Principales réglementations de sécurité des informations, Japon

MONDE ENTIER : réglementations ou normes universelles, applicables à toutes les entités dans le monde.

Qui est concerné : Les entités auxquelles s’appliquent ces normes et réglementations.

Global MONDE ENTIER
Gestion des risquesQui est concerné ?

Bâle II

Cette réglementation vise à mieux aligner les exigences du capital bancaire avec les risques sous-jacents. Les banques doivent surveiller, limiter et divulguer les risques.

http://www.bis.org/publ/bcbsca.htm

  • Organisations mondiales de services financiers
  • Banques internationales dont l’actif dépasse les 250 milliards de dollars ou dont l’exposition étrangère est supérieure à 10 milliards de dollars.

Payment Card Industry (PCI) Data Security Standard

Cette norme a pour but de fournir un seul ensemble de conditions de sécurité, applicable par toutes les organisations de paiement. Les sociétés commerciales et fournisseurs de services doivent appliquer cette norme pour évaluer leur situation de sécurité.

https://www.pcisecuritystandards.org/

  • Tous les membres, sociétés commerciales et fournisseurs de services qui conservent, traitent ou transmettent des données sur les titulaires de cartes bancaires.

 

Japan JAPON
Respect de la vie privéeQui est concerné ?

Japan - Personal Information Protection Act 2003 (PIP)

Cette loi définit les responsabilités et obligations des organismes publiques nationaux et locaux ainsi que des entreprises privées en possession d’informations personnelles. Ces entités doivent être capables de protéger les informations personnelles contre tout risque de perte, d’accès non autorisé et de divulgation.

http://www5.cao.go.jp/seikatsu/kojin/foreign/act.pdf

  • Entités en possession d’informations personnelles pour plus de 5000 personnes. Hors médias et auteurs.