MCMC发布关于云服务监管的咨询通知和资料性文件（更新）

18 July 2022

马来西亚通讯与多媒体委员会（“MCMC”）于2021 年 10 月 16 日发布了关于云服务监管的咨询通知（“咨询通知”），其中包含一组关于 MCMC 拟议的云服务监管的常见问题。 随后在2021 年 12 月 17 日，MCMC 发布了修订后的常见问题解答和关于监管云服务的资料性文件（“资料性文件”），以进一步阐明云服务的监管框架。
 
咨询通知中规定的云服务许可要求于 2022 年 1 月 1 日生效，宽限期为 2022 年 1 月 1 日至 2022 年 3 月 31 日。该规定已从 2022 年 4 月 1 日起全面执行。
 
咨询通知的链接在此； 资料性文件的链接在此。

前言
 
MCMC 监管云服务的意图源于对数据安全和信任的担忧，以及潜在的监管漏洞和对存储在云中的数据缺乏保护。 MCMC 打算通过采用许可要求作为监管云服务的方法，MCMC 将能够更灵活地发布技术标准并与行业共同制定此类标准，并确保云服务提供商保持高水平的数据安全， 隐私和保护，并为消费者和公共机构提供法律保护。
 
MCMC 打算采用“宽松”的规管，通过ASP (C)许可证对云服务进行监管。

许可要求的范围
 
MCMC将“云服务”定义为：
 
“通过互联网从云计算提供商的服务器按需提供给最终用户的任何服务”
 
咨询通知进一步澄清，提供网络托管和客户端服务器活动仍然不受 ASP (C) 许可要求的监管。
 
本地业务的要求
 
该咨询通知指出，提供云服务并拥有本地业务的人员必须根据 ASP (C) 许可证进行注册，没有本地业务但通过本地数据中心提供此类服务的云服务应用程序提供商也是如此。 该咨询通知还指出，如果云服务应用程序提供商没有本地业务并且不通过本地数据中心提供此类服务，则无需根据 ASP (C) 许可证进行注册。
 
资料性文件进一步明确了本地业务的要求。 资料性文件规定，非本地注册成立但在本地设有本地分行的公司无需申请 ASP (C) 许可证。 因此，许可要求似乎只适用于在马来西亚本地注册或成立的云服务提供商，而云服务提供商的本地分行将不受许可要求的监管。
 
无需申请许可证的活动
 
资料性文件澄清了许可要求不适用于“依赖其他云服务平台和基础设施的软件和解决方案提供商”。 资料性文件也规定，仅转售云服务产品且对此类产品没有任何控制权的经销商无需申请 ASP (C) 许可证。
 
 
许可申请和被许可人义务
 
申请人必须向 MCMC 提交 ASP (C) 许可证申请以及所需的证明文件和注册费，并在许可证颁发后遵守 ASP (C) 许可证下的被许可人义务。 目前，对于 ASP (C) 许可证没有外国股权限制；特别是对于云服务，被许可人无需向 USP (Universal Service Provision)基金捐献，该基金旨在促进整个马来西亚的网络服务以及/或应用程序服务的广泛可用性和使用。
 
该咨询通知还明确指出，在获得必要许可之前提供可许可活动的人将违反1998 年《通信和多媒体法》/ Communications and Multimedia Act 1998。
 
强烈建议云服务提供商立即评估其活动是否需要 ASP (C) 许可证，并在必要时开始申请程序。
 
对于现有的 ASP (C) 被许可人，这些被许可人可以根据其现有的 ASP (C) 许可证提供或继续提供云服务，但在隔年重新注册其许可证时，必须包括云服务活动为被许可的活动。
 
由于 MCMC 对 2021 年 10 月 15 日发布的咨询通知进行了修订，以及随后发布了资料性文件，此文章分别代替我们之前分别于 2021 年 10 月 22 日和 2021 年 11 月 10 日发布的文章。
 
如果您对MCMC发布的咨询通知和资料性文件有任何疑问，请联系 Charmayne Ong (co@skrine.com)、Jillian Chia (jc@skrine.com) 或 Natalie Lim (natalie.lim@skrine.com)。

本文由Beatrice Yew 游嘉仪 (beatrice.yew@skrine.com) 翻译。
  ¹ 较早版本的咨询通知指出，如果云服务应用程序提供商没有本地业务并且不通过本地数据中心提供云服务应用程序，则可能需要根据 ASP (C) 许可证进行注册。
 
 
此文章仅提供一般资讯。 它不构成法律建议或法律意见的表达，因此不应被依赖。 如需更多资讯，请联系 skrine@skrine.com。