Совет директоров утверждает рамку операционных рисков и допустимый риск; исполнительное руководство реализует её и обеспечивает ресурсы и контроль.
Tax& Law+7 (495) 221 31 46Обсудить задачу
FINMA Circular 2023/1 · Редакционное разъяснение
Операционные риски и устойчивость банков: FINMA 2023/1
Действующий с 1 января 2024 года циркуляр заменил FINMA 2008/21. Это редакционное объяснение надзорной практики, а не официальный перевод или самостоятельный источник обязанности.
Ключевые выводы
Ключевые выводы
Материал объясняет официальный документ, но не воспроизводит его и не является официальным переводом или индивидуальной консультацией. Для применения проверяются актуальная редакция, закон, кантональная практика и факты.
Требования пропорциональны размеру, сложности, структуре и рисковому профилю, но охватывают ICT, киберриски, критические данные и непрерывность.
Банк определяет критические функции и их допустимый уровень нарушения, проводит сценарные тесты и устраняет выявленные разрывы.
Операционная устойчивость шире аварийного восстановления: требуется способность продолжать критические функции при тяжёлом, но правдоподобном нарушении.
Циркуляр заменил FINMA 2008/21; старый документ нельзя представлять как действующую надзорную основу.
01
Управление и рамка операционных рисков
Банк создаёт интегрированную систему выявления, оценки, управления и мониторинга операционных рисков. Совет директоров определяет основные элементы и допустимый риск, получает сопоставимую отчётность и контролирует существенные изменения; исполнительное руководство распределяет ответственность, персонал и бюджет. Рамка включает независимые контрольные функции, систематическую оценку рисков, показатели и лимиты, внутренние события и внешние данные, меры снижения и эскалацию. Принцип пропорциональности влияет на глубину, но не устраняет обязанность понимать существенные риски.
02
ICT, киберриски и критические данные
ICT-управление охватывает стратегию, архитектуру, изменения, эксплуатацию, устаревшие системы, инциденты и зависимости от третьих лиц. Киберконтроль строится на выявлении угроз и уязвимостей, защите, обнаружении, реагировании и восстановлении; существенные атаки подлежат своевременной внутренней эскалации и надзорному сообщению по применимым правилам. Критические данные идентифицируются по их значению для функций и клиентов, классифицируются и защищаются от потери конфиденциальности, целостности и доступности, включая данные у внешних поставщиков.
03
Непрерывность и операционная устойчивость
BCM требует анализа последствий, стратегий продолжения, планов реагирования и восстановления, кризисного управления, связи и регулярных испытаний. Для операционной устойчивости банк определяет критические функции, картирует людей, процессы, технологии, данные, помещения и третьих лиц, устанавливает допустимый уровень нарушения и проверяет тяжёлые, но правдоподобные сценарии. Выводы тестов документируются и превращаются в планы устранения. К 2026 году предусмотренный циркуляром двухлетний переходный период по устойчивости истёк, поэтому модель должна оцениваться как действующий надзорный стандарт, а не будущая программа.
Fedlex · ESTV · FINMA
Официальный источник
Материал объясняет официальный документ, но не воспроизводит его и не является официальным переводом или индивидуальной консультацией. Для применения проверяются актуальная редакция, закон, кантональная практика и факты.
FINMA Circular 2023/1
FINMA · 2022-12-07 · 2024-01-01 · PDF · 15
Открыть полный официальный документ ↗Smart Global Capital
Нужно применить швейцарское правило к структуре или сделке?
Проверим классификацию, федеральные и кантональные последствия, банковский контур и подготовим документированную позицию.
Обсудить правовую позициюМатериал объясняет официальный документ, но не воспроизводит его и не является официальным переводом или индивидуальной консультацией. Для применения проверяются актуальная редакция, закон, кантональная практика и факты.