IKT-Starterpackage & Consulting

Unsere Toolbox bietet die überzeugende Lösung zur mühelosen Umsetzung der IKT-Richtlinie. Mit benutzerfreundlichen Vorlagen ermöglicht sie die einfache Erfüllung der Richtlinienanforderungen, sodass du dich voll und ganz auf die Umsetzung konzentrieren kannst. Wichtige Listen und Übersichten lassen sich mühelos erstellen, ohne viel Zeit mit Dokumentation zu verschwenden.

Die wichtigsten Punkte zur FMA Richtlinie 2021/3

Für Banken, Vermögensverwalter und weitere Finanzmarktteilnehmer ist seit 1. Januar 2022 die Richtlinie zur Überwachung der Informations- und Kommunikationstechnologie (IKT) Risiken in Kraft.

Zu den IKT-Risiken zählen IKT-Sicherheitsvorfälle wie beispielsweise Datenlecks oder Systemausfälle. Diese können sowohl aus internen Fehlern als auch aus externen Ereignissen wie Cyber-Attacken resultieren. Die zunehmende Vernetzung vergrössert die potenzielle Verwundbarkeit der IKT-Infrastrukturen von Finanzdienstleistern. Die neue Richtlinie setzt Standards, um die Risiken bestmöglich einzugrenzen und bestmöglich Sicherheit und Stabilität für den Finanzplatz zu bringen.

Rechtsgrundlagen

Stützt sich auf Art. 4 und 25 des FMAG. Die Umsetzung ist durch einen Finanzintermediär sicherzustellen, welcher sich nebst dieser Richtlinie auch an den aufsichtsrechtlichen Anforderungen orientiert.

Risiken

IKT-Risiken umfassen Sicherheitsrisiken, die aus unzugänglichen oder fehlgeschlagenen internen Prozessen oder externen Ereignissen wie Cyber-Attacken oder unzureichender physischer Sicherheit resultieren.

Dienste

Dienste die von IKT-Systemen für einen oder mehrere interne oder externe Nutzer erbracht werden. Beispiele dafür sind Dienste in den Bereichen Datenerfassung, Datenspeicherung, Datenverarbeitung und Berichterstattung, aber auch Überwachungs- sowie Geschäfts- und Entscheidungsunterstützungsdienstleistungen.

Schulungen

Finanzintermediäre bieten ein Schulungsprogramm einschliesslich eines regelmässigen Sicherheit-Sensibilisierungsprogramms für alle Mitarbeiter und relevanten Personen an.

Strategie des IKT

Verantwortlich für die Festsetzung, Genehmigung und laufende Überwachung der Umsetzung der IKT-Strategie als Teil ihrer Unternehmensstrategie. Die IKT-Strategie umfasst mindestens folgendes:

• Wie sich die IKT des Finanzintermediärs entwickeln sollte, um die Unternehmensstrategie zu unterstützen.
• Ob IKT-Dienst oder IKT-System Auslagerungen angestrebt sind.
• Klare und messbare Ziele betreffend der Informationssicherheit mit Fokus auf die IKT-Systeme