Швейцарская служба по надзору за финансовыми рынками (FINMA)

Статья
09/15/2023

Сведения о FINMA

Служба по надзору за финансовыми рынками (Eidgenössische Finanzmarktaufsicht, FINMA) — это регулятор независимых финансовых рынков в Швейцарии, ответственный за эффективную работу швейцарских финансовых рынков. Он осуществляет рациональный контроль над банками, страховыми компаниями, биржами, дилерами ценных бумаг и другими финансовыми учреждениями.

FINMA опубликовала Циркуляр 2018/3. Аутсорсинг для банков и страховых компаний, чтобы определить требования для соблюдения банками, дилерами ценных бумаг и страховыми компаниями при передаче поставщику услуг каких-либо функций, значимых для операций компании. Любая компания, передающая на аутсорсинг свои бизнес-операции несет такую же ответственность перед FINMA, как если бы она выполняла эти операции самостоятельно.

Майкрософт и FINMA

Чтобы предоставить инструкции финансовым учреждениям Швейцарии в отношении аутсорсинга бизнес-функций в облаке, корпорация Майкрософт опубликовала контрольный список по соответствию требованиям для финансовых учреждений в Швейцарии. Проверив и завершив контрольный список, финансовые организации могут внедрить облачные службы Майкрософт для бизнеса с уверенностью в том, что они соответствуют применимым нормативным требованиям.

Если швейцарские финансовые учреждения передают на аутсорсинг бизнес-действия, они должны соблюдать требования швейцарской службы по надзору за финансовыми рынками (FINMA) и знать о других требованиях и руководствах, включенных в швейцарский закон о банках, швейцарский декрет о банках и швейцарский закон по контролю за страхованием.

Контрольный список Майкрософт помогает швейцарским финансовым организациям проводить комплексную оценку облачных служб Майкрософт и включает следующее:

Обзор нормативно-правовой среды для соответствующего контекста.
Контрольный список, в котором определены проблемы, требующие решения, и сопоставлены службы Microsoft Azure, Microsoft Dynamics 365 и Microsoft 365 с этими нормативными обязательствами. Контрольный список можно использовать в качестве средства оценки соответствия нормативным требованиям и для предоставления внутренней структуры при регистрации соответствия требованиям, а также для помощи клиентам в проведении оценки рисков в облачных службах Майкрософт для бизнеса.

Затрагиваемые облачные платформы и службы Майкрософт

Методика реализации

Контрольный список соответствия требованиям: Швейцария. Финансовые организации могут получить помощь при проведении оценки рисков в облачных службах Майкрософт для бизнеса.
Финансовые варианты использования. Обзоры вариантов использования, учебные руководства и другие ресурсы для создания решений Azure для сферы финансовых услуг.

Вопросы и ответы

Требуется ли утверждение контролирующих органов?

Нет. Использование общедоступного облака разрешено без утверждения FINMA при условии постоянного соответствия требованиям, указанным в нормативах и руководствах, представленных выше.

Существуют ли обязательные условия, которые требуется включать в договор с поставщиком облачных служб?

Да. В части 2 контрольного списка соответствия требованиям мы сопоставили эти условия с разделами контрактных документов Майкрософт, в которых они рассматриваются. Кроме того, федеральный уполномоченный Швейцарии по защите данных и информации (FDPIC) предоставляет пример договора для трансграничного аутсорсинга обработки данных. Это соответствует стандартным договорным условиям (другое название — типовые статьи ЕС) в условиях использования веб-служб Майкрософт.