SAR コンプライアンス監査
規制当局が要求する System Audit Report を、CERT-In に整合した標準で準備して取得しましょう。
規制当局別のスコープ策定
貴社を規律する指令に応じてスコープ策定
システム監査と VAPT
完全なシステム監査とセキュリティテスト
規制当局形式の SAR
取締役会が証明した System Audit Report
CERT-In 審査員
empanelled の主任審査員
概要
インドの金融の文脈において、SAR は System Audit Report を意味し、義務付けられたシステムまたはサイバー監査の正式な規制当局向け成果物です。RBI は payment aggregators、決済システム事業者、IT 集約型の規制対象の事業体に SAR を要求します。これはマネーロンダリング対策の Suspicious Activity Report ではありません。
遵守が必要な対象
payment aggregators およびゲートウェイ、認可された決済システム事業者、プリペイド手段の発行者、その他 RBI が指示する事業体。SEBI および IRDAI のサイバー監査の成果物は同等の機能を果たします。
IntelligenceXの支援内容
よくある質問
ここでは違います。RBI/SEBI/IRDAI の IT 準拠において、SAR は System Audit Report であり、技術およびセキュリティの監査成果物であって、マネーロンダリング対策の Suspicious Activity Report の概念とは異なります。
サイバーおよびシステムのスコープについては、規制当局は CERT-In empanelled の監査組織を期待しており、主任審査員と事務所の責任者が証明書に署名し、独立したレビュアーが報告書を証明します。
最も一般的には RBI で、payment aggregators、決済システム事業者、プリペイド手段の発行者を対象とし、SEBI および IRDAI のサイバー監査の成果物が同等の機能を果たします。当社は各 SAR を、貴社の事業体を規律する正確な指令に応じてスコープ策定します。