Аутсорсинг, операционная устойчивость и кибербезопасность
Циркуляр FINMA 2018/3 об аутсорсинге
Большая часть искусственного интеллекта, используемого финансовыми учреждениями Лугано, поставляется третьими лицами, и значительная его часть работает в облаке. Поэтому его использование регулируется Циркуляром FINMA 2018/3 «Outsourcing», который применяется к банкам, фирмам по ценным бумагам и страховым компаниям. На управляющих портфелями и доверительных управляющих распространяются сопоставимые правила о передаче задач, содержащиеся в Ордонансе о финансовых учреждениях: они запрещают передавать решения, отнесённые к компетенции органов управления, и требуют, чтобы учреждение сохраняло персонал, экспертизу, а также права давать указания и осуществлять контроль, необходимые для выбора третьего лица, его инструктирования и надзора за ним.1 Циркуляр был издан 21 сентября 2017 г. и вступил в силу 1 апреля 2018 г. Он определяет аутсорсинг как поручение поставщику услуг самостоятельно и на постоянной основе выполнять существенную функцию учреждения и устанавливает требования, которым учреждение должно соответствовать при передаче такой функции на аутсорсинг.2 Функция является существенной, если она оказывает значительное влияние на соблюдение целей и правил надзора за финансовым рынком. Мониторинг транзакций, скрининг клиентов, управление рисками и управление клиентскими данными являются существенными функциями в этом смысле, как и в большинстве случаев ИТ-системы, на которых они работают. Требования циркуляра можно свести к шести пунктам. Учреждение должно вести реестр переданных на аутсорсинг функций. Оно должно тщательно выбирать поставщика с учётом его профессиональных возможностей, финансовых и кадровых ресурсов и рисков договорённости. Аутсорсинг должен регулироваться письменным договором, определяющим услуги, ответственность, требования безопасности и права на расторжение. Учреждение остаётся ответственным за переданную функцию и должно интегрировать её в свою систему внутреннего контроля. Учреждение, его аудиторская фирма и FINMA должны иметь возможность проверять деятельность поставщика и доступ к соответствующей информации — требование, которое с особой силой применяется к поставщикам за рубежом. Наконец, аутсорсинг не должен препятствовать реструктуризации или урегулированию несостоятельности учреждения: в случае банка критически важные услуги должны оставаться доступными в условиях кризиса.3 Аутсорсинг за рубеж допускается при условии соблюдения этих требований и если учреждение может доказать, что доступ его аудиторской фирмы и FINMA, а в случае системно значимых функций — и возможность реструктуризации обеспечены.
Применительно к искусственному интеллекту циркуляр порождает особые вопросы. Поставщик языковой модели может сам привлекать дополнительных субподрядчиков, например операторов центров обработки данных и разработчиков моделей, и учреждение должно знать эту цепочку и контролировать её. Поставщик может обновить свою модель без уведомления, изменив её поведение так, что это скажется на результатах учреждения, — что противоречит ожиданиям FINMA в отношении тестирования и мониторинга. Договорные права на аудит трудно реализовать в отношении крупной технологической компании, и соответствующие учреждения, как правило, полагаются на сертификаты и аудиторские отчёты. Опрос FINMA об ИИ показал, что небольшие учреждения полагаются исключительно на внешних поставщиков, а это концентрирует данные проблемы именно в том типе учреждений, который преобладает на рынке Лугано.4
Примечания
- Циркуляр FINMA 2018/3 «Outsourcing» от 21 сентября 2017 г. с изменениями (сфера применения и даты циркуляра); Ордонанс о финансовых учреждениях от 6 ноября 2019 г. (FinIO), SR 954.11, ст. 15–17 («Übertragung von Aufgaben»), в частности ст. 16 п. 1–3, текст: https://www.droit-bilingue.ch/de-fr/9/95/954.11-16-19.html. ↩
- Циркуляр FINMA 2018/3 (см. выше), маргинальные номера 2–5 (определение аутсорсинга и существенной функции). ↩
- Циркуляр FINMA 2018/3 (см. выше), маргинальные номера 13–35 (реестр, выбор, ответственность, безопасность, аудит и надзор, аутсорсинг за рубеж, реструктуризация и урегулирование несостоятельности, договор). ↩
- Опрос FINMA (апрель 2025 г., см. выше). ↩
Только для общего ознакомления. Настоящая статья не является юридической или налоговой консультацией, не заменяет консультацию по конкретному делу и не создаёт отношений между адвокатом и клиентом. Она отражает правовое положение по состоянию на октябрь 2026 г.