Neue FINMA Aufsichtsmitteilung 05/20
Meldepflicht von Cyber-Attacken gemäss Art. 29 Abs. 2 FINMAG
Die FINMA erachtet die Gefahr von Cyber-Attacken auf den Schweizer Finanzplatz weiterhin als sehr hoch. Dabei stehen beaufsichtigte Institute der FINMA im Visier von Cyber-Kriminellen, die es nebst monetären Interessen auch auf die Beeinträchtigung der Verfügbarkeit, Vertraulichkeit und Integrität von kritischer Technologieinfrastruktur und sensitiven Informationen abgesehen haben. Vor allem in besonderen Stress-Situationen, wie der aktuelle COVID-19 Pandemie, bestehe eine erhöhte Gefahr von Cyber-Attacken. Cyber-Kriminelle nutzen die Phase der Verunsicherung, passen Ihre Angriffsstrategien der aktuellen Situation an und belasten so die bereits geforderten Unternehmen zusätzlich.
Die FINMA erinnert mit der Aufsichtsmitteilung alle beaufsichtigten Institute an die gemäss Art. 29 Abs. 2 FINMAG geltenden gesetzlichen Anforderung einer unverzüglichen Meldung (innerhalb von 24 Stunden) von Vorkommnissen, die für die Aufsicht von wesentlicher Bedeutung sind. Die FINMA präzisiert, was unter wesentlichen Vorkommnissen zu verstehen ist. Die FINMA wird nach den weiteren Erfahrungen mit dem Meldewesen die Überführung der Präzisierungen in ein Rundschreiben zum späteren Zeitpunkt prüfen.
Die FINMA erwartet die Umsetzung der Konkretisierung aus der Aufsichtsmitteilung zur Meldung von Cyber-Attacken bis spätestens per 1. September 2020 oder auf Best-Effort-Basis bereits früher.
Das MME Cyber Risk Response Team steht bereit, Sie bei der Meldung von Cyber Risk Vorkommnissen gemäss FINMA und DSGVO Vorgaben zu unterstützen.
Mai 2020 | Autor: Dr. Martin Eckert
Ihr Team
Dr. Martin Eckert
Legal Partner
E-Mail
Luca Hitz
Legal Associate
E-Mail
Michael Kunz
Senior Legal Associate
E-Mail
Philipp Stadler
Legal Associate
E-Mail
Nadira Zellweger-Ferhat
Legal Associate
E-Mail
Stefan Keller
Legal Associate
E-Mail
Ihr Kontakt
Wünschen Sie, dass wir Sie kontaktieren? Bitte füllen Sie das Formular aus und unsere Berater setzen sich gerne persönlich mit Ihnen in Verbindung.
Angebot
Aus dem Magazin
Überbrückungs- leistungen
Der Bundesrat hat an seiner Sitzung vom 11. Juni beschlossen, das neue Bundesgesetz und die Verordnung über Überbrückungsleistungen für ältere Arbeitslose auf den 1. Juli 2021 in Kraft zu setzen. Arbeitslose, die nach dem 58. Altersjahr ihre Stelle verloren haben und nach dem 60. Altersjahr von der Arbeitslosenversicherung ausgesteuert werden, können bis zur Pensionierung statt Sozialhilfe neu eine Überbrückungsrente beantragen.
Whistleblowing – Achtung Datenschutz
Wer ein Whistleblowing System einführt, muss strenge Datenschutzvorgaben einhalten. Die Umsetzung gilt – insbesondere wenn auch Personen in der EU betroffen sind – als äusserst anspruchsvoll, da im Hinblick auf den Datenschutz mehrere Stolpersteine existieren. Die rechtssichere Einführung einer Whistleblowing Plattform bedarf daher einer gründlichen Vorbereitung.
Alle MagazinbeiträgePublikationen
Alexandra Geiger,
Stefan Keller
Kryptowährungen in der Nachlassplanung und- abwicklung
Thomas Linder
Die Versteuerung digitaler Vermögenswerte