電子決済等代行業者に求める事項の基準

Standards Required for Electronic Settlement Service Agent

2025年3月25日

March 25th, 2025
 

バンク・オブ・アメリカ・エヌ・エイ 東京支店

Bank of America, N.A. Tokyo Branch

当行は、銀行法(昭和56年法律第59号)第52条の61の11に基づき、電子決済等代行業者に求める事項の基準を以下のとおり公表します。電子決済等代行業者が以下の基準を充足しないと判断した場合、当行は当該電子決済等代行業者との接続契約締結を拒絶できるものとします。また、接続契約締結後に電子決済等代行業者が以下の基準を充足しなくなったと判断した場合、当行は接続の停止、接続契約の解除等の措置を講じることができます。なお、本基準は、当行の判断により予告なく変更されることがあります。

Under Article 52-61-11 of the Banking Act (Act No. 59 of 1981), Bank of America, N.A. Tokyo Branch (“Bank”) hereby publishes the following standards required for an Electronic Settlement Service Agent (“ESA”) to connect with the Bank’s systems.  The Bank may refuse to execute an agreement with an ESA for connection the Bank’s system if the Bank determines that the ESA seeking to connect the Bank’s system fails to meet any of the following standards.  The Bank may take measures including the suspension of the connection or termination of the agreement with an ESA if the Bank determines that the ESA that has connected to the Bank’s system fails to meet any of the following standards.  The Bank may amend the standards at its discretion without prior notice.

 

1. 基本的事項

① グループ会社を含め、公序良俗に反する事業等を営んでいないこと。

② 当行と信頼関係を築き、連携及び協働することにより、当行の法人のお客さまのニーズに対応する利便性の高いソリューションの提供に資すること。

③ 債務超過でなく、資産内容等に照らし、今後も健全な財務状態が維持されると見込まれること。

1. Fundamental Matters

(1) The business of ESA and its group companies shall not be offensive to public policy.

(2) The ESA may build a relationship of trust, cooperation and collaboration with the Bank and thereby contribute to the provision of the solution that satisfies the needs of the Bank’s corporate clients.

(3) The ESA shall not be insolvent and shall be expected to maintain a sound financial condition in the future in light of its assets.

 

2. 利用者情報の適切な取扱い及び安全管理態勢

以下の項目に照らし、利用者情報の適切な取扱い及び安全管理態勢を十分に備えた事業者であること。

① 個人情報保護法その他の法令、ガイドライン等、利用規約に従った利用者情報管理態勢の整備状況

② コンピュータ設備管理

③ オフィス設備管理

④ 不正アクセス対策

⑤ システム開発・運用管理

⑥ サービスシステムのセキュリティ機能

⑦ 外部委託管理

2. Systems for Appropriate Treatment of User information and Security measures

The ESA shall establish sufficient systems for appropriate treatment of user information and security measures considering the following items:

(1) Systems for management of user information in compliance with the Act on the Protection of Personal Information and other laws, regulations and guidelines and in accordance with the terms of use of the Services

(2) Computer equipment management

(3) Office equipment management

(4) Countermeasures against unauthorized access

(5) System development and operation management

(6) Service system security functions

(7) Management of outsourcing

 

3. 法令等遵守態勢・組織ガバナンス態勢

① 当該電子決済等代行業者の業務内容に照らし、実効的と認められる銀行法、その他の法令等遵守態勢及び組織ガバナンス態勢を十分に備えた事業者であること。

② 反社会的勢力、及び、国際連合、日本政府又は外国政府による経済制裁の対象者に該当しないこと。

3. Systems for legal compliance and organizational governance

(1) The ESA shall sufficiently establish systems for compliance of the Banking Act and other applicable laws and organizational governance that are deemed effective in light of the nature of its business.

(2) The ESA shall not fall under the category of anti-social forces, or the category of a person subject to economic sanctions imposed by any of the United Nations, the Japanese government or any foreign government or any foreign government.

以上