ข้อกำหนดด้านความปลอดภัยสำหรับลายเซ็นอิเล็กทรอนิกส์ในบริการทางการเงินของออสเตรเลียคืออะไร?

คุณสมบัติที่จำเป็นรวมถึงการยืนยันตัวตนที่แข็งแกร่ง (เช่น การยืนยันตัวตนหลายปัจจัยหรือใบรับรองดิจิทัล) การเข้ารหัสข้อมูลระหว่างการส่งและที่เก็บ การตรวจสอบร่องรอยที่ชัดเจนจากการปลอมแปลงสำหรับการปฏิเสธไม่ได้ และการควบคุมการเข้าถึงเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต สิ่งเหล่านี้รับประกันความสมบูรณ์ของเอกสารและการยืนยันผู้เซ็น ตามที่กำหนดโดยแนวทางกำกับดูแลของ ASIC สำหรับธุรกรรมอิเล็กทรอนิกส์ในบริบททางการเงิน

การปฏิบัติตามพระราชบัญญัติความเป็นส่วนตัว พ.ศ. 2531 และหลักการความเป็นส่วนตัวของออสเตรเลียกำหนดให้ระบบลายเซ็นอิเล็กทรอนิกส์ต้องดำเนินมาตรการคุ้มครองข้อมูลที่แข็งแกร่ง เช่น การทำให้ข้อมูลส่วนบุคคลเป็นนามแฝง การเก็บข้อมูลอย่างปลอดภัยพร้อมนโยบายการเก็บรักษา และโปรโตคอลการแจ้งเตือนการละเมิด ระบบยังต้องสนับสนุนการจัดการความยินยอมเพื่อสอดคล้องกับพันธะบริการทางการเงินภายใต้โครงการการละเมิดข้อมูลที่ต้องแจ้ง