【統24】１．に記載されている「統制対象クラウド拠点の把握」とは、どこまで把握すればよいか。

金融機関等は、インシデントが発生した場合を考慮し、実効的にデータ等を管理する拠点を把握することが重要です。統制対象クラウド拠点としては、データセンター、オペレーションセンター、本社、営業所等さまざまな拠点が候補となりますが、利用するクラウドサービスの内容やクラウド事業者の内部管理状況等を踏まえ、金融機関等が個別に設定することも考えられます。 なお、クラウド上でのデータ管理については、国内外のユースケースの動向等を踏まえて今後もその管理の在り方について議論が行われる可能性があり、必要に応じて本基準の内容と照らし、各金融機関等が実施する対策を検討していくべきであると考えております。 ＜ガイドライン記載箇所＞ 【統24】　1.