日本金融厅统一17个领域网络攻击报告格式，加密货币交易所纳入新规

据CoinPost报道，日本金融厅（Financial Services Agency）已宣布部分修订《主要银行等综合监管指引》（Comprehensive Supervision Guidelines for Major Banks and Others）。此次修订的核心内容之一，是在包括加密货币交易所运营商在内的17个监管领域，统一网络安全事件的报告格式。

修订案新增了“其他网络攻击及相关事件通用格式”（Common Format for Other Cyber Attacks and Related Incidents）。该格式与现有的“DDoS攻击”及“勒索软件”报告格式并列，共同构成三类别报告区分体系。作为过渡安排，部分非特定社会基础设施运营商可继续使用旧的报告格式，过渡期截止至2027年3月底。此次公众意见征集的截止日期为2026年9月7日。

事件要点梳理

一是覆盖范围。新规涉及的17个监管领域明确包含加密货币交易所运营商，意味着其网络安全事件上报将与其他金融机构适用同一套格式框架。二是报告分类。事件报告将区分为DDoS攻击、勒索软件、其他网络攻击及相关事件三个类别，运营者需按攻击类型选择对应模板提交。三是过渡安排。部分非特定社会基础设施运营商可沿用旧格式至2027年3月底，加密货币交易所是否属于可延期主体需以最终指引为准。四是征求意见期。公众及业界可在2026年9月7日前向FSA提交反馈意见。

对加密行业的合规影响

对加密货币交易所而言，统一报告格式意味着网络安全事件的上报标准和信息要素可能与其他受监管金融机构趋同。运营者需提前评估内部事件分级、响应流程与FSA三类报告要求的匹配度，为指引正式实施后的合规报送做准备。目前指引尚处于征求意见阶段，最终版本中关于报告时限、触发门槛及详细字段的定义仍待明确。

后续观察指标

修订后的指引最终版本预计将在公众意见征集结束后发布。加密行业需重点关注两项内容：一是“其他网络攻击”类别的具体判定标准与报告时限，二是FSA是否会针对加密货币交易所等特定领域出台补充性合规说明或操作细则。