Multan a ShopeePay - Periódico electrónico Quang Ninh

La billetera electrónica de la plataforma de comercio electrónico ShopeePay acaba de ser multada con 25 millones de VND por la Inspección del Ministerio de Información y Comunicaciones por no evaluar la eficacia de las medidas de gestión y técnicas aplicadas para proteger el sistema de información.

La Inspección del Ministerio de Información y Comunicaciones informó que, para evaluar el cumplimiento de la Ley de Seguridad de la Información en Red (ATTTM) por parte de ShopeePay Joint Stock Company, el 19 de agosto el Departamento de Seguridad de la Información del Ministerio de Información y Comunicaciones realizó una inspección a la empresa ShopeePay.

Según la Conclusión de la Inspección del Departamento de Seguridad de la Información, ShopeePay Joint Stock Company ha cumplido básicamente con las regulaciones legales sobre seguridad del comercio electrónico e implementado una serie de contenidos tales como la emisión y actualización de políticas y regulaciones para garantizar la seguridad del comercio electrónico; construir e implementar un plan para garantizar la seguridad de la información; organizar fondos para la respuesta a incidentes y garantizar la seguridad de la información; procesar la información personal de los usuarios del servicio de acuerdo con las regulaciones; implementar el monitoreo y tomar medidas para prevenir y combatir el malware para proteger el sistema de información.

Sin embargo, la Compañía aún no ha implementado una evaluación de la efectividad de las medidas de gestión y técnicas aplicadas al sistema de información de la empresa según lo prescrito.

ShoppeePay recibió una multa de 25 millones de VND. Foto ilustrativa.

En concreto, la Compañía no ha comprobado la integridad e idoneidad del Reglamento de Seguridad de la Información de acuerdo con el plan de seguridad de la información aprobado; no ha evaluado el cumplimiento de las normas y procedimientos del Reglamento de Seguridad de la Información durante la operación, explotación, terminación o cancelación del sistema de información; el diseño del sistema de información, el establecimiento y configuración del sistema de información de acuerdo con el plan de seguridad de la información aprobado.

Por la infracción antes mencionada, la Inspección del Ministerio de Información y Comunicaciones ha multado administrativamente a ShopeePay Joint Stock Company con 25 millones de VND.

Para implementar de manera eficaz y correcta el trabajo de garantizar la seguridad de la información de la red, el Ministerio de Información y Comunicaciones recomienda que al invertir en equipos y soluciones para sistemas de información, las organizaciones y empresas deben prestar atención a la configuración de los equipos y aplicar soluciones técnicas óptimas adecuadas para sus sistemas de información.

Además, es necesario fortalecer la inspección y evaluación de la efectividad de las medidas de seguridad de la información de red de acuerdo con los planes aprobados para mejorar la efectividad de garantizar la seguridad de la información de red del sistema.

Fuente