肯尼亚支付法案草案：数据泄露、资金被盗须立即报告央行

据《商业日报》（Business Daily）10月4日报道，肯尼亚《国家支付系统法案》（National Payment System Bill, 2026）草案规定，包括M-Pesa和Airtel Money在内的支付服务机构，须在重大事件发生后立即通知肯尼亚中央银行（CBK）。草案的公开征求意见将于10月9日截止。

《商业日报》称，重大事件包括严重的数据泄露或网络安全事件、影响支付处理或结算的长时间或系统性服务中断，以及客户资金的丢失、未经授权访问或被侵占。机构不报告、拒绝报告或就事件提供虚假信息，将由央行采取行政执法措施。

肯尼亚财政部和央行9月22日公布草案并开始征求意见，科技媒体Techweez当天作了报道。据Techweez报道，草案要求机构立即向央行报告客户资金被盗或遭泄露、服务中断、网络攻击、数据泄露、流动性问题，以及公司可能走向破产的任何迹象。

据新闻网站Kenyans.co.ke 9月22日报道，这部草案将取代2011年的《国家支付系统法》。据Techweez报道，法案生效后，现有支付公司有一年时间满足全部新要求。

据Techweez报道，央行9月28日至10月9日在蒙巴萨、基苏木、纳库鲁、内罗毕等地举办公众意见论坛。

《商业日报》称，欧盟要求支付服务机构在事件分类后四小时内报告重大运营或安全事件，最迟须在获知事件后24小时内报告。