勘定系システムの運用を外部に委託している場合、SOC2など第三者の監査機関による報告書の受領だけで安全対策基準を充足しているとみなしてよいか。なお、個人情報保護や事務委託に関する契約は締結している。

個々のケースによって監査の方法等も異なるため、【監１】では、外部委託する際の監査の方法について例示をしております。金融機関等において実質的な統制を充足させるために必要な監査は、委託先との関係を含めた総合的な判断により、適切な方法が選択されるものと考えます。 ＜ガイドライン記載箇所＞ 【監1】　５.