規制環境 · 東南アジア
Malaysia: ファイルセキュリティと監査の義務
マレーシアのCyber Security Act 2024はNACSAの下にライセンス制のNCII制度を創設し、2025年6月施行のPDPA改正は侵害通知の義務化とデータ保護責任者の設置を追加しました。
概要
マレーシアにおけるファイルセキュリティの規制
- 01
規制体系
Cyber Security Act 2024に基づくライセンス制NCII制度
- 02
ファイルセキュリティ
NACSA主導の行動規範と、NCII事業体のためのリスク評価
- 03
監査と証跡
義務的なインシデント報告；2025年6月以降のPDPA侵害通知
概観
規制の全体像
Cyber Security Act 2024 (Act 854)は2024年6月26日に官報公布され、2024年8月26日に施行されました。これにより、マレーシアはガイダンス中心の市場から規制市場へと移行しました。同法は国家サイバーセキュリティ委員会を設置し、National Cyber Security Agency (NACSA)に拡大権限を付与し、National Critical Information Infrastructure (NCII)として指定される事業体に義務を課します。NCIIとは、その障害が国家機能、公共の安全、または公序に有害となるコンピュータまたはシステムを指します。対象事業体は、義務的なリスク評価、インシデント報告、行動規範の遵守に直面し、サイバーセキュリティサービス提供者は現在ライセンスが必要です。
並行して、Personal Data Protection Act 2010の改正が2025年6月1日から施行され、一定の処理に対するデータ保護責任者の任命義務、データ漏えい通知義務、データポータビリティ権が導入されました。
規制の構図
ファイルセキュリティと監査に関わる法令
| 法令 | 所管 | 状況 | 関連性 |
|---|---|---|---|
| Cyber Security Act 2024 (Act 854) | NACSA | 施行済み | 直接 |
| Personal Data Protection Act 2010 (as amended 2024) | JPDP | 施行済み | 直接 |
NACSA
Cyber Security Act 2024 (Act 854)
2024年8月26日に施行。指定事業者に対するNCII制度、義務的なリスク評価およびインシデント報告、ならびにサイバーセキュリティサービス提供事業者への लाइセンス付与を定めます。
ファイルセキュリティにとっての意味。NCII事業体はリスク評価を実施し、セクター別の行動規範に従わなければなりません。NCIIシステムのファイル経由の侵害は、文書化された形で評価・軽減しなければならない重大リスクです。
Glasswallがどのように対応するか。NCII環境に入る信頼できないファイルを決定論的に再構築することは、義務的なリスク評価で容易に文書化でき、ファイル経由の事象を特定する必要がある場合には、ファイルごとの判定記録がインシデント報告義務を支えます。
Content Disarm and ReconstructionPer-file verdict recordICAP ClientGlasswall Halo / Glasswall Meteor
JPDP
Personal Data Protection Act 2010 (as amended 2024)
2025年6月1日に施行された改正により、特定の処理に対するデータ保護責任者の義務化、データ侵害通知の義務化、データポータビリティ権が導入されました。
ファイルセキュリティにとっての意味。漏えい通知の義務化により、文書内で管理されないまま存在する個人データは、内部上の問題にとどまらず、対外的な開示の結果を伴うようになります。
Glasswallがどのように対応するか。Find & Redactは文書から氏名付きのデータパターンを保管や共有の前に除去し、Storage Monitorは既存のMicrosoft 365環境をカバーすることで、通知の引き金となり得るファイルの母集団を減らします。
Find & RedactStorage Monitor + SM AuditGlasswall Halo
最新動向
マレーシアの変更点
新しい順。
-
PDPA改正が施行：侵害通知とDPOが義務化
マレーシアのPersonal Data Protection Actの改正が施行され、特定の処理活動に対するデータ保護責任者の任命義務、データ侵害通知の義務化、データポータビリティ権が導入されました。
ファイルセキュリティにとっての意味。漏えい通知は、文書を通じて失われた個人データに対して対外的な結果を生み、文書が保有する内容を減らすことの価値を高めます。
- 銀行
- 医療
- 通信
- 教育
-
Cyber Security Act 2024が施行
マレーシアのCyber Security Act 2024が施行され、NCII制度、NACSAの拡大権限、義務的なリスク評価およびインシデント報告義務、ならびにサイバーセキュリティサービス提供事業者へのライセンス付与が定められました。
ファイルセキュリティにとっての意味。マレーシアを助言的ガイダンスから、指定事業体と文書化された統制義務を伴う法定制度へ移行させました。これには重要システムに入るコンテンツも含まれます。
- 重要インフラ
- 政府
- 銀行
- 通信
- エネルギー
対象範囲
このページについて
このページは、マレーシアで事業を行う組織向けの作業用リファレンスです。
これは法的助言ではありません。規制上の義務は、組織がどのように指定されているか、どの業界で事業を行っているか、そしてそのシステムがどのようなアーキテクチャになっているかによって異なります。コンプライアンス判断にあたり本内容のいずれかに依拠する前に、現地の助言を受けてください。Glasswallがある義務にどのように関係するかを説明する場合、それは統制を説明しているのであって、結果を保証しているのではありません。