يعتمد مجلس الإدارة إطار المخاطر التشغيلية وحدود التحمل، وتنفذه الإدارة التنفيذية وتوفر الموارد والضوابط.
Tax& Law+7 (495) 221 31 46ناقش مسألتك
FINMA Circular 2023/1 · شرح تحريري
المخاطر التشغيلية ومرونة البنوك: FINMA 2023/1
التعميم نافذ منذ 1 يناير 2024 وقد حل محل تعميم FINMA 2008/21. وهذا شرح تحريري للممارسة الرقابية وليس ترجمة رسمية أو مصدراً مستقلاً للالتزام.
الخلاصات الرئيسة
الخلاصات الرئيسة
يشرح هذا المحتوى المنشور الرسمي من دون نسخ نصه الكامل، وليس ترجمة رسمية أو مشورة فردية. ويجب فحص التشريع النافذ والممارسة الكانتونية والوقائع قبل التطبيق.
تتناسب المتطلبات مع الحجم والتعقيد والهيكل وملف المخاطر، لكنها تشمل تقنية المعلومات والمخاطر السيبرانية والبيانات الحرجة والاستمرارية.
يحدد البنك الوظائف الحرجة وحدود تعطلها ويجري اختبارات للسيناريوهات ويعالج الثغرات المكتشفة.
المرونة التشغيلية أوسع من استعادة الكوارث، إذ يجب استمرار الوظائف الحرجة خلال اضطراب شديد لكنه معقول.
حل التعميم محل FINMA 2008/21، فلا يجوز عرض الوثيقة السابقة كأساس رقابي حالي.
01
الحوكمة وإطار المخاطر التشغيلية
ينشئ البنك نظاماً متكاملاً لتحديد المخاطر التشغيلية وتقييمها وإدارتها ومراقبتها. ويحدد مجلس الإدارة الإطار الأساسي وحدود التحمل ويتلقى تقارير قابلة للمقارنة ويراقب التغييرات الجوهرية، بينما توزع الإدارة التنفيذية المسؤوليات والموظفين والميزانية. ويشمل الإطار وظائف رقابة مستقلة وتقييماً منهجياً ومؤشرات وحدوداً وحوادث داخلية وبيانات خارجية وتدابير تخفيف وتصعيداً. ويؤثر التناسب في العمق لكنه لا يلغي واجب فهم المخاطر الجوهرية.
02
تقنية المعلومات والمخاطر السيبرانية والبيانات الحرجة
تشمل حوكمة تقنية المعلومات الاستراتيجية والبنية والتغيير والتشغيل والأنظمة القديمة والحوادث والاعتماد على الغير. وتعالج الضوابط السيبرانية تحديد التهديدات والثغرات والحماية والكشف والاستجابة والتعافي؛ وتتطلب الهجمات الجوهرية تصعيداً داخلياً وإخطاراً رقابياً في الوقت المناسب وفق القواعد المطبقة. وتحدد البيانات الحرجة بحسب أهميتها للوظائف والعملاء وتصنف وتحمي من فقد السرية والسلامة والتوافر، بما في ذلك لدى المقدمين الخارجيين.
03
استمرارية الأعمال والمرونة التشغيلية
تتطلب إدارة استمرارية الأعمال تحليل آثار الأعمال واستراتيجيات الاستمرار وخطط الاستجابة والتعافي وإدارة الأزمات والاتصالات والاختبار المنتظم. ولضمان المرونة يحدد البنك الوظائف الحرجة ويرسم تبعيات الأشخاص والعمليات والتقنية والبيانات والمقار والغير ويضع حدود التعطل ويختبر سيناريوهات شديدة لكنها معقولة. وتوثق النتائج وتحول إلى خطط معالجة. وبحلول 2026 انتهت الفترة الانتقالية ذات السنتين، ولذلك يقيم الإطار كمعيار رقابي حالي لا كبرنامج مستقبلي.
Fedlex · ESTV · FINMA
المصدر الرسمي
يشرح هذا المحتوى المنشور الرسمي من دون نسخ نصه الكامل، وليس ترجمة رسمية أو مشورة فردية. ويجب فحص التشريع النافذ والممارسة الكانتونية والوقائع قبل التطبيق.
Smart Global Capital
هل تحتاج تطبيق قاعدة سويسرية على هيكل أو صفقة؟
نراجع التصنيف والآثار الاتحادية والكانتونية والنطاق المصرفي ونعد موقفاً موثقاً.
مناقشة الموقف القانونييشرح هذا المحتوى المنشور الرسمي من دون نسخ نصه الكامل، وليس ترجمة رسمية أو مشورة فردية. ويجب فحص التشريع النافذ والممارسة الكانتونية والوقائع قبل التطبيق.