马来西亚要求云服务商自2022年起申请许可

　　【合规资讯】

　　从2022年1月1日起，云服务提供商（Cloud Service Providers，简称CSPs）必须向马来西亚通信和多媒体委员会申请应用服务提供商类别许可证（ASP(C)）。根据通知，云服务被广泛地定义为“从云计算提供商的服务器通过互联网向最终用户按需提供的任何服务”。目前起草的通知表明，许可要求将适用于本地CSP，以及托管外国CSP云服务应用程序的本地数据中心运营商。对于不使用本地数据中心的外国CSP，通知建议此类外国CSP也需要获得许可，但尚待一步澄清。根据1998年马来西亚通讯和多媒体法令，未经许可提供可获许可的活动是违法行为，一经定罪，可处以最高500,000令吉（约120,000美元）的罚款和/或最高5年的监禁。（资讯来源：马来西亚通信和多媒体委员会）

　　【合规提示】

　　对于在外国设有数据中心的云服务运营商，应当关注当地对于行政许可以及其他经营要求以及立法动向，提前对于数据中心的合规合法做好业务调整以及其他应对措施，避免因未识别到相关合规风险而后续被相关部门处罚。同时，企业需明确自身的数据及业务系统的安全管理需求，针对不同重要程度的业务数据制定对应级别的安全措施，在系统开发与供应链安全、系统与通信保护、访问控制、配置管理、维护、应急响应与灾备、审计、风险评估与持续监管、安全组织与人员、物理与环境保护等方面均达到相应的国家标准和行业标准。

　　[ 期号：20211115-20211121]