金融监管局统一17个领域的网络报告格式

文章要点

• 新增格式“其他网络攻击等事件通用格式”
• 过渡措施有效期至2027年3月底，未涵盖的业者可使用旧格式

17个领域的网络报告格式统一

金融监管局于8月7日公布了“针对主要银行等的综合监督指针”等部分修正案。内容是将企业在计算机系统故障或网络安全事件发生时向当局提交的报告格式统一为基于相关省厅协议的通用格式。包括针对加密资产交易商的事务指南在内的17个领域的监督指针等都在此范围内。

修正的背景是“关于网络攻击造成损害时的报告程序等的协议”（2025年5月28日相关省厅协议）的修订。以往只有DDoS攻击事件和勒索软件事件可以使用通用格式报告，而预计将制定可用于其他事件的新格式。

报告格式分为三类

修正案将企业的报告类别整理为三种。DDoS攻击事件使用DDoS攻击事件通用格式报告，勒索软件事件使用勒索软件事件通用格式报告。不属于这两类的事件将使用新设的“其他网络攻击等事件通用格式”进行报告。

与加密资产交易商相关的事务指南将在发生系统故障等情况下的报告程序方面根据这三类进行改写。财务局在收到加密资产交易商的报告后，将立即联系金融监管局的相关部门，操作不变。

过渡措施与公众意见征集期

还设立了过渡措施。至2027年3月底，只有被指定为经济安全保障促进法下的特定社会基础设施经营者的企业，才允许使用旧的“故障发生等报告书”进行报告。指定企业预计需要适应修订后的通用格式。

意见征集期截至2026年9月7日17时00分。公众意见结束后，经过必要的程序，监督指针等的修订预计将生效，包含加密资产交易商在内的相关企业需要根据今后的正式决定进行实务应对。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。