󰊴 금융회사 등의 CSP평가 부담 완화를 위한 대표평가제 도입
ㅇ 문제점：특정 금융회사(A)가 특정 클라우드(a)를 이용하기 위해 CSP 평가를 하였더라도 다른 금융회사(B)가 동일한 클라우드(a)를 이용하기 위해서는 별도의 CSP평가를 수행하는 불편이 있었습니다.
ㅇ 개선방안：금융보안원이 금융회사를 대표하여 CSP(a)를 평가하고 금융회사(A, B)는 금융보안원의 평가결과를 활용할 수 있도록 하겠습니다.
󰊵 새로운 형태의 클라우드(SaaS)에 대한 별도 평가기준 마련
ㅇ 문제점：현재의 CSP 평가항목은 최근 활용도가 높아지고 있는 SaaS (Software as a Service)를 평가하기에 적합하지 않은 측면이 있습니다.
ㅇ 개선방안：클라우드서비스 보안인증제(CSAP)과 유사하게 금융분야에서도 SaaS에 대한 별도 평가기준을 마련하겠습니다.
□ ‘업무위탁 운영기준 보완사항’ 등 제출서류 간소화
ㅇ 문제점：금융회사 등이 클라우드를 이용하기 위해 제출해야 하는 서류가 중복되고 과도하다는 의견이 제기되었습니다.
- 예를 들어, 금융회사 등은 ‘업무위탁 운영기준 보완사항’을 작성‧제출해야 하는데, 그 항목 중 일부가 ‘업무연속성 계획’에도 중복포함되어 있는 등의 문제가 있습니다.
ㅇ 개선방안：유사·중복되는 사항들을 간소화하여, 금융회사 등의 서류 작성 및 제출 부담을 완화하도록 하겠습니다. 
󰊷 클라우드 이용시 사전보고를 사후보고로 전환
ㅇ 문제점：금융회사 등은 중요업무의 경우 클라우드를 이용하려는 날의 7영업일 이전에 금융감독원에 보고하도록 되어 있는데, 이는 적시성 측면에서 바람직하지 않다는 지적이 있었습니다.
ㅇ 개선방안：금융회사 등이 클라우드를 이용하려는 경우 요구되는 사전보고를 사후보고로 전환하겠습니다.
- 중요업무에 대한 계약 체결, 계약 내용의 중대한 변경 등의 경우 3개월 이내에 사후보고할 수 있도록 하겠습니다.