Cyber-Risiken haben für die Aufsichtstätigkeit der SFMA Priorität
Die Aufsicht konzentriert sich auf technologiegetriebene Risiken wie die Bedrohung durch Cyber-Angriffe und die mit Outsourcing verbundenen Risiken.
Banken und Effektenhändler: Anhaltender Fokus auf IT-Sicherheit und Outsourcing
IT-Sicherheit, insbesondere der Umgang mit Cyberrisiken, bleibt für Banken und für die Aufsichtstätigkeit der SFMA eine Priorität. Im Mittelpunkt der Aufsicht im Jahr 2019 steht die Fortführung der Aufsichtsprüfungen vor Ort im Rahmen der Direktaufsicht. SFMA wird sich auch mit der Planung und Durchführung von Szenarioanalysen befassen, um zu überprüfen, wie Banken durch Cyberbedrohungen verursachte Krisen bewältigen. Darüber hinaus wird sich die SFMA mit anderen nationalen und internationalen Gremien zu diesen Themen austauschen. Ein Schwerpunkt der Aufsicht wird im Jahr 2019 die zunehmende Auslagerung von Bankenaktivitäten sein. Die SFMA wird sich insbesondere auf die Vor-Ort-Aufsichtsprüfungen von Banken und wichtigen Dienstleistern konzentrieren, darunter insbesondere Cloud Computing.
Versicherungen: Vor-Ort-Aufsichtsprüfungen mit stärkerem Schwerpunkt auf operationellen Risiken
SFMA hat erfolgreich zwei Teams für die Verwaltung von Vor-Ort-Prüfungen und die intensive Aufsicht aufgebaut. Der Fokus wird künftig stärker auf die erhöhten operationellen Risiken gelegt. Ein besonderes Augenmerk wird auch auf Cyberrisiken und die Ablösung des LIBOR gelegt.
Märkte: IT-Sicherheit
Wie bereits im letzten Jahr liegt der Schwerpunkt auch 2019 auf der Stärkung der Widerstandsfähigkeit der Schweizer Finanzmarktinfrastruktur gegenüber Cyberangriffen. Eine Überprüfung auf Basis der CPMI-IOSCO Guidance on Cyberresilience for FMIs ergab, in welchen Bereichen noch Verbesserungspotenzial besteht. Innerhalb der SFMA wird dieses Thema in der gesamten Organisation angegangen, um einen Vergleich zwischen allen der Aufsicht der SFMA unterstehenden Einheiten zu ermöglichen.
Asset Management:Operationelle Risiken
Die SFMA geht davon aus, dass Fondsverwaltungsgesellschaften und kollektive Kapitalanlagen nicht nur durch IT- und Cyberrisiken, sondern auch durch den zunehmenden Trend zur Auslagerung von Daten und Dienstleistungen an Cloud-Anbieter vor Herausforderungen stehen. Dieses Thema wird derzeit anhand einer Befragung dieser Marktteilnehmer analysiert.
(Aus dem Geschäftsbericht 2018)