Principali normative in materia di sicurezza delle informazioni – Giappone

Basilea II

Lo scopo di questa normativa è di migliorare l'allineamento dei requisiti bancari relativi al capitale ai rischi sottostanti. Alle banche viene richiesto di monitorare, mitigare e palesare i rischi.

http://www.bis.org/publ/bcbsca.htm

• Organizzazioni globali di servizi finanziari
• Banche internazionali con asset superiori a 250 miliardi di dollari o esposizioni sull'estero superiori a 10 miliardi di dollari.

Standard di sicurezza dei dati nel settore delle carte di pagamento (PCI, Payment Card Industry)

Questo standard ha come obiettivo la creazione di un unico insieme di requisiti di sicurezza da utilizzare da parte di tutti gli istituti di pagamento. Gli operatori commerciali e i fornitori di servizi devono adottare questo standard per valutare il proprio stato di sicurezza.

https://www.pcisecuritystandards.org/

• Tutti i membri, operatori commerciali e fornitori di servizi che memorizzano, elaborano o trasmettono dati relativi al possessore della carta.

Giappone – Legge sulla protezione delle informazioni personali 2003 (PIP)

Questa legge copre le responsabilità e gli obblighi del governo nazionale, dei governi locali e delle organizzazioni private in materia di trattamento delle informazioni personali. I requisiti prevedono la capacità di salvaguardare le informazioni personali e proteggerle contro perdita, accesso non autorizzato e divulgazione.

http://www5.cao.go.jp/seikatsu/kojin/foreign/act.pdf

• Enti con informazioni personali su oltre 5.000 individui. (Sono esclusi media e scrittori).