Personal Data Protection Act 2012
先评估,确认构成可通报事件后 3 天内通知 PDPC。达到门槛时通知受影响个人。
市场前提记录
未发现产品许可前提没有产品许可证前提条件。只有在增加托管监控类服务时,才需要根据《网络安全法》（CSSP）取得服务许可证,而这不在 v1 范围之内。
有来源事实
文书与当前记录
Personal Data Protection Act 2012 MAS Technology Risk Management Guidelines (2021) Government ICT&SS standards Cybersecurity Act 2018, as amended 2024
单独标示的解读 有范围限制的产品映射
此路径说明内容治理方式，不表示法律合规已获认证。
MAS Technology Risk Management Guidelines (2021)
面向金融机构的技术风险治理要求,需结合 FSM-N 系列通知一并阅读。
Government ICT&SS standards
原称 IM8 的控制目录,包含 DP-1 数据驻留要求。公开的 SSP 与控制目录。
Cybersecurity Act 2018, as amended 2024
关键信息基础设施相关义务。经修订的关键条款已于 2025 年 10 月 31 日生效。
产品映射
检测器包方向
NRIC / FIN——9 位字符,按系列区分不同字母表的加权校验和。
这是确定性检测器内容的映射说明，不代表完整法律合规。
运行浏览器演示解读
分类体系映射
两条正交轴线。安全分级：Official (Open)、Official (Closed)、Restricted、Confidential、Confidential (Cloud-Eligible)、Secret。敏感度：Non-Sensitive、Sensitive Normal、Sensitive High。政府 DLP 规则矩阵正是依据这两条轴线的组合来设定的——这也验证了我们行动阶梯的设计思路。
客户应与合资格法律顾问及安全所有者确认实际策略。
观察项目
尚未当作现行事实
- ESCI 与 FDI 的生效日期
- MAS AI 风险指引——最终文本
在评估中验证映射
先确认当前一手资料、适用范围及产品成熟度，再选择测试用例。