（2024年5月10日現在）
東邦銀行（以下、「当行」といいます。）は、「電子決済等代行業者との連携及び協働に係る方針」を踏まえ、電子決済等代行業者が当行とAPI接続もしくはデータ伝送等にかかる接続をするために満たすべき事項の基準を公表いたします。
情報セキュリティに関する全社的な管理態勢を適切に整備していること
お客さま情報等の管理・保護に関する態勢を整備していること
情報セキュリティ管理に関するルールを適切に整備・運用していること
情報セキュリティに関する管理態勢の定着、周知に関する対応を行っていること
電子決済等代行業者が、外部委託を行う場合、または電子決済等代行業再委託者（銀行法施行規則第三十四条の六十四の九第三項に定める事業者）と連携する場合において、当該外部委託先及び電子決済等代行業再委託者を適切に管理する態勢を構築していること
当行と協力の下、お客さま保護に対する適切な管理態勢を整備していること
セキュリティ対策の高度化に向けた対策を講じるための態勢を整備していること
サイバーインシデント等の発生時における当行との協力態勢を整備していること
お客さまからの問い合わせ等対応に係る態勢が適切に整備されていること
コンピュータ等の設備における情報セキュリティの管理態勢を適切に整備していること
オフィスに係る設備における情報セキュリティの管理態勢を適切に整備していること
システム開発・運用に関する管理態勢を適切に整備していること
開発・運用におけるアクセス権等を適切に管理していること
システムの改ざん等を防止する態勢を整備していること
不正アクセス等を防止するための対応措置を適切に整備していること
情報資産を適切に管理するための態勢を整備していること
提供するサービスにおいて、セキュリティ対策を十分かつ適切に行っていること
情報の機密性を確保するための態勢を整備していること
お客さま情報保護のために認証機能や不正アクセス防止等の必要なセキュリティ機能を構築していること
反社会的勢力に該当しないこと及び反社会的勢力の排除態勢を整備していること
電子決済等代行業者の登録を受けており、適切な法令等遵守態勢を整備していること
お客さま保護態勢やサービス提供・継続のための態勢を適切に整備していること
十分なお客さま保護態勢が整備されていること及びお客さまに対しサービスに関する説明を適切に行っていること
お客さまへの補償態勢を整備していること及び補償のための十分な資力及び安定的な財務基盤を有すること
電子決済等代行業者の行う事業内容が公序良俗に反していないこと
提供するサービスがお客さまにとって有益と判断できること
サービス提供において当行が必要と判断する内容の契約を締結すること
サービスを継続的に提供するために必要なリソースやシステム性能を有していること
当行との接続後も基準への適合性調査を定期的に行い、基準を満たさなくなったと認められる電子決済等代行業者については、以降の接続をお断りする場合があります。
本基準は、法令諸規則等の改正や、その他相当の事由があると認められる場合、変更されることがあります。
以上
