此外，根據最終敲定的巴塞爾協議III改革，
G-SIB
必須滿足槓桿率緩衝，其形式為一級資本緩衝，設置為適用資本的50%G-SIB的
風險加權資本緩衝，並根據2014年1月BCBS發佈的槓桿率框架文本對槓桿率敞口指標的定義進行了各種細化。2022年4月和11月，金融服務局公佈了對巴塞爾III最終框架下操作風險、信用風險、市場風險和CVA風險的監管通知的修正案。日本的巴塞爾III最終框架適用於自2024年3月31日起一直使用基於內部模型的方法衡量風險的所有擁有國際業務的日本銀行和銀行控股公司，以及自2024年3月31日起一直使用基於內部模型的方法衡量風險的日本銀行和銀行控股公司，但已通知金融廳希望更早實施巴塞爾III最終框架的銀行和銀行控股公司除外。對於2024年3月至31日適用巴塞爾III最終框架的銀行和銀行控股公司，資本下限的修訂從2024年3月31日開始分階段實施，初始資本下限為50%，並計劃從2029年3月31日起以72.5%的比例全面實施。
槓桿率
槓桿率框架是以風險為基礎的資本框架的關鍵和補充，有助於確保廣泛和充分地獲取兩者
在-
和失衡
銀行槓桿率的表來源。這很簡單，不基於風險
這項措施將限制積壓
防止銀行部門過度槓桿化，以避免破壞穩定的去槓桿化進程，從而損害更廣泛的金融體系和經濟。槓桿率要求的實施始於銀行一級向國家監管機構報告槓桿率及其組成部分，並要求從2015年1月起公開披露。巴塞爾協議III的槓桿率定義為“資本指標”(分子)除以“曝險指標”(分母)，並以百分比表示.資本衡量標準定義為一級資本，最低槓桿率定義為3%。金融服務局從2019年3月31日起實施這一要求，以滿足銀行控股公司和開展國際業務的銀行的最低槓桿率要求。2022年7月，金融服務署公佈了關於槓桿率敞口措施最終定義下的槓桿率要求的監管通知修正案，以及
G-SIB，
和槓桿率緩衝要求G-SIB
自2023年3月31日起生效。隨着巴塞爾III最終框架在日本的啟動，槓桿率敞口指標最終定義下的槓桿率規定適用於自2024年3月31日起一直使用基於內部模型的方法衡量風險的所有擁有國際業務的日本銀行和僅擁有國內業務的日本銀行，但較早實施巴塞爾III最終框架的金融機構除外。此外，2022年11月，金融服務署公佈了經修訂的條例，涉及
G-SIB
根據從2023年3月起生效的最終《巴塞爾協議III》改革，如果此類緩衝要求得不到滿足，則需要向金融服務局提交併執行資本分配限制計劃。2020年6月，一項臨時措施，由於影響的不確定性，將日本銀行持有的存款金額排除在槓桿率敞口的計算之外
新冠肺炎
被引入，一直有效到2024年3月31日。2022年11月，金融服務局修訂了槓桿率規定，將最低槓桿率從3%提高到3.15%，並將槓桿率緩衝要求增加0.05%G-SIB，
同時繼續將日本銀行持有的存款金額排除在槓桿率敞口的計算之外，同時考慮到特殊的宏觀經濟狀況和其他情況。本修正案自2024年4月1日起施行。51
目錄表
流動性
為流動資金提供資金有兩個最低標準：LCR和NSFR(定義如下)。
流動資金覆蓋率(“LCR”)旨在提高對未來一段時間內潛在流動性中斷的應變能力。
30天
在短期壓力嚴重的情況下，這將有助於確保全球銀行擁有足夠的、無擔保的、高質量的流動資產(“HQLA”)來抵消現金淨流出。2013年1月6日，央行行長和監管首腦小組(“GHOS”)就修訂後的LCR標準達成一致，BCBS於2013年1月7日發佈了修訂後的LCR標準文本。金融服務署的LCR指南反映了此類文本中的規則，自2015年3月至31日起適用於擁有國際業務的銀行和銀行控股公司。根據LCR準則，LCR的定義為HQLA金額之和除以現金淨流出金額所得的比率，每項淨現金流出金額均根據該準則的定義和計算得出。根據LCR準則下的LCR標準，未抵押HQLA的存量將構成“1級”資產，其中包括現金、中央銀行儲備和某些由主權國家和中央銀行支持的有價證券，以及“2級”資產，其中包括某些政府擔保債券、公司債務證券，以及在有限程度上符合某些條件的較低評級公司債券、住房抵押貸款支持證券和股票。“二級”資產會根據證券類型和信用評級進行一定的減記。LCR的監管最低要求是100%的合併和非整合
國際業務的銀行或國際業務的銀行控股公司的合併基礎。BCBS發佈了最終要求LCR相關
2014年1月12日的披露和金融服務局的LCR披露指南反映了這些要求，自2015年6月30日起適用於擁有國際業務的銀行和銀行控股公司。LCR披露指引要求此類銀行和銀行控股公司從2015年6月30日起以通用模板披露其LCR。淨穩定資金比率(NSFR)要求銀行相對於資產的流動性狀況至少有穩定的資金來源，以及以下情況產生的或有流動性需求的可能性
失衡
承諾單，超過一年一年制
地平線。BCBS於2014年10月敲定了NSFR框架。2021年3月，日本金融廳公佈了與流動性比率要求有關的監管通知和指導方針的修正案，根據這些規定，NSFR將於2021年9月30日在日本生效。根據NSFR指導方針，NSFR的定義為可用穩定資金數額之和除以所需穩定資金數額的比率，每一項都根據指導方針的定義和計算得出。NSFR的監管最低要求是100%的合併和非整合
國際業務的銀行或國際業務的銀行控股公司的合併基礎。BCBS於2015年6月22日發佈了NSFR相關披露的最終要求，金融服務局的NSFR披露指南反映了這些要求，自2021年9月30日起適用於擁有國際業務的銀行和銀行控股公司。NSFR披露指引要求，自2021年9月30日起，此類銀行和銀行控股公司以通用模板披露其NSFR。總損耗吸收能力
與監管資本要求有關，2015年11月，FSB發佈了TLAC的最終標準
G-SIB。
TLAC標準的設計是為了使失敗G-SIB
將擁有足夠的虧損吸收和資本重組能力，以供當局實施有序的決議。G-SIB
在滿足《巴塞爾協議III》框架規定的最低監管要求的同時，還必須滿足TLAC要求。在發佈TLAC的最終標準之後
G-SIB
金融廳於2016年4月發佈了一份解釋性文件，概述了其在日本引入TLAC框架的方法，並於2018年4月發佈了該文件的修訂版。2019年3月，金融服務署發佈了實施TLAC的監管通知和相關材料52
目錄表
日本的要求，(I)自2022年3月31日起全面適用於日本人根據相關承保SIB在危機中的實際情況。為了有效實施這一SPE決議戰略，金融廳要求金融廳指定為該保險SIB在日本的決議實體的相關擔保SIB在日本的最終控股公司(“國內決議實體”)必須(I)滿足最低外部TLAC要求，以及(Ii)使其重要子公司或材料
G-SIB，
和(Ii)自2024年3月31日起，已全面適用於指定為D-SIB
金融廳被認為特別需要一項跨境清盤安排，並在日本金融體系破產的情況下對其具有特別系統的意義(與日本G-SIB，
“擔保SIB”)。根據金融服務局的上述方法(可能會根據未來的國際討論而改變)，所涵蓋的SIB的首選處置策略是SPE處置，即由單一的國家處置機構將處置工具應用於集團的最終控股公司，儘管實際採取的措施將取決於逐個案例
子組
被金融服務局指定為具有系統重要性的，或受TLAC要求或有關外國當局的類似要求所約束的，以維持一定水平的資本和債務，這些資本和債務被認為具有吸收虧損和資本重組的能力，或內部TLAC。根據日本TLAC規定，金融廳指定瑞穗金融集團為受日本外部TLAC要求約束的國內決議實體，並指定瑞穗銀行、瑞穗信託銀行和瑞穗證券為瑞穗金融集團在日本的重要子公司，這些子公司受日本內部TLAC要求的約束。此外，根據日本的TLAC規定，G-SIB
必須滿足TLAC的最低要求，從2022年3月31日到2022年3月31日，至少達到決議小組風險加權資產的18%，從2022年3月31日到2024年3月31日，至少達到巴塞爾III槓桿率分母的6.75%。日語G-SIB
獲準將相當於其綜合風險加權資產3.5%的日本存款保險基金準備金計算為其對外TLAC。2020年6月，一項臨時措施，由於以下影響的不確定性，將日本銀行持有的存款金額排除在外部TLAC總敞口比率的計算之外
新冠肺炎
被引入，一直有效到2024年3月31日。此外，2022年11月，金融廳修訂了《TLAC規定》，將總敞口基礎上的最低TLAC比率從6.75%提高到7.10%，同時考慮到特殊的宏觀經濟狀況和其他情況，繼續將日本銀行持有的存款排除在外部TLAC比率的計算之外。本修正案自2024年4月1日起施行。恢復和解決方案
2023年11月，金融穩定委員會公佈了最新的
G-SIB。
金融穩定委員會每年11月都會更新這份名單，截至2023年11月的名單繼續包括我們在內。必須為每個人制定恢復和解決方案計劃G-SIB
並定期審查和更新。在日本，根據《主要銀行等監管綜合準則》，作為危機管理的一部分，金融機構被確定為G-SIB
必須準備並向金融服務局提交恢復計劃，其中包括實施恢復計劃的觸發因素和恢復選項的分析，金融服務局必須為每個恢復計劃準備一個解決計劃G-SIB。
美國
由於我們在美國的業務，我們受到美國聯邦和州政府的廣泛監督和監管。我們通過瑞穗銀行在紐約、芝加哥、洛杉磯、休斯頓、亞特蘭大、達拉斯、舊金山和華盛頓特區的分支機構和代表處從事美國的銀行業務。我們還在美國擁有一家銀行-瑞穗銀行(美國)，主要從事銀行服務、信託服務和託管業務，以及一家美國經紀自營商瑞穗證券美國有限責任公司(Mizuho Securities USA LLC)。
53
目錄表
經2001年《美國愛國者法》(下稱《愛國者法》)修訂的《銀行保密法》載有預防、偵查和起訴恐怖主義和國際洗錢的措施，其方法是規定重大的遵守和盡職調查義務，規定犯罪和處罰，並擴大美國的域外管轄權。修訂後的《銀行保密法》將反洗錢合規義務強加給美國金融機構，包括外國銀行的美國辦事處。聯邦和州監管和執法當局密切審查金融機構遵守《銀行保密法》和反洗錢規則的情況。
瑞穗金融集團、瑞穗銀行和瑞穗美洲是1956年修訂的美國銀行控股公司法(“BHCA”)所指的金融控股公司(“金融控股公司”)，並受美聯儲的監管和監督。根據法律規定，這三家公司必須成為瑞穗銀行(美國)的資金來源。BHCA一般禁止我們直接或間接獲得在美國從事銀行以外活動的任何公司任何類別有表決權股份超過5%的所有權或控制權，或從事金融性質或附帶或補充金融活動的活動。這一一般禁令受到某些例外情況的約束，包括一項例外情況，允許我們收購從事非金融活動的任何公司的最多100%投票權，而我們通常不會在我們的商業銀行授權下進行為期長達10年的常規管理。此外，我們一般需要獲得美國監管機構的批准，才能收購美國銀行、儲蓄協會或銀行控股公司任何類別有投票權的股份超過5%。
作為金融控股公司，我們、瑞穗銀行和瑞穗美洲銀行及其控制的公司被允許在美國和海外從事比銀行控股公司及其子公司所允許的更廣泛的活動。舉例來説，根據BHCA的金融控股公司地位，美國的銀行集團可以從事全面的投資銀行業務，例如承銷和交易公司債券、股票和其他類型的證券，從而使我們的集團能夠在美國更廣泛地推廣我們的投資銀行業務。如上所述，金融控股公司地位還允許美國的銀行集團從事商業銀行活動。
為了保持金融控股公司的地位，我們還必須遵守某些額外的監管要求。例如，我們和我們在美國有業務的每一家有保險的存款機構子公司都必須擁有“充足的資本”。我們和我們的每一家美國保險存款機構子公司也必須得到“良好的管理”，包括我們和他們保持至少令人滿意的監管評級。此外，瑞穗金融集團和瑞穗銀行還必須達到根據本國標準計算的資本標準(必須與美國銀行的資本要求相當)，並必須在與美國銀行要求的標準相當的標準下進行良好管理。如果不遵守這些要求，我們將需要準備一份補救計劃，在任何未經美聯儲事先批准的違規期間，我們將無法根據我們作為金融控股公司的身份進行新的業務活動或收購，如果未能在180天內糾正這些條件，可能需要剝離或終止某些業務活動，或終止我們在美國的分支機構和機構。
外國銀行的美國分行、機構和代表處必須獲得州銀行當局或貨幣監理署(“OCC”)的許可，並受其監督和監管，OCC是美國聯邦銀行監管機構，負責特許和監管國家銀行和外國銀行的聯邦分行和機構。瑞穗銀行在美國的每一家分行和代表處都是國家許可的。根據美國聯邦銀行法，通常情況下，外國銀行的州許可分行和代理機構只能從事聯邦許可同行允許的活動，除非聯邦儲備委員會確定額外的活動符合健全的做法，並且適用的州法律允許此類活動。美國聯邦銀行法還要求州政府許可的分支機構和機構遵守適用於聯邦分支機構和機構的相同的單一借款人貸款限制，這與適用於國家銀行的貸款限制基本相似，但基於整個外國銀行的資本。
54
目錄表
瑞穗銀行紐約分行受到紐約州金融服務部(“NYDFS”)以及美聯儲的監督、審查和監管。除了禁止這種分行接受零售存款外，州政府許可的分行在該州通常擁有與州特許銀行相同的權力。紐約州對分行的資產質押要求相當於前一個月平均總負債的1%或200萬美元，前提是被指定為“評級良好的外國銀行公司”的機構被允許維持減少的資產質押，上限為1億美元。出於監管原因，NYDFS可能會要求更高的金額。瑞穗銀行的其他美國分行和代表處也要接受分行或代表處所在州的州銀行管理局的監管和審查。瑞穗銀行美國分行的存款不受聯邦存款保險公司(FDIC)的保險。
另一方面，瑞穗銀行(美國)是一家紐約州特許銀行，是聯邦儲備系統的成員，其存款由FDIC提供保險。因此，瑞穗銀行(美國)受到美聯儲和NYDFS的監管、監督和審查，以及相關的FDIC監管。作為FDIC保險機構，瑞穗銀行(美國)定期接受FDIC的保險評估，偶爾還會接受“特別評估”。關於FDIC在2023年3月對硅谷銀行和Signature Bank的決議，美國政府機構援引了“系統性風險例外”，將FDIC保險擴大到存款超過25萬美元保險限額的破產銀行的儲户。為了收回與保護這類未投保儲户相關的成本，FDIC在2023年11月通過了一項最終規則，以投保機構截至2022年12月31日報告的估計未投保存款的約13.4個基點(0.134%)的年率實施特別評估，不包括投保機構估計未投保存款的前50億美元。特別評估將分八個季度進行。根據FDIC最終規則的條款，瑞穗銀行(美國)預計不會根據截至2022年12月31日報告的未投保存款進行特別評估。
在美國，在美國註冊的經紀自營商受美國證券交易委員會(“美國證券交易委員會”)監管。作為在美國註冊的經紀交易商，瑞穗證券美國公司受到涵蓋證券業務方方面面的法規的約束，包括銷售方法、經紀自營商之間的交易做法、客户資金和證券的使用和保管、資本結構、記錄保存、客户購買融資以及董事、高級管理人員和員工的行為。
在美國，全面的金融監管改革立法，題為《2010年多德-弗蘭克華爾街改革和消費者保護法案》(“多德-弗蘭克法案”)，為美國金融監管的大部分領域的重大監管改革提供了一個廣泛的框架。除其他事項外，根據《多德-弗蘭克法案》通過的聯邦法規涉及系統性風險監督、受保存款機構和存款機構控股公司的最低槓桿和基於風險的資本要求，以及對破產的具有系統重要性的金融機構的清盤。
多德-弗蘭克法案為監管機構提供了工具，以實施更高的資本、槓桿和流動性要求以及其他審慎標準，特別是對構成重大系統性風險的金融機構和擁有一定合併資產水平的銀行控股公司。在對瑞穗金融集團等外國銀行組織實施這種更高的審慎標準時，聯邦儲備委員會被指示考慮國民待遇和競爭機會平等的原則，以及外國銀行組織在多大程度上受到可比母國標準的約束。2014年2月，美聯儲最終確定了YY法規下的規則(FBO規則)，該規則對某些在美國有業務的大型外國銀行機構(如瑞穗金融集團)實施了加強的審慎標準。根據FBO規則，包括我們在內的大型外國銀行組織及其美國業務必須遵守風險管理要求、基於風險的資本和槓桿限制、資本壓力測試要求、流動性要求，在某些情況下還必須遵守資產管理要求。此外，根據FBO的規則，在美國總金額在500億美元或以上的外國銀行組織。
非分支機構
資產需要設立或指定單獨資本化的頂級
美國中間控股公司(IHC)，將持有其在美國大部分子公司的所有權權益，並受55
目錄表
某些資本、流動性和其他在IHC綜合基礎上增強的審慎標準。考慮到FBO規則下的某些增強的審慎要求，我們成立了一家新的美國銀行控股公司Mizuho America，該公司於2016年7月1日起是瑞穗銀行的全資直接子公司。瑞穗美洲目前是我們的美國銀行子公司瑞穗銀行(美國)、我們的美國證券經紀交易商瑞穗證券美國有限責任公司和我們的某些其他美國子公司的控股公司。瑞穗美洲的成立是更大規模的內部公司重組的一部分，其目的除其他外，是加強公司治理做法和業務。
2018年5月24日，美國《經濟增長、監管救濟和消費者保護法案》(簡稱《EGRRCPA》)簽署成為法律。在其他監管變化中，EGRRCPA將根據多德-弗蘭克法案對銀行組織自動適用增強的審慎標準的資產門檻從總合並資產500億美元提高到2500億美元(就外國銀行組織(FBO)而言，這一法定門檻是根據全球綜合資產總額衡量的)。EGRRCPA豁免合併資產總額低於1000億美元的銀行組織遵守這些增強的審慎標準，該標準在法案頒佈後立即生效。然而，美聯儲被授予自由裁量權，可以對合並資產總額在1000億至2500億美元之間的任何銀行組織應用任何增強的審慎標準，否則這些組織將根據該法案獲得豁免。
2019年10月，聯邦儲備委員會敲定了一項規則，以實施EGRRCPA對適用於美國大型銀行組織和FBO的增強型審慎標準的更改(“量身定製規則”)。《調整規則》根據FBO的資產規模和其他因素(如跨司法管轄區活動的程度、短期批發融資、非銀行資產和
失衡
一名聯邦調查局在美國的業務的暴露表。量體裁衣規則通常根據FBO美國業務的風險狀況，而不是其全球足跡來確定適用於FBO的增強審慎標準的嚴格程度，大多數增強的審慎標準僅適用於美國總資產至少為1,000億美元的FBO。截至2023年12月底，我們是根據裁剪規則劃定的III類FBO。
同樣在2019年10月，美聯儲理事會和FDIC敲定了一項規則(“決議規劃規則”)，根據EGRRCPA修改決議計劃要求。解決方案計劃規則根據由定製規則確定的類別定製這些需求。
根據BHCA(經EGRRCPA修訂)第13條及其實施條例，也稱為“沃爾克規則”，任何受保的存託機構(除某些例外情況外，包括沒有或不受擁有總合並資產或重大交易資產和負債超過100億美元的公司控制的存託機構)，任何控制此類機構的公司，任何
非美國
在美國設有分行的銀行，如瑞穗銀行，以及此類實體的任何附屬公司或附屬公司(每個實體均為“銀行實體”)不得從事自營交易，或投資或贊助私募股權或對衝基金，但某些有限的例外情況除外。2019年7月，美國聯邦監管機構通過了沃爾克規則法規修正案，以實施EGRRCPA中包含的沃爾克規則修正案，2019年，這些美國聯邦監管機構也通過了對沃爾克規則法規的某些有針對性的修正案，以簡化和定製與沃爾克規則相關的某些合規要求。2020年6月，美國聯邦監管機構對沃克爾規則對銀行實體贊助和投資某些備兑對衝基金和私募股權基金的限制進行了額外修訂，包括通過採用新的豁免，允許銀行實體無限制地贊助和投資於信貸基金、風險投資基金、客户促進工具和家庭財富管理工具(“備兑基金修正案”)。涵蓋基金修正案還放鬆了對域外基金活動的某些其他限制，並直接平行或共同投資
與備兑基金一起製作。美國目前的監管環境可能會受到未來立法發展、美國行政管理或國會領導層變動或其他事件的影響，例如
56
目錄表
美國和歐洲最近的銀行倒閉和相關的市場波動。例如，聯邦銀行機構、國會、個別州或其他監管機構可以重新審查現有的法律、法規和對銀行組織的監管預期，包括定製規則，或提出新的法律。聯邦銀行機構在過去一年中提出了一些監管改革建議，如果最終敲定，可能會影響瑞穗美洲銀行和瑞穗銀行(美國)，例如，可能會改變監管資本要求、持有長期債務的要求以及解決方案規劃的要求。尚不確定擬議的規則或指導修改將於何時或是否最終敲定，最終規則將在多大程度上類似於擬議的規則，或這些規則將在多大程度上適用於瑞穗美洲銀行或瑞穗銀行(美國)。目前無法確定聯邦或州一級未來任何額外的立法或法規發展的範圍，我們也無法預測如果該等立法或法規被制定或通過(視情況而定)，未來的立法或法規發展將對我們產生什麼影響(如果有的話)。
歐洲和美國的網絡安全和隱私發展
我們受國際法律和法規的約束，這些法律和法規規定了維持有關披露、使用和保護
非公有
客户和員工的機密信息和個人信息。為了遵守這些不同的法律和法規，我們實施了安全和隱私政策和程序，以保護我們業務中的個人和機密信息。這些法律和法規還影響我們與附屬公司共享某些信息的能力非附屬公司
用於營銷和/或非市場營銷
目的，或用營銷優惠聯繫客户，並建立與其個人信息有關的消費者的某些權利。例如，《格蘭姆-利奇-布萊利法案》和《美國證券交易委員會》通過的規則(《條例》S(P)
根據GLBA，監管經紀自營商和投資顧問在使用和與第三方分享投資者個人財務信息方面的做法，並要求他們向投資者披露這些做法。此外，經加州隱私權法案(CPRA)修訂的加州消費者私隱法案(CCPA)賦予消費者權利，包括知道正在收集哪些個人資料、知道他們的個人資料是否被出售或披露、知道他們的個人資料被出售或披露給誰以及選擇不出售他們的個人資料等權利。此外，根據《2018年歐盟(撤回)法》(保留在英國的法律主體，連同《2018年英國數據保護法》，在此稱為《英國一般數據保護法》)保留並被移入英國國內法律的《歐盟一般數據保護條例》(下稱《歐盟一般數據保護條例》)對數據當事人(自然人)的個人數據的處理施加了義務，該等義務可在治外法權基礎上適用。歐盟GDPR、英國GDPR和其他類似的數據保護法律為數據當事人提供了更大的保護，其中包括要求以公平和透明的方式合法處理個人數據，為特定、明確和合法的目的收集個人數據，並限制在與這些目的有關的適當或必要的情況下收集個人數據。資料控權人必須能夠迴應資料當事人的權利，包括個人查閲其個人資料的權利、尋求更正不準確資料的權利、在不再需要處理個人資料時刪除個人資料的權利、尋求限制處理其個人資料的權利，以及反對處理其個人資料的權利。美國、歐盟、英國和其他司法管轄區的這些現有和不斷變化的法律要求繼續給全球隱私合規帶來不確定性，並可能要求我們在未來產生與合規有關的實質性成本。此外，某些違反這些數據保護法的行為可能會導致處罰和損失，例如鉅額行政罰款，例如歐盟GDPR，最高可達2000萬歐元和全球年營業額總額的4%。在美國，包括美聯儲、OCC、美國證券交易委員會和紐約金融服務中心在內的聯邦和州監管機構越來越關注網絡安全風險，受監管實體的應對措施和這一領域的法律法規正在演變。例如，2017年3月1日，修訂後的NYDFS網絡安全條例生效。該規定適用於任何由NYDFS許可或特許的人，包括紐約州特許銀行和NYDFS許可的分行
非美國
銀行，如瑞穗銀行(美國)和瑞穗銀行紐約分行，並要求每家公司定期評估其特定的風險狀況，並設計一項計劃，“以強有力的方式”應對其風險，包括應對第三方帶來的風險57
目錄表
服務提供商，培訓和留住專門工作人員以應對網絡安全風險，維護旨在重建重大金融交易的系統，並遵守
非公有
信息。每個覆蓋的實體必須監控其系統和網絡，並在確定發生重大網絡安全事件後72小時內通知NYDFS的主管。自2018年2月15日以來，覆蓋實體的高級管理人員一直被要求提交年度證明，以確認遵守NYDFS規定。NYDFS於2023年11月1日修訂了針對所有覆蓋實體的網絡安全法規，增加了對網絡安全計劃的要求，包括但不限於有關評估、認證、訪問、培訓、工作人員、監測和報告的要求。作為這項修正案的一部分，72小時報告要求擴大到包括附屬公司和第三方服務提供商的網絡安全事件。對一類新的A類公司也引入了額外的要求，包括對網絡安全計劃以及接入和終端監控的獨立審計。同樣，2021年11月，聯邦銀行監管機構發佈了一項關於銀行組織與重大計算機安全事件相關的通知要求的規則，該規則於2022年5月1日生效。根據該規則，銀行組織必須在發生嚴重擾亂或降級、或相當可能嚴重擾亂或降級銀行組織向其客户基礎的重要部分提供服務的能力、危及銀行組織關鍵業務的生存能力或對美國金融穩定構成威脅的事件後36小時內通知相關聯邦銀行監管機構。2023年3月，美國證券交易委員會對《條例》提出修正案S-P
這將要求經紀自營商和投資顧問在意識到涉及個人財務信息的入侵事件發生後30天內通知受影響的個人。同樣在2023年，美國證券交易委員會通過了新的和修訂的規則，要求瑞穗等外國私人發行人描述其評估和管理來自網絡安全威脅的重大風險的流程，並通過表格及時披露任何重大網絡安全事件6-K
歸檔。這些規定的生效日期為2023年12月。在其他司法管轄區，類似的網絡安全法律法規也在不斷演變。例如，在歐盟，於2023年1月16日生效並將於2025年1月17日生效的《數字運營復原力法案》將在信息和通信技術(ICT)風險管理方面對金融實體進行監管，包括採取具體的機制和政策來防範和處理ict相關
重大事件和報告ict相關
將事件報告給主管當局。根據《伊朗減少威脅和敍利亞人權法》第219條進行披露
2012年《減少伊朗威脅和敍利亞人權法》第219節(“第219節”)增加了1934年《美國證券交易法》第213(R)節，要求每個美國證券交易委員會報告發行人在其年度報告和(如果適用)季度報告中披露，在此類備案所涵蓋的期間，其或其任何附屬公司是否故意從事與伊朗或伊朗政府或某些被指定的參與恐怖主義或大規模殺傷性武器擴散的個人或實體有關的活動、交易或交易。第219條要求披露美國或其他法律不禁止的某些活動，即使此類活動是由
非美國
符合當地法律的附屬公司。我們的附屬銀行瑞穗銀行是我們唯一從事與此目的相關的活動的附屬銀行。瑞穗銀行堅持合規政策和程序，使其業務符合所有適用的經濟制裁法律和法規，並正在增加專門用於這一努力的資源。在這種情況下，只有在確認此類交易不涉及美國或其他經濟制裁下被禁止或可制裁的活動後，
非美國
瑞穗銀行的分行從事根據第219節應報告的有限數量的活動。瑞穗銀行的美國分行沒有參與任何這些活動。
通過代理銀行賬户進行的活動
在截至2024年3月31日的財政年度，瑞穗銀行繼續為與伊朗政府有關的伊朗銀行和根據13224號行政命令指定的一家銀行維持賬户，但沒有進行任何資金轉賬
58
目錄表
通過這些賬户或通過代表這些伊朗銀行的其他代理銀行賬户。瑞穗銀行只有在確認此類交易不涉及美國或其他經濟制裁下被禁止或可制裁的活動，並在必要時獲得日本財務省頒發的許可證後，才有政策和程序處理通過這些賬户進行的轉賬。瑞穗銀行在截至2024年3月31日的財年中，可歸因於這些活動的費用的估計毛收入不到人民幣100萬元，淨利潤不到這個數字。只有在瑞穗銀行認為轉賬符合其合規政策和程序、適用的國際制裁法律的有限情況下，以及在必要時獲得日本財務省頒發的許可證後，瑞穗銀行才會處理通過這些賬户進行的轉賬。
其他司法管轄區
我們在世界其他地方的業務受到當地監管機構（包括當地央行）的監管和控制。
4.c.組織架構
下圖顯示了我們截至2024年3月31日的基本公司結構：
備註：
| (1) | 日本託管銀行（我們擁有其27.0%的股權）是我們的股權法附屬公司。 |
| (2) | MI Digital Services是我們的股權法附屬公司，我們擁有其35.0%的股權。 |
| (3) | 瑞穗租賃是我們的股權法附屬公司，我們擁有該公司23.6%的股權。 |
59
目錄表
下表列出了截至2024年3月31日我們主要合併子公司的信息：
名字 |
國家/地區 組織 |
主營業務 |
比例： 所有權 利息 (%) |
比例： 投票 利息 (%) | ||||
國內 |
||||||||
瑞穗銀行股份有限公司 |
日本 | 銀行業 | 100.0% | 100.0% | ||||
瑞穗信託銀行公司公司 |
日本 | 信託銀行 | 100.0% | 100.0% | ||||
瑞穗證券公司公司 |
日本 | 證券 | 100.0% | 100.0% | ||||
瑞穗研究技術有限公司 |
日本 | 信息技術和智庫諮詢 |
100.0% | 100.0% | ||||
資產管理一公司，公司 |
日本 | 投資管理 | 70.0% | 51.0% | ||||
瑞穗創新前沿公司公司 |
日本 | 投資 |
100.0% | 100.0% | ||||
瑞穗信用擔保公司公司 |
日本 | 信用擔保 | 100.0% | 100.0% | ||||
固定繳款計劃服務有限公司，公司 |
日本 |
養老金計劃相關業務 |
100.0% |
100.0% | ||||
瑞穗因素有限公司 |
日本 | 保理 | 100.0% | 100.0% | ||||
UC Card Co.，公司 |
日本 | 信用卡 | 100.0% | 100.0% | ||||
瑞穗房地產一號有限公司公司 |
日本 | 控股公司 |
100.0% | 100.0% | ||||
瑞穗商務服務公司公司 |
日本 | 分包業務 |
100.0% | 100.0% | ||||
瑞穗房地產公司公司 (1) |
日本 | 房地產中介公司 |
99.5% | 95.1% | ||||
瑞穗-DL 金融科技公司公司 |
日本 |
金融科技的應用和複雜性 |
60.0% |
60.0% | ||||
瑞穗資本公司公司 (1) |
日本 | 風險投資 | 50.0% | 50.0% | ||||
J.Score Co.，公司 |
日本 | 放貸 |
50.0% | 50.0% | ||||
海外 |
||||||||
瑞穗美洲有限責任公司 |
美國 | 控股公司 |
100.0% | 100.0% | ||||
瑞穗銀行（中國）有限公司 |
中國 | 銀行業 |
100.0% | 100.0% | ||||
瑞穗資本市場有限公司 |
美國 | 衍生品 |
100.0% | 100.0% | ||||
瑞穗國際有限公司 |
英國 | 證券和銀行 |
100.0% | 100.0% | ||||
瑞穗證券亞洲有限公司 |
中國 | 證券 |
100.0% | 100.0% | ||||
瑞穗證券美國有限責任公司 |
美國 | 證券 |
100.0% | 100.0% | ||||
瑞穗銀行歐洲N.V |
荷蘭 | 銀行和證券 |
100.0% | 100.0% | ||||
巴西瑞穗銀行 |
巴西 | 銀行業 |
100.0% | 100.0% | ||||
瑞穗銀行（美國） |
美國 | Banking and trust |
100.0% | 100.0% | ||||
瑞穗信託銀行（盧森堡）股份有限公司 |
盧森堡 | 信託銀行 |
100.0% | 100.0% | ||||
瑞穗證券歐洲有限公司 |
德國 | 證券 |
100.0% | 100.0% | ||||
PT.印度尼西亞瑞穗銀行 |
印度尼西亞 | 銀行業 |
99.0% | 99.0% | ||||
注：
| (1) | 所有權權益比例是指我們各自持有的經濟利益比例。 |
60
目錄表
