两部门规范会计师事务所数据处理活动
新华社北京5月10日电（记者申铖）记者10日从财政部了解到，为加强会计师事务所数据安全管理，规范会计师事务所数据处理活动，财政部、国家网信办近日联合印发《会计师事务所数据安全管理暂行办法》，自2024年10月1日起施行。
暂行办法主要包括五方面内容，一是总则，主要明确制定依据、适用对象、责任主体；二是数据管理，主要包括总体责任、责任人员、数据分类分级、日志管理、数据传输管理、数据加密管理、数据备份、业务约定书、技术保护手段、日常安全监测、数据出境等内容；三是网络管理，主要包括网络管理制度、资源投入、访问控制、系统账户管理等内容；四是监督检查，主要包括信息共享、日常检查、重点检查对象、安全审查、行政监管措施、行政处罚等内容；五是附则。
据介绍，暂行办法主要适用于境内依法设立的会计师事务所开展的审计业务相关数据处理活动，包括为上市公司以及非上市的国有金融机构或中央企业等提供审计服务；为关键信息基础设施运营者或者超过100万用户的网络平台运营者提供审计服务；为境内企业境外上市提供审计服务。会计师事务所未从事前述三类业务，但审计业务涉及重要数据或者核心数据，也应根据暂行办法进行数据处理活动。数据包括会计师事务所执行审计业务过程中从外部获取和内部生成的任何以电子或者其他方式对信息的记录。
根据暂行办法，会计师事务所审计工作底稿应按相关规定存放在境内。会计师事务所不得在业务约定书或类似合同中包含会计师事务所向境外监管机构提供境内项目资料数据等类似条款。境外监管机构因监管需要确需调取境内审计工作底稿的，应通过相应的跨境监管合作机制依法依规获取，相应审计工作底稿出境应当办理审批手续。会计师事务所对审计工作底稿出境事项应当建立逐级复核机制，落实数据安全管控责任。
分享让更多人看到
推荐阅读
- 2024年“百城千园行”活动启动 进一步推动工业互联网落地普及
- 人民网北京5月10日电 （记者申佳平）近日，工业和信息化部发布《关于组织开展2024年工业互联网一体化进园区“百城千园行”活动的通知》（下简称《通知》），旨在发挥工业园区产业集聚优势，推动工业互联网向地市县域落地普及，促进广大企业特别是中小企业加快数字化转型，促进经济高质量发展。 据悉，今年“百城千园行”活动以“工赋园区 数智未来”为主题，将重点围绕政策、设施、技术、标准、应用、企业和服务进园区，进一步推进网络、标识、平台、数据、安全五大工业互联网功能体系向县域经济、产业集群下沉，将工业互联网重点产品、标准等相关成果在更广范围推广普及。…
- 评论
- 关注