金管會

隨著上市櫃公司揭露資安作為成法令要求，如今4月下旬已有10多家公司股東會年報出爐，多家公司開始揭露這方面的資訊，包括：資通安全風險管理架構、政策、具體管理方案、投入資源，還有資通安全風險與因應措施與重大資通安全事件，接下來兩個月，還有一千七百多家公司釋出年報，他們也將陸續揭露各自的資安作為

到2022年底前，金管會透過修法方式，提升各產業公司資安防護能力，規定111家上市櫃公司必須設立副總層級以上的兼任資安長，有利於企業內部做資安資源的調度，金融業則是最先被要求設立資安長的產業

政府機關和金融業等臺灣關鍵基礎設施業者，主管機關並未收到重大災情通報，但會將此次事件，作為未來進行相關營運持續計畫（BCP）的演練參考

金管會今年1月宣布今年將推動主題式沙盒及業務試辦，以數位身分識別及授權為主題，今天公布參與細節，鼓勵金融及金融科技業者參加。

回應金融總會提出的金融建言白皮書，金管會採納多項議題與對應的具體措施，其中一項是銀行內部稽核工作需進行數位化轉型，以因應科技發展，作法像是將數位化查核能力納入銀行內部稽核人員受訓課程。

在12月28日，金管會新版「公開發行公司建立內部控制制度處理準則」正式發布施行，當中規範國內資本額破100億、前50大市值的上市櫃公司，都需設置資安長，在這樣的要求之下，這意味著國內不論食品、電機、海運等傳產大廠，以及半導體、光電等電子龍頭業者，在2022年都需及早做好設置資安長的準備。

金管會宣布將開放設立純網路保險公司。此外，純網保需由金融機構與金融科技業者共同申請成立，甚至，不得設立除了總公司及客戶服務中心外的其他實體營業據點。同時，金管會規畫將於2023年4月公布許可設立純網保的業者名單。

針對半個月前發生的多家證券客戶帳戶遭盜用網路下單的事件，金管會在12月14日表示，為保障網路下單交易安全，帳戶安全機制的落實至關重要，並要求證交所與證期所需加強督導。