Erfahren Sie mehr in diesem Blog: Einhaltung des SAMA Cyber Security Framework  

 

Asien-Pazifik

Singapur: Richtlinien für das Technologierisikomanagement (TRM) und Richtlinien für das Business Continuity Management (BCM)

Die Monetary Authority of Singapore (MAS) hat Richtlinien für das Technologierisikomanagement (TRM) und Richtlinien für das Business Continuity Management (BCM) herausgegeben.

 

Die TRM-Richtlinien enthalten Anweisungen für die Sicherheit der Softwareentwicklung, die Cyberüberwachung, die Simulation von gegnerischen Angriffen und den Umgang mit den Cyberrisiken, die vom Internet der Dinge ausgehen. Das TRM enthält auch einen Abschnitt zur „Sicherheit von Online-Finanzdienstleistungen“, der Folgendes abdeckt:

 

  • Abschnitt 14.1.7 „Verwurzelte oder Geräte mit Jailbreak sollten daran gehindert werden, auf die mobilen Anwendungen des FI zuzugreifen, um Finanztransaktionen durchzuführen, da solche Geräte anfälliger für Malware und Sicherheitslücken sind.“

  • Sec. 14.2.1 "Die Multi-Faktor-Authentifizierung sollte bei der Anmeldung für Online-Finanzdienstleistungen bereitgestellt werden, um den Kundenauthentifizierungsprozess zu sichern."

  • Sec. 14.2.4 „FI kann einen risikobasierten Ansatz anwenden und eine geeignete risikobasierte oder adaptive Authentifizierung implementieren, die Kunden Authentifizierungsoptionen bietet, die dem Risikograd der Transaktion und der Sensibilität der Informationen entsprechen.“ 

  • Sec. 14.2.8 „Wenn Soft Token für die Kundenauthentifizierung verwendet werden, sollten geeignete Maßnahmen wie die Überprüfung der Identität des Kunden, das Erkennen und Blockieren von gerooteten oder Jailbreak-Geräten und das Durchführen einer Gerätebindung für den Soft Token-Bereitstellungsprozess implementiert werden.“

  • Sec. 14.3.1 „Das FI sollte Echtzeit-Betrugsüberwachungs- oder -überwachungssysteme implementieren, um verdächtige oder betrügerische Online-Transaktionen zu identifizieren und zu blockieren.“

Global

PCI DSS 3.2

Datensicherheitsstandard der Zahlungskartenindustrie

 

PCI DSS 3.2 ist ein Informationssicherheitsstandard für Unternehmen, die Markenkreditkarten der wichtigsten Kartenmarken verarbeiten. Es wurde eingerichtet, um Sicherheitsbedrohungen für Zahlungsinformationen von Kunden zu begegnen. Alle an der Verarbeitung von Zahlungskarten beteiligten Stellen müssen PCI DSS einhalten, einschließlich Acquirer, Emittenten, Händler, Verarbeiter und Dienstleister. Dies gilt auch für alle anderen Entitäten, die Karteninhaberdaten speichern, verarbeiten oder übertragen.

 

Die Anforderung 8.3, die 2018 verbindlich wurde, verpflichtet die Organisationen zur Eingliederung Multi-Faktor-Authentifizierung für den gesamten Nicht-Konsolenzugriff auf die Datenumgebung des Karteninhabers sowie für den Remote-Netzwerkzugriff von außerhalb des Netzwerks der Entität.

 

SWIFT-Kundensicherheitsprogramm

Um sich an das sich ändernde Bedrohungsumfeld anzupassen und Cyberkriminellen einen Schritt voraus zu sein, SCHNELL (die Gesellschaft für weltweite Interbanken-Finanztelekommunikation) führte das SWIFT Security Controls Framework ein und Kundensicherheitsprogramm (CSP). Weitere Informationen darüber, wie SWIFT zur Gewährleistung der Sicherheit und Integrität der Systeme beiträgt, die eine Verbindung zum SWIFT-Netzwerk herstellen, finden Sie hier Blog . 

 

Datenschutz und Schutz

Nordamerika

USA: Gramm-Leach-Bliley Act

Die US-amerikanische Federal Trade Commission (FTC) kündigte im März 2019 ihre Pläne zur Umsetzung von Änderungen der Schutz- und Datenschutzregel gemäß dem Gramm-Leach-Bliley-Gesetz an. Diese beinhalten:

 

  • Die Schutzregel:
    Nach der seit 2003 geltenden Sicherheitsregel müssen Finanzinstitute Maßnahmen ergreifen, um die Sicherheit von Kundeninformationen zu gewährleisten. Die Institute sind auch dafür verantwortlich, dass ihre verbundenen Unternehmen und Dienstleister die Kundeninformationen schützen. (Die beste Vorgehensweise, um dies zu erreichen, ist die Implementierung Multi-Faktor-Authentifizierung .)

 

  • Die Datenschutzregel:
    Die seit 2000 geltende Datenschutzregel schreibt vor, dass ein Finanzinstitut Kunden über seine Praktiken zum Informationsaustausch informieren und Kunden die Weitergabe ihrer Informationen an bestimmte Dritte verweigern muss.

 

USA: HIPAA-Datenschutzregel

Die Datenschutzregel des Health Insurance Portability and Accountability Act von 1996 (HIPAA) enthält Standards und Richtlinien für den angemessenen Schutz der Krankenakten und persönlichen Gesundheitsinformationen des Patienten. Dies gilt für Krankenversicherungspläne, Clearingstellen im Gesundheitswesen und Gesundheitsdienstleister, die ausgewählte Transaktionen elektronisch durchführen. 

 

Unsere E-Signatur-Lösung OneSpan Sign erleichtert die Einhaltung aller HIPAA-Anforderungen, die für Geschäftspartner gelten.

USA: California Consumer Privacy Act (CCPA)

Das kalifornische Verbraucherschutzgesetz ist der DSGVO nachempfunden und soll die Daten der Kalifornier schützen. Es umfasst viele der gleichen Mieter wie die DSGVO, darunter:

 

  • Erweiterte Zustimmungsanforderungen
  • Recht auf Zugang
  • Das Recht, vergessen zu werden

 

Darüber hinaus sind viele US-Bundesstaaten dabei, Gesetze zu verabschieden, die zumindest teilweise dem kalifornischen Consumer Privacy Act nachempfunden sind.
 

US State Insurance Datenschutzgesetze

Mehrere US-Bundesstaaten haben Gesetze erlassen, um die Anforderungen der Multi-Faktor-Authentifizierung (MFA) für jede Person durchzusetzen, die auf „nicht öffentliche Informationen“ zugreift, einschließlich privater Versicherungsinformationen.

 

  • South Carolina: Gesetz Nr. 171 wurde am 1. Januar 2019 in Kraft gesetzt und forderte die Lizenznehmer von South Carolina auf, bis zum 1. Juli 2019 ein Informationssicherheitsprogramm umzusetzen. Sie müssen außerdem bis zum 1. Juli 2020 die Sorgfaltspflichten für Drittanbieter erfüllen.

 

  • Michigan: Hausrechnung 6491 wird am 20. Januar 2021 in Kraft treten und die Lizenznehmer in Michigan müssen bis zum 20. Januar 2022 ein Informationssicherheitsprogramm implementieren. Sie müssen außerdem bis zum 20. Januar 2023 die Sorgfaltspflichten für Drittanbieter erfüllen.

 

  • Ohio: Senatsgesetz 273 wurde am 20. März 2019 in Kraft gesetzt und gilt für alle Versicherer in Ohio. Der Gesetzentwurf sieht Sicherheitsmaßnahmen vor, die bis zum 20. März des folgenden Jahres umgesetzt werden müssen.

 

  • Mississippi: Senatsgesetz 2831 trat am 1. Juli 2019 in Kraft. Lizenznehmer müssen bis zum 1. Juli 2020 über ein MFA verfügen. Darüber hinaus müssen sie bis zum 1. Juli 2021 die Sorgfaltspflichten für Drittanbieter erfüllen.

Kanada: Gesetz zum Schutz personenbezogener Daten und elektronischer Dokumente (PIPEDA)

PIPEDA ist die Bundesverordnung, die die Sicherheitsanforderungen für die Erfassung, Verwendung und Offenlegung personenbezogener Daten in Kanada regelt. Dies gilt sowohl für Regierungsorganisationen als auch für private Organisationen, die im Rahmen ihrer Geschäftstätigkeit personenbezogene Daten sammeln, verwenden und offenlegen, z. B. Finanzinstitute. 

EMEA

EU: Die Allgemeine Datenschutzverordnung (DSGVO)

Die Allgemeine Datenschutzverordnung (DSGVO) der Europäischen Union gilt für den Datenschutz personenbezogener Daten aller EU-Bürger. Dies gilt für jedes Unternehmen, das personenbezogene Daten von einem EU-Bürger verarbeitet oder sammelt, unabhängig davon, ob die Organisation in der EU ansässig ist, also weltweit.

 

Die DSGVO legt sieben Grundprinzipien fest: 

 

  • Rechtmäßigkeit, Fairness und Transparenz
  • Zweckbegrenzung
  • Datenminimierung
  • Richtigkeit
  • Speicherbeschränkung
  • Integrität und Vertraulichkeit (Sicherheit)
  • Rechenschaft und Verantwortung

 

Unter Artikel 32 Unternehmen, die als Kontrolleure oder Verarbeiter personenbezogener Daten gelten, sind verpflichtet, geeignete technische und organisatorische Maßnahmen zu ergreifen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten. “ ENISA, die Agentur der Europäischen Union für Netz- und Informationssicherheit, berät Mitgliedstaaten und Organisationen des Privatsektors bei der Umsetzung der EU-Rechtsvorschriften und gibt als solche Leitlinien für geeignete Maßnahmen zur Einhaltung der DSGVO. 

 

  • Zur Zugriffskontrolle und Authentifizierung: ENISA empfiehlt Implementierung der Zwei-Faktor-Authentifizierung in Fällen mit hohem Risiko und in Fällen mit mittlerer Auswirkung wie folgt: „Die Zwei-Faktor-Authentifizierung sollte vorzugsweise für den Zugriff auf Systeme verwendet werden, die personenbezogene Daten verarbeiten. Die Authentifizierungsfaktoren können Passwörter, Sicherheitstoken, USB-Sticks mit einem geheimen Token, Biometrie usw. sein. “

 

  • Für mobile Geräte: ENISA weist darauf hin, dass besondere Sorgfalt darauf verwendet werden muss, dass geschäftsbezogene Daten nicht kompromittiert werden. In ihrer Richtlinie heißt es daher, dass "eine Zwei-Faktor-Authentifizierung für den Zugriff auf mobile Geräte in Betracht gezogen werden sollte und auf dem mobilen Gerät gespeicherte persönliche Daten verschlüsselt werden sollten".
     
  • Für die Anwendungsentwicklung: ENISA empfiehlt, die Sicherheit personenbezogener Daten zu berücksichtigen. Während des Entwicklungslebenszyklus umfasst dies „Best Practices, Stand der Technik und anerkannte sichere Entwicklungspraktiken, Frameworks oder Standards, die befolgt werden sollten“, selbst in Fällen mit geringem Risiko. Erfahren Sie mehr über die Zwei-Faktor-Authentifizierung in diesem Blog.

 

Darüber hinaus dürfen keine personenbezogenen Daten ohne rechtmäßige Grundlage verarbeitet werden. Eine dieser Grundlagen ist die „Zustimmung“. Jede Organisation, die ihre Einwilligungsrichtlinien und -mechanismen zur Einhaltung der DSGVO bewertet, könnte die Verwendung elektronischer Signaturen in Betracht ziehen - insbesondere beim Umgang mit sensiblen persönlichen Daten wie persönlichen Finanzinformationen oder medizinischen Unterlagen. Elektronische Signaturen bieten eine sichere, überprüfbare und benutzerfreundliche Lösung, um die Umsetzung technischer und organisatorischer Maßnahmen gemäß DSGVO zu unterstützen. Diese Technologie ist eine geeignete Methode für Datenverantwortliche, um die Einwilligung zu erfassen, die aktive Opt-In-Anforderung zu erfüllen und Details darüber zu demonstrieren, wie die Einwilligung eingeholt wurde, einschließlich der Einwilligung, wann und von wem. Erfahren Sie mehr über die Erfassung der Kundeneinwilligung in diesem Blog.

Südamerika

Chile: Gesetz Nr. 19.628 zum Schutz des Privatlebens oder zum Schutz personenbezogener Daten

Dieses Gesetz definiert Anforderungen hinsichtlich der Behandlung personenbezogener Daten in öffentlichen und privaten Datenbanken.

Brasilien: Lei Geral de Proteção de Dados (LGPD)

Lei Geral de Proteção de Dados (LGPD) tritt im August 2020 in Kraft. Die Verordnung enthält einige Bestimmungen der DSGVO in Europa. Es gelten jedoch auch zusätzliche Compliance-Verpflichtungen für Organisationen, die Daten verarbeiten oder Dienstleistungen für Einzelpersonen in Brasilien anbieten. Unternehmen müssen vor der Datenerfassung die ausdrückliche Zustimmung des Einzelnen einholen. Die Person muss genau darüber informiert werden, welche Daten erfasst werden, aus welchem Grund sie erfasst werden und wie lange sie gespeichert werden. Wenn ein Unternehmen die erfassten Daten nicht mehr benötigt, müssen sie außerdem vernichtet werden.

Asien-Pazifik

Thailand: Gesetz zum Schutz personenbezogener Daten BE 2562 (2019) (PDPA)

Das PDPA wurde im Mai 2019 genehmigt und soll 2020 in Kraft treten. Es definiert personenbezogene Daten als alle Informationen, die zur Identifizierung einer Person verwendet werden können. Diese weit gefasste Definition gilt für solche Daten, die Kunden, Mitarbeitern und Unternehmen gehören, und der PDPA unterliegt erheblichen Einschränkungen bei der Erfassung und Verwendung.

 

Darüber hinaus gewährt das PDPA Rechte zum Thema personenbezogene Daten, die der DSGVO ähnlich sind, wie das Recht auf Zugang, das Recht auf Löschung, das Recht auf Widerspruch und das Recht auf Datenübertragbarkeit.
 

E-Signatur

Nordamerika

USA: ESIGN Act & UETA

In den USA haben Bundes- und Landesgesetze elektronische Signaturen den gleichen rechtlichen Status wie handschriftliche Signaturen. Das Bundesgesetz über elektronische Signaturen im globalen und nationalen Handel (ESIGN) sieht die rechtliche Anerkennung elektronischer Signaturen und Aufzeichnungen vor, um die „schriftlichen“ gesetzlichen Anforderungen für Transaktionen, einschließlich Offenlegungen, zu erfüllen, und ermöglicht es Organisationen, die gesetzlichen Anforderungen zur Aufbewahrung von Aufzeichnungen ausschließlich durch die Verwendung von zu erfüllen elektronische Aufzeichnungen. ESIGN erfordert die Zustimmung einer Person, Geschäfte elektronisch abzuwickeln.

 

Auf Bundesstaatsebene haben 47 Bundesstaaten, der District of Columbia, Puerto Rico und die Jungferninseln das Uniform Electronic Transactions Act (UETA) verabschiedet. Darüber hinaus sieht das ESIGN-Bundesgesetz vor, dass elektronische Signaturen für den innerstaatlichen Handel und in den Staaten, die UETA nicht eingeführt haben, rechtlich durchsetzbar sind.

USA: IDEA Act des 21. Jahrhunderts

Am 20. Dezember 2018 wurde Das Gesetz über integrierte digitale Erlebnisse des 21. Jahrhunderts (IDEA des 21. Jahrhunderts) wurde in das Gesetz unterzeichnet. Es schafft Mindestfunktionen für Funktionalität und Sicherheit für Bundesbehörden in den USA mit dem Ziel, die digitalen Interaktionen zwischen Bürgern und Regierung zu verbessern. Beispielsweise müssen Agenturen digitale Versionen aller papierbasierten Dienste anbieten und elektronische Signaturen von Bürgern akzeptieren.

 

Erfahren Sie mehr in dieser Blog.
 

USA: Aufsichtsbehörde für die Finanzindustrie

Die US-amerikanische FINRA-Regel 4512 (a) (3) (Kundenkontoinformationen) sah zuvor vor, dass Maklerfirmen vor Eröffnung des Kontos die „nasse“ Unterschrift jeder benannten natürlichen Person einholen müssen, die befugt ist, auf einem Konto Diskretion auszuüben. Am 16. April 2019 verabschiedete die US Security Exchange Commission (SEC) eine vorgeschlagene Änderung von Regel 4512 (a) (3), die den Mitgliedern die Möglichkeit gab, anstelle einer feuchten Unterschrift eine elektronische Signatur zu erhalten.

 

Erfahren Sie mehr darüber Blog .

USA: Staatliche Gesetze zur Remote-Online-Beglaubigung

Zahlreiche US-Bundesstaaten haben Gesetze verabschiedet oder erwägen diese, die es ihren staatlichen Notaren ermöglichen würden, Online-Notariatsnotizen durchzuführen. Darunter z. B.:  

 

Kanada: Provinzgesetz

Ähnlich wie in den US-amerikanischen UETA-Gesetzen geben die kanadischen Gesetze zur elektronischen Signatur elektronischen Signaturen den gleichen rechtlichen Status wie handschriftliche Signaturen. 

 

In ganz Kanada wurden im Wesentlichen einheitliche Gesetze für den elektronischen Handel und die elektronische Signatur erlassen. Alle Provinzen und Territorien haben eigenständige Gesetze für den elektronischen Handel von allgemeiner Geltung, die auf den von den Vereinten Nationen erlassenen Modellgesetzen beruhen und die Uniform Law Conference of Canada (ULCC). 

 

In Ontario beispielsweise regelt der Electronic Commerce Act 2000 (ECA) die Verwendung elektronischer Dokumente bei Handelsgeschäften. In einem Bericht mit dem Titel Elektronische Signaturen im kanadischen Recht erklärt die führende kanadische Wirtschaftskanzlei Stikeman Elliott LLP: „Obwohl es einige Abweichungen gibt, sehen die E-Commerce-Gesetze der Provinz im Allgemeinen vor, dass Signaturen, Dokumente und Originale nicht nur aufgrund von ungültig oder nicht durchsetzbar sind in elektronischer Form sein. “

 

Um mehr zu erfahren, lesen Sie die Rechtsführer von Stikeman Elliott zu elektronischen Signaturen. 

EMEA

EU: eIDAS (Electronic IDentification and Trust Services)

Die Verordnung von 2014 über elektronische Identifizierungs- und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt (eIDAS) trat am 1. Juli 2016 in der gesamten Europäischen Union in Kraft und ersetzte die Richtlinie 1999/93 / EG über elektronische Signaturen. Im Gegensatz zur Richtlinie gilt die eIDAS-Verordnung für jeden EU-Mitgliedstaat gleichermaßen. 

 

eIDAS erleichtert die grenzüberschreitende Erkennung von elektronischen Signaturen und elektronischen Identitäten. Außerdem werden drei Ebenen der elektronischen Signatur identifiziert: die einfache, die erweiterte und die qualifizierte elektronische Signatur.

 

In diesem Whitepaper erfahren Sie mehr über die rechtliche Durchsetzbarkeit der drei Ebenen der elektronischen Signatur: eIDAS und E-Signatur: eine rechtliche Perspektive , geschrieben von Lorna Brazell von Osborne Clarke LLP.

Südamerika

Brasilien

In Brasilien fällt die Verwendung elektronischer Signaturen in zwei Kategorien:

 

  • Technologieneutral: Das brasilianische Recht erlaubt eine elektronische Signatur in Anwendungsfällen, in denen die Art der Signatur nicht gesetzlich festgelegt ist. Bei diesem Ansatz muss die elektronische Signatur die Integrität des signierten Dokuments und die Echtheit der Urheberschaft der Signatur sicherstellen, das Gesetz legt jedoch die Technologie nicht fest. Die Formfreiheit im brasilianischen Recht leitet diesen technologieneutralen Ansatz ab.
  • Technologiespezifisch: Bestimmte Arten von Dokumenten und Unterzeichnern erfordern die Verwendung eines digitalen Zertifikats, das dem Unterzeichner von der ICP-Brasil-Infrastruktur ausgestellt wurde. Dies ist ein technologie-spezifisches System, bei dem die ICP-Brasil-Zertifikate eine vertrauenswürdige Überprüfung der elektronischen Signatur durch Dritte ermöglichen. ICP-Brasil richtet die Infrastruktur für öffentliche Schlüssel für das Land ein, die die erforderlichen Zeitstempel und Richtlinien bereitstellt, um das Äquivalent einer qualifizierten elektronischen Signatur (QES) zu erstellen. 

Erfahren Sie mehr in diesem portugiesischen Whitepaper über Elektronische Signaturen und das Gesetz in Brasilien , geschrieben in Zusammenarbeit mit Opice Blum LLP. 

Kolumbien

Das Gesetz 527 von 1999 legte elektronische Signaturen als Äquivalent zu handschriftlichen Signaturen fest. Es gibt elektronischen Signaturen die gleiche Gültigkeit und Rechtswirkung wie handschriftliche Signaturen, sofern die elektronische Signatur den in Dekret 2364 von 2012 festgelegten Zuverlässigkeitsanforderungen entspricht.

 

Erfahren Sie mehr in diesem spanischen Whitepaper über Elektronische Signaturen und das Gesetz in Kolumbien , geschrieben in Zusammenarbeit mit Erick Rincon Cardenas, einem Partner von Rincon Cardenas & Moreno.

Peru

Im Jahr 2000 genehmigte der Kongress der Republik Peru das Gesetz Nr. 27269 über digitale Signaturen und Zertifikate, das wie folgt lautet: „Der Zweck dieses Gesetzes besteht darin, die Verwendung elektronischer Signaturen zu regeln und ihnen die gleiche rechtliche Gültigkeit und Wirksamkeit zu gewähren als handschriftliche Unterschriften oder ähnliches, die eine Willenserklärung implizieren. “

 

Erfahren Sie mehr in diesem spanischen Whitepaper über Elektronische Signaturen und das Gesetz in Peru , geschrieben in Zusammenarbeit mit Erick Rincon Cardenas, einem Partner von Rincon Cardenas & Moreno.

Asien-Pazifik

Australien: Electronic Transaction Act

1999 verabschiedete das australische Parlament das Gesetz über elektronische Transaktionen, das 2011 geändert wurde. Das Gesetz über elektronische Transaktionen verleiht elektronischen Signaturen den gleichen rechtlichen Status wie handschriftlichen Signaturen. 

 

Laut der australischen Regierung bedeutet "Wenn ein Commonwealth-Gesetz verlangt, dass Sie Informationen schriftlich vorlegen, eine handschriftliche Unterschrift vorlegen, ein Dokument in materieller Form vorlegen oder Informationen aufzeichnen oder aufbewahren, bedeutet das Gesetz über elektronische Transaktionen, dass Sie diese Dinge elektronisch erledigen können." 

 

Erfahren Sie mehr in unserem eBook, Elektronische Signaturen und das Gesetz: Global Legislation Review . 
 

Japan: Das Gesetz über elektronische Signaturen und Zertifizierungen

Das seit 2001 geltende japanische Gesetz über elektronische Signaturen und Zertifizierungen erkennt die rechtliche Durchsetzbarkeit von zwei weltweit verwendeten Arten elektronischer Signaturen an: Advanced E-Signatures und Qualified E-Signatures.

 

Erfahren Sie mehr in unserem eBook, Elektronische Signaturen und das Gesetz: Global Legislation Review . 

Singapur: Gesetz über elektronische Transaktionen (ETA)

Dieses 1998 eingeführte Gesetz bildet die rechtliche Grundlage für elektronische Signaturen und gibt elektronischen Verträgen Vorhersehbarkeit und Sicherheit. Die Regierung von Singapur erklärt: „In der elektronischen Welt können handgeschriebene Signaturen durch digitale Signaturen ersetzt werden. Wie schriftliche Unterschriften können digitale Unterschriften verwendet werden, um die Identität einer Partei festzustellen oder rechtliche Verpflichtungen einzugehen. Das Gesetz über elektronische Transaktionen sieht die Anerkennung digitaler Signaturen nach singapurischem Recht vor. “

 

Erfahren Sie mehr in unserem eBook, Elektronische Signaturen und das Gesetz: Global Legislation Review.  

 

Open Banking

Asien-Pazifik

Hongkong: Offene API-Richtlinie für Banken

Die Hong Kong Monetary Authority (HKMA) hat eine Open API-Richtlinie für in Hongkong tätige Banken und Finanzinstitute veröffentlicht.

 

In der Anfangsphase konzentriert sich das Framework ausschließlich auf das Privatkundengeschäft. Wenn andere Banken dies für angemessen halten, empfiehlt HKMA ihnen, den Standard auf andere Geschäftsbereiche auszudehnen.

Hongkong: Offene API-Richtlinie für Banken

Die Hong Kong Monetary Authority (HKMA) hat eine Open API-Richtlinie für in Hongkong tätige Banken und Finanzinstitute veröffentlicht.

 

In der Anfangsphase konzentriert sich das Framework ausschließlich auf das Privatkundengeschäft. Wenn andere Banken dies für angemessen halten, empfiehlt HKMA ihnen, den Standard auf andere Geschäftsbereiche auszudehnen.

Japan: Änderungen des Bankengesetzes

Im Juni 2018 verabschiedete Japan Änderungen seines Bankengesetzes, die Anforderungen für Partnerschaften zwischen Finanzinstituten und Fintech-Zahlungsbetreibern vorsahen.

Republik Korea: Änderungen des Gesetzes über elektronische Finanztransaktionen von 2007

Um den Wettbewerb und die Innovation im Finanzdienstleistungs- und Fintech-Sektor zu erhöhen, hat die Republik Korea ihr Gesetz über elektronische Finanztransaktionen geändert. Die Änderungen verpflichten koreanische Banken, ihre Zahlungssysteme für Fintech-Organisationen von Drittanbietern sowie für andere Banken zu öffnen.

 

Dieser Schritt bietet Kunden die Möglichkeit, auf ihre Konten bei verschiedenen Banken zuzugreifen und Zahlungen über eine einzige Anwendung zu tätigen.

Asien-Pazifik

Hongkong: Offene API-Richtlinie für Banken

Die Hong Kong Monetary Authority (HKMA) hat eine Open API-Richtlinie für in Hongkong tätige Banken und Finanzinstitute veröffentlicht.

 

In der Anfangsphase konzentriert sich das Framework ausschließlich auf das Privatkundengeschäft. Wenn andere Banken dies für angemessen halten, empfiehlt HKMA ihnen, den Standard auf andere Geschäftsbereiche auszudehnen.

Hongkong: Offene API-Richtlinie für Banken

Die Hong Kong Monetary Authority (HKMA) hat eine Open API-Richtlinie für in Hongkong tätige Banken und Finanzinstitute veröffentlicht.

 

In der Anfangsphase konzentriert sich das Framework ausschließlich auf das Privatkundengeschäft. Wenn andere Banken dies für angemessen halten, empfiehlt HKMA ihnen, den Standard auf andere Geschäftsbereiche auszudehnen.

Japan: Änderungen des Bankengesetzes

Im Juni 2018 verabschiedete Japan Änderungen seines Bankengesetzes, die Anforderungen für Partnerschaften zwischen Finanzinstituten und Fintech-Zahlungsbetreibern vorsahen.

Republik Korea: Änderungen des Gesetzes über elektronische Finanztransaktionen von 2007

Um den Wettbewerb und die Innovation im Finanzdienstleistungs- und Fintech-Sektor zu erhöhen, hat die Republik Korea ihr Gesetz über elektronische Finanztransaktionen geändert. Die Änderungen verpflichten koreanische Banken, ihre Zahlungssysteme für Fintech-Organisationen von Drittanbietern sowie für andere Banken zu öffnen.

 

Dieser Schritt bietet Kunden die Möglichkeit, auf ihre Konten bei verschiedenen Banken zuzugreifen und Zahlungen über eine einzige Anwendung zu tätigen.

Amerika

Kanada: Open Banking Consultation

Das kanadische Finanzministerium hat im September 2018 einen Beratenden Ausschuss eingerichtet, um das Potenzial einer Open-Banking-Politik zu untersuchen. Das Komitee veröffentlichte daraufhin ein Konsultationspapier, um die öffentliche Diskussion darüber voranzutreiben, ob Open Banking bedeutende Vorteile bringen würde. Wie sollten Risiken in Bezug auf Verbraucherschutz, Privatsphäre und Sicherheit gehandhabt werden? und welche Rolle die Regierung bei jeder Umsetzung spielen sollte.

USA: Open Banking API

Der Financial Data Exchange (FDX) ist eine gemeinnützige Organisation der Finanzbranche und eine Tochtergesellschaft des Financial Services Information Sharing and Analysis Center (FS-ISAC). Ihre Mission ist es, einen gemeinsamen, interoperablen und lizenzgebührenfreien Standard zu schaffen, der Unternehmen und Verbrauchern einen sicheren Zugang zu ihren eigenen Finanzdaten ermöglicht.

Mexiko: LABORA

Das National Digital Office (CEDN) leitete in Zusammenarbeit mit der National Banking and Securities Commission (CNBV), C Minds, dem Open Data Institute und Dev.f branchenweite Bemühungen zur Entwicklung eines Open Banking-Standards. Der Standard konzentrierte sich insbesondere auf die Standardisierung von APIs und offenen Daten durch die Entwicklung eines Pilotprojekts. 

 

Der Pilot, gebrandmarkt LABORA versuchte, die Realisierbarkeit der Umsetzung eines offenen Bankstandards in Mexiko zu bestätigen. Es wurden drei bis vier Endpunkte getestet und eine kontrollierte Implementierung mit erfahrenen Benutzern durchgeführt, um die Benutzerfreundlichkeit, Interoperabilität und den Wert vorhandener APIs sowie die Implementierung der durch den Standard definierten Endpunkte zu bewerten. 
 

Die auf dieser Seite enthaltenen Informationen dienen nur zu Informationszwecken und werden zum Zeitpunkt der Veröffentlichung bereitgestellt. Sie sollten nicht als Rechtsberatung oder zur Bestimmung der Anwendung des Gesetzes auf Ihr Unternehmen oder Ihre Organisation herangezogen werden. Es handelt sich nicht um eine Rechtsberatung. Wir empfehlen Ihnen, sich von Ihrem Rechtsberater beraten zu lassen, was das Gesetz betrifft, das speziell für Ihr Unternehmen oder Ihre Organisation gilt, und wie Sie die Einhaltung sicherstellen können.