NYDFS ใช้กับใคร?
ธนาคารรับ Charter จาก NY State, Trust Companies, Savings Banks, Credit Unions, Investment Companies และสถาบัน Federal Charter ส่วนใหญ่ที่ดำเนินงานใน NY อยู่ภายใต้ NYDFS
Covered Entity ภายใต้ NYDFS คืออะไร?
บริษัทการเงิน: Banks, Insurance Companies, Brokerage Houses, Credit Unions, Life Insurance Companies, Mortgage Brokers
วันที่ Self-Determination Compliance Finding คือเมื่อไหร่?
1 มีนาคม 2560 (2017) เริ่มบังคับใช้ เหลือ 180 วัน หมายถึง สิงหาคม ต้องปฏิบัติตามก่อน 28 ตุลาคม
NY Cyber Security คืออะไร?
NYDFS Cybersecurity Regulation (23 NYCRR 500) กำหนดข้อกำหนดใหม่สำหรับสถาบันการเงินที่อยู่ภายใต้ NY Department of Financial Services
Covered Entity ภายใต้ 23 NYCRR 500
Senior Officer = บุคคล/กลุ่ม (ร่วมหรือคณะกรรมการ) ที่รับผิดชอบ Operations, Security, Information Systems, Compliance, Risk ของ Covered Entity
DFS Certificate คืออะไร?
DFS Regulated Entities ทั้งหมดต้องได้รับ DFS Certification of Compliance เพื่อรักษา Cybersecurity Program
ใครต้องปฏิบัติตาม NYDFS?
บริษัทที่มีพนักงาน <10 คน, รายได้รวมจาก NY <$5M ต่อปี 3 ปีติด, หรือ Year-end Assets <$10M ได้รับการยกเว้นบางข้อกำหนด
DFS 500 คืออะไร?
DFS 500 Regulation ระดับรัฐ รับรองการปกป้องข้อมูลลูกค้า และ IT Systems Compliance ส่งเสริมการปกป้องข้อมูลลูกค้า และ Integrity ของ IT Systems ของ Regulated Entities ใน NY
NYDFS ใช้กับอะไร?
Entities ที่ต้องได้รับ License/Registration/Charter จาก DFS หรือห้ามทำ Cyber-activities บางอย่าง รวมถึง Unregulated Service Providers ของ Regulated Entities (โดย延伸)
NYDFS Compliance คืออะไร?
ข้อกำหนด Cybersecurity ใหม่สำหรับสถาบันการเงิน เรียกอย่างเป็นทางการว่า NYDFS Cybersecurity Regulation (23 NYCRR 500) รวมข้อตกลงระหว่าง Regulated Entities และ Unregulated Third-party Service Providers
New York Cybersecurity Regulation คืออะไร? (สรุป)
องค์กรที่อยู่ภายใต้ (Covered Organizations) ต้อง: 1) สร้าง Cybersecurity Plan รายละเอียด 2) แต่งตั้ง CISO (Chief Information Security Officer) 3) 제정 Cybersecurity Policy ครอบคลุม 4) เริ่มและรักษา Information Security Program
ใครอยู่ภายใต้ NYDFS Cybersecurity Regulation?
พนักงาน <10 คน, รายได้ต่อปี <$5M (3 ปีย้อนหลัง), Year-end Assets <$10M = ยกเว้น
ส่วนไหนของ NYDFS Cybersecurity Regulation ครอบคลุม Training และ Monitoring?
Section 500, Part B กำหนดข้อกำหนด Training และ Monitoring บังคับให้ Security Awareness Training ทุกพนักงาน ตาม Cyber Security Awareness Act Section 14 Training ต้องสะท้อน Risk Assessments ตาม Regulation
NYS Cyber Security คืออะไร?
ITS (Information Technology Services) ของ OIT (Office of Information Technology) รับผิดชอบ Cyber Security Infrastructure ของรัฐ และประสานงาน Policies, Standards, Programs ทั่วรัฐ
