国家金融监督管理总局公布金罚决字〔2023〕69号行政处罚决定书，中信银行股份有限公司（下文简称“中信银行”）共有六项主要违法违规事实，一是部分重要信息系统应认定未认定，相关系统未建灾备或灾难恢复能力不符合监管要求；二是同城数据中心长期存在基础设施风险隐患未得到整改；三是对外包数据中心的准入前尽职调查和日常管理不符合监管要求，部分数据中心存在风险隐患；四是数据中心机房演练流于形式，部分演练为虚假演练，实际未开展；五是数据中心重大变更事项未向监管部门报告；六是运营中断事件报告不符合监管要求。

根据《中华人民共和国银行业监督管理法》第二十一条、第四十六条和相关审慎经营规则，国家金融监督管理总局于2023年12月29日对中信银行做出罚款400万元的处罚决定。