英譯法規中文內容(Chinese Content)
| 法規名稱(Title)： |
保險業內部控制及稽核制度實施辦法英 |
| 公發布日(Date)： |
110.09.01 |
| 法規內文(Content)： |
第六條之一 保險業應設置資訊安全專責單位及主管，不得兼辦資訊或其他與職務有利益衝突之業務，並配置適當人力資源及設備。但主管機關對保險合作社另有規定者，依其規定。
保險業前一年度經會計師查核簽證之資產總額達新臺幣一兆元以上者，應指派副總經理以上或職責相當之人兼任資訊安全長，綜理資訊安全政策推動及資源調度事務，且應設置具職權行使獨立性之資訊安全專責單位，並指派協理以上或職責相當之人擔任資訊安全專責單位主管。
保險業資訊安全專責單位負責規劃、監控及執行資訊安全管理作業，每年應將前一年度資訊安全整體執行情形，由資訊安全長(無資訊安全長者，由資訊安全專責單位主管)與第二十五條第一項人員聯名出具內部控制制度聲明書，提報董（理）事會通過。
保險業資訊安全專責單位人員，每年至少應接受十五小時以上資訊安全專業課程訓練或職能訓練。總機構、國內外營業單位、商品開發管理單位、資金運用單位、資訊單位、資產保管單位及其他管理單位之人員，每年至少須接受三小時以上資訊安全宣導課程。
適用第二項規定之保險業，應於符合適用條件起六個月內調整。
第二十五條 保險業總經理應督導各單位審慎評估檢討內部控制制度之執行情形，由董（理）事長及總經理、總稽核及總機構法令遵循主管聯名出具內部控制制度聲明書（附表），並提報董（理）事會通過，於每年三月底前，依本法第一百四十八條之一規定併年度報表，報主管機關備查。
保險業應將內部控制制度聲明書內容揭露於保險業網站。
第四十一條 本辦法自發布日施行。
本辦法中華民國一百零一年二月四日修正發布之第五條條文，除金融消
費者保護之管理自一百年十二月三十日施行外，自發布後三個月施行。
本辦法中華民國一百零七年五月二十九日修正發布之第三十二條之二修正條文，自發布後六個月施行。
本辦法中華民國一百零九年八月二十日修正發布之條文，自一百零九年十二月三十一日施行。 |