信用金庫電子決済等代行業者との連携および協働について

１．基本方針

　当金庫は、オープン・イノベーションの重要性を鑑みつつ、金融業務の健全かつ適切な運営及び利用者保護を確保する観点から、利用者ニーズが高い分野を中心に信用金庫電子決済等代行業者との連携及び協働を図っていくことを基本方針とします。

 

２．更新系ＡＰＩ（※注１）への対応

　更新系ＡＰＩについては、当金庫の顧客における利用ニーズやシステムリスクの観点から、当面の間、整備を行わない予定です。

 

３．参照系ＡＰＩ（※注２）への対応

　残高照会・入出金明細照会について、参照系APIの整備を完了しております。

 

４．ＡＰＩシステム

　当金庫は、信用金庫業界のインターネットバンキングシステムを開発・運用している株式会社しんきん情報システムセンターが提供するオープンＡＰＩ共通基盤を利用します。

　詳細はＵＲＬ： https://www.shinkin.co.jp/ib/api/overview/overview.html

 

５．担当部署

　当金庫において、信用金庫電子決済等代行業者との連携及び協働に係る業務を行う部門の名称及び連絡先は以下のとおりです。

　総合企画部　デジタル統制グループ　（e-mail：1250api@saishin.co.jp　） 　　　　　

　 

６．その他

　当金庫を含む複数の信用金庫（全国）との連携及び協働を希望する場合には、一般社団法人全国信用金庫協会で複数信用金庫（全国）との連携及び協働にかかる事務の取り次ぎを行います。

　詳細はＵＲＬ： http://www.shinkin.org/toritsugi/index.html

 

※注１　送金・支払いの指図等のサービス提供に際して、システム同士をつなぐ際の取りきめ（手順）

※注２　残高照会・入出金明細照会等のサービス提供に際して、システム同士をつなぐ際の取りきめ（手順）

（対象事業者）

１．信用金庫電子決済等代行業を営む上で適切な事業者であること

（１）信用金庫法第85条の５第１項に規定する信用金庫電子決済等代行業者または同法第85条の11第６項の規定により信用金庫電子決済等代行業者とみなされる電子決済等代行業者であり、登録取り消しのおそれがあると判断するべき事由が認められないこと

（２）電子決済等代行業者の場合は、信用金庫法第85条の11第２項に基づく届出を行っていること

（３）内部管理体制や法令等遵守体制が適切に整備されていること

（４）反社会的勢力その他これに準ずる者でないこと

 

（経営および財務の状況）

２．経営および財務の状況が信用金庫電子決済等代行業に係るサービスの提供（下記７に定める利用者への補償対応を含む）を継続的に行うために十分なものであると判断できること

 

（サービスの内容）

３．提供するサービスが次のいずれにも該当するものであること

（１）利用者利便の向上に資すること

（２）当金庫が提供するサービスの向上に資すること

（３）当金庫および当金庫のお客さまの利益に反しないものであること

（４）公序良俗に反しないものであること

 

（組織・人的体制等）

４．信用金庫電子決済等代行業に係るサービスを提供するための体制が整備されていること

（１）信用金庫電子決済等代行業のサービスを適切に実施するための組織体制・人的体制を有していること

（２）システム開発・運用管理の体制が適切に整備されていること

 

（セキュリティ体制）

５．不正アクセスやサイバー攻撃の防止策等が講じられていること

（１）不正アクセスやサイバー攻撃の発生を想定した体制が適切に整備されていること

（２）不正アクセスやサイバー攻撃のリスクを低減するための対策が適切に講じられていること

 

（利用者情報の保護に係る体制）

６．利用者に関する情報の適正な取扱いおよび安全管理のために行うべき措置が講じられていること

（１）利用者情報の取扱いの体制が適切に整備されていること

（２）利用者情報の安全管理措置が適切に講じられていること

 

（利用者保護・サポート体制）

７．利用者への情報提供、問合せ等への対応、補償対応その他の利用者保護が図られていること

（１）利用者への情報提供・注意喚起等の体制が適切に整備されていること

（２）利用者からの問合せ・相談・苦情等に対する対応を行う体制が適切に整備されていること

（３）利用者への補償対応の体制が適切に整備されていること

 

（外部委託先等管理体制）

８．提供するサービスにおける外部委託先および信用金庫電子決済等代行業再委託者（信用金庫法施行規則第99条の４第２項に定める者）の管理の体制が適切に整備されていること

 

※　各基準の適合性の判定にあたっては、信用金庫電子決済等代行業者の規模、提供するサービスの内容、取扱う情報の重要度等を踏まえるものとします。

 

電子決済等代行業者の提供サービスに関して、利用者に損害が生じた場合、電子決済等代行業者が利用者への対応窓口となり、損害を賠償または補償します。

 

（２）電子決済等代行業者が取得した利用者情報の適正な取扱いおよび安全管理のために行う措置、電子決済等代行業者が当該措置を行わない場合に当金庫が行う措置について

①電子決済等代行業者は、利用者情報を、個人情報保護法その他の法令、ガイドライン等を遵守し、かつ提供サービスの利用規約に従って取り扱うものとします。

②電子決済等代行業者は、提供サービスに関し、コンピュータウイルスへの感染防止、第三者によるハッキング、改ざんまたはその他のネットワークへの不正アクセスまたは情報漏洩等を防止するために必要な措置を講じるものとします。

③当金庫は、電子決済等代行業者が利用者情報の取扱いおよび安全管理措置を適切に行っていないと判断する場合、接続を停止することができるものとします。

 

①電子決済等代行業者は電子決済等代行業再委託者に対し、利用者情報の取扱いおよび安全管理措置について自らと同等の義務を課し、これを遵守させるものとします。

②当金庫は、電子決済等代行業再委託者が利用者情報の取扱いおよび安全管理措置にかかる義務を怠り、または、電子決済等代行業者が連鎖接続先に対するかかる指導もしくは改善を適切に行っていないと判断する場合、連鎖接続の停止を求めることができるものとし、当該連鎖接続を停止しない場合には、接続を制限もしくは停止することができるものとします。

※　信用金庫電子決済等代行業再委託者とは、信用金庫法施行規則第９９条の４第２項に該当する事業者のことをいいます。

＜当金庫が契約を締結している電子決済等代行業者＞

（2023年10月19日現在）

   ※　提供サービスは当金庫が提供するものではありません。詳細については、それぞれのサービスを提供する事業者へお問合せください。また、当金庫は事業者のサービス内容、セキュリティ、損害賠償等に関し、何ら保証するものではありません。