委外服務供應商的稽核報告 (OSPAR)

概觀

Amazon Web Services (AWS) 已取得委外服務供應商的稽核報告 (OSPAR) 證明。AWS 符合 Association of Banks in Singapore (ABS) 指導方針對於委外服務供應商的控制目標與程序 (ABS 指導方針)，向客戶展現了 AWS 承諾符合新加坡金融服務產業針對雲端服務供應商設立的高度期望。

ABS 指導方針建議新加坡銀行選取符合 ABS 指導方針所述控制措施的委外服務供應商，這可透過 OSPAR 進行示範。OSPAR 證明涉及根據 ABS 指導方針指定的標準，對服務供應商控制進行外部稽核。

您可以在合規計劃的 AWS 服務範圍找到涵蓋於 OSPAR 證明範圍內的 AWS 服務。如果您想進一步了解使用這些服務的資訊和/或對其他服務感興趣，請聯絡我們。

• 什麼是 OSPAR？

  ABS 委外指導方針規定新加坡各家銀行提供資料委外服務和/或可存取金融機構客戶資訊的委外服務供應商 ("OSP") 應聘請外部稽核員核發 OSPAR。OSPAR 的核發涉及根據 ABS 委外指導方針指定的標準，對 OSP 控制進行外部稽核。

• OSPAR 證明涵蓋哪些服務？

  您可以在合規計劃的 AWS 服務範圍找到涵蓋於 OSPAR 證明範圍內的 AWS 服務。如果您想進一步了解使用這些服務的資訊和/或對其他服務感興趣，請聯絡我們。
  

• 這對客戶而言的意義是什麼？

  ABS 指導方針提供了新加坡金融業所期望的最低控制標準和規程。成功完成 OSPAR 證明了對這些指導方針的遵循，為 AWS 客戶提供了 AWS 滿足這些高標準的保證。
  

• 我可以得到一份 OSPAR 稽核報告嗎？

  可以。稽核報告可前往 AWS Artifact 下載。 

• 誰執行 AWS 的服務控制稽核？

  ABS 核准稽核員清單所列獨立第三方稽核員執行 AWS 的 OSPAR 稽核。 

• OSPAR 有效期多久？

  OSPAR 自簽發之日起有效期為 12 個月。
  

• OSPAR 證明涵蓋哪些區域？

  OSPAR 證明涵蓋亞太區域 (新加坡)。
  

• 我可以在哪裡找到有關 ABS 指導方針和 OSPAR 的詳細資訊？

  如需詳細資訊，請參閱 ABS 委外服務供應商指導方針頁面。