Швейцарская служба по надзору за финансовыми рынками (FINMA)
Сведения о FINMA
Служба по надзору за финансовыми рынками (Eidgenössische Finanzmarktaufsicht, FINMA) — это регулятор независимых финансовых рынков в Швейцарии, ответственный за эффективную работу швейцарских финансовых рынков. Он осуществляет рациональный контроль над банками, страховыми компаниями, биржами, дилерами ценных бумаг и другими финансовыми учреждениями.
FINMA опубликовала Циркуляр 2018/3. Аутсорсинг для банков и страховых компаний, чтобы определить требования для соблюдения банками, дилерами ценных бумаг и страховыми компаниями при передаче поставщику услуг каких-либо функций, значимых для операций компании. Любая компания, передающая на аутсорсинг свои бизнес-операции несет такую же ответственность перед FINMA, как если бы она выполняла эти операции самостоятельно.
Майкрософт и FINMA
Чтобы предоставить инструкции финансовым учреждениям Швейцарии в отношении аутсорсинга бизнес-функций в облаке, корпорация Майкрософт опубликовала контрольный список по соответствию требованиям для финансовых учреждений в Швейцарии. Проверив и завершив контрольный список, финансовые организации могут внедрить облачные службы Майкрософт для бизнеса с уверенностью в том, что они соответствуют применимым нормативным требованиям.
Если швейцарские финансовые учреждения передают на аутсорсинг бизнес-действия, они должны соблюдать требования швейцарской службы по надзору за финансовыми рынками (FINMA) и знать о других требованиях и руководствах, включенных в швейцарский закон о банках, швейцарский декрет о банках и швейцарский закон по контролю за страхованием.
Контрольный список Майкрософт помогает швейцарским финансовым организациям проводить комплексную оценку облачных служб Майкрософт и включает следующее:
- Обзор нормативно-правовой среды для соответствующего контекста.
- Контрольный список, в котором определены проблемы, требующие решения, и сопоставлены службы Microsoft Azure, Microsoft Dynamics 365 и Microsoft 365 с этими нормативными обязательствами. Контрольный список можно использовать в качестве средства оценки соответствия нормативным требованиям и для предоставления внутренней структуры при регистрации соответствия требованиям, а также для помощи клиентам в проведении оценки рисков в облачных службах Майкрософт для бизнеса.
Затрагиваемые облачные платформы и службы Майкрософт
Методика реализации
- Контрольный список соответствия требованиям: Швейцария. Финансовые организации могут получить помощь при проведении оценки рисков в облачных службах Майкрософт для бизнеса.
- Финансовые варианты использования. Обзоры вариантов использования, учебные руководства и другие ресурсы для создания решений Azure для сферы финансовых услуг.
Вопросы и ответы
Требуется ли утверждение контролирующих органов?
Нет. Использование общедоступного облака разрешено без утверждения FINMA при условии постоянного соответствия требованиям, указанным в нормативах и руководствах, представленных выше.
Существуют ли обязательные условия, которые требуется включать в договор с поставщиком облачных служб?
Да. В части 2 контрольного списка соответствия требованиям мы сопоставили эти условия с разделами контрактных документов Майкрософт, в которых они рассматриваются. Кроме того, федеральный уполномоченный Швейцарии по защите данных и информации (FDPIC) предоставляет пример договора для трансграничного аутсорсинга обработки данных. Это соответствует стандартным договорным условиям (другое название — типовые статьи ЕС) в условиях использования веб-служб Майкрософт.
Ресурсы
Обратная связь
https://aka.ms/ContentUserFeedback.
Ожидается в ближайшее время: в течение 2024 года мы постепенно откажемся от GitHub Issues как механизма обратной связи для контента и заменим его новой системой обратной связи. Дополнительные сведения см. в разделеОтправить и просмотреть отзыв по