【報告】インド：インド準備銀行による情報セキュリティとサイバーセキュリティ義務の導入

2026年8月10日　インド準備銀行による指針は、即日発効し、インドで営業する商業銀行および外国銀行に対し、ガバナンスやアプリケーション開発からインシデント対応、フォレンジックに至るまでの技術ライフサイクル全体を網羅する情報セキュリティおよびサイバーセキュリティ上の義務を定めている。銀行は、測定可能かつ監査可能なプログラムを構築し、取締役会の承認を得たITガバナンスポリシーを策定し、多要素認証を導入し、パッチ適用および復旧のスケジュールを定め、サイバーインシデントへの対応および復旧管理手順を確立し、従業員研修を実施するとともに、顧客に対してサイバーセキュリティリスクに関する教育と意識向上を行わなければならない。