Multata ShopeePay - Giornale online di Quang Ninh

ShopeePay, il portafoglio elettronico della piattaforma di e-commerce, è stato multato di 25 milioni di VND dall'Ispettorato del Ministero dell'Informazione e delle Comunicazioni per non aver valutato l'efficacia delle misure gestionali e tecniche applicate per proteggere il proprio sistema informatico.

Secondo quanto riportato dall'Ispettorato del Ministero dell'Informazione e delle Comunicazioni, al fine di valutare la conformità di ShopeePay Joint Stock Company alle normative di legge in materia di sicurezza informatica, il Dipartimento di Sicurezza Informatica del Ministero dell'Informazione e delle Comunicazioni ha condotto un'ispezione presso ShopeePay il 19 agosto.

Secondo il rapporto di ispezione del Dipartimento per la Sicurezza delle Informazioni, ShopeePay Joint Stock Company ha sostanzialmente rispettato le normative legali in materia di sicurezza delle informazioni e ha implementato alcuni contenuti, come l'emanazione e l'aggiornamento di politiche e regolamenti per garantire la sicurezza delle informazioni; costruire e attuare un piano per garantire la sicurezza delle informazioni; stanziare fondi per la risposta agli incidenti e la sicurezza delle informazioni; trattare i dati personali degli utenti in conformità con le normative; implementare il monitoraggio e adottare misure per prevenire e combattere i malware al fine di proteggere i sistemi informativi.

Tuttavia, questa azienda non ha ancora implementato una valutazione dell'efficacia delle misure gestionali e tecniche applicate al proprio sistema informativo aziendale, come richiesto dalla normativa.

ShopeePay è stata multata per 25 milioni di VND. (Immagine a scopo illustrativo.)

Nello specifico, la Società non ha verificato la completezza e l'adeguatezza delle Norme sulla Sicurezza delle Informazioni in conformità al Piano di Sicurezza delle Informazioni approvato; non ha valutato la conformità alle norme e alle procedure previste dalle Norme sulla Sicurezza delle Informazioni durante l'esercizio, lo sfruttamento, la cessazione o la dismissione del sistema informativo; e non ha valutato la progettazione, l'implementazione e la configurazione del sistema informativo in conformità al Piano di Sicurezza delle Informazioni approvato.

Per le violazioni sopracitate, l'Ispettorato del Ministero dell'Informazione e delle Comunicazioni ha imposto una sanzione amministrativa di 25 milioni di VND alla ShopeePay Joint Stock Company.

Per garantire la corretta ed efficace implementazione delle misure di cybersicurezza, il Ministero dell'Informazione e delle Comunicazioni raccomanda che, quando si investe in apparecchiature e soluzioni per i sistemi informativi, le organizzazioni e le imprese prestino attenzione alla configurazione delle apparecchiature e all'applicazione di soluzioni tecniche ottimali e adatte ai propri sistemi informativi.

Inoltre, è necessario rafforzare l'ispezione e la valutazione dell'efficacia delle misure di sicurezza informatica secondo il piano approvato, al fine di migliorare l'efficacia della sicurezza informatica per il sistema.

Fonte