Операционная устойчивость и киберриски
Циркуляр FINMA 2023/1
ИИ-системы являются частью информационно-коммуникационных технологий (ИКТ) учреждения, а их сбой или манипулирование ими — операционным риском. Циркуляр FINMA 2023/1 «Operational risks and resilience – banks», опубликованный в декабре 2022 г., вступил в силу 1 января 2024 г. Он включает принципы в отношении операционного риска и операционной устойчивости, опубликованные Базельским комитетом по банковскому надзору в марте 2021 г. Циркуляр содержит специальные разделы об управлении ИКТ-рисками, киберрисками и критически важными данными и заменил признававшиеся ранее FINMA рекомендации Швейцарской ассоциации банкиров по обеспечению непрерывности деятельности. Требования к операционной устойчивости подлежали переходному периоду, завершившемуся 1 января 2026 г.1
Операционная устойчивость означает, что банк должен быть способен продолжать выполнение своих критически важных функций при серьёзных сбоях в пределах установленного допуска. Если ИИ-инструменты используются в критически важных процессах, таких как мониторинг платежей или приём клиентов на обслуживание, учреждение должно быть в состоянии поддерживать эти процессы, если модель выходит из строя, выдаёт ненадёжные результаты или становится недоступной из-за сбоя у поставщика. На практике для этого нужны резервные процедуры, задокументированные ручные процессы и тестирование сценариев сбоев. Введённая циркуляром категория критически важных данных также влияет на ИИ-проекты. Обучение или эксплуатация модели на критически важных данных требует от учреждения применять к ИИ-среде предусмотренные циркуляром меры контроля конфиденциальности, целостности и доступности.
Сообщения FINMA о киберинцидентах
С этим тесно связан киберриск. FINMA требует от поднадзорных учреждений сообщать о значительных кибератаках на критически важные функции согласно ст. 29 п. 2 Закона о надзоре за финансовым рынком. Руководство 05/2020 установило двухэтапную процедуру: первичное уведомление в течение 24 часов и полный отчёт в течение 72 часов. Руководство 03/2024 обобщило наблюдения FINMA в рамках надзора за киберрисками, уточнило прежнее руководство и призвало к проведению киберучений на основе сценариев. FINMA относит киберриски к главным рискам швейцарского финансового центра.2
ИИ меняет картину угроз в двух направлениях. Злоумышленники используют генеративные модели для создания убедительных фишинговых сообщений, поддельных документов и синтетических голосов, имитирующих руководителей или клиентов. Как отмечалось выше, Швейцарская ассоциация банкиров относит дипфейки и поддельные сообщения от имени руководства к основным рискам генеративного ИИ. Учреждения, внедряющие ИИ-системы, к тому же создают новые точки атаки, такие как внедрение вредоносных запросов (prompt injection) в чат-боты, отравление обучающих данных и кража моделей. Приобретение цюрихской компании Lakera группой Check Point, о котором говорилось в разделе III, показывает, что защита ИИ-систем стала самостоятельной областью специализации.
Обязанность сообщать в NCSC для критической инфраструктуры
С 1 апреля 2025 г. операторы критической инфраструктуры обязаны в соответствии с изменённым Законом об информационной безопасности и Постановлением о кибербезопасности сообщать о кибератаках в Национальный центр кибербезопасности (NCSC) в течение 24 часов после их обнаружения. Обязанность распространяется на атаки, ставящие под угрозу функционирование инфраструктуры, ведущие к манипулированию информацией или её утечке либо связанные с шантажом, угрозами или принуждением. Первичное сообщение может быть дополнено в течение 14 дней. Санкции за несообщение могли применяться лишь после переходного периода, завершившегося 1 октября 2025 г.3 Правовая основа содержится в ст. 74a и сл. Закона об информационной безопасности.4
Закон об информационной безопасности относит банки, страховщиков и инфраструктуры финансового рынка к организациям, на которые распространяется обязанность сообщать, наряду с поставщиками энергии, транспортными компаниями и органами государственного управления.5 Для поднадзорных финансовых учреждений это создаёт две параллельные линии отчётности — в FINMA и в NCSC. Хотя предмет обеих обязанностей совпадает, они основаны на разных правовых нормах и преследуют разные цели. Пруденциальный надзорный орган оценивает устойчивость учреждения, тогда как NCSC формирует общенациональную картину угроз. В случае инцидентов, связанных с ИИ, например успешной атаки на клиентский чат-бот, повлёкшей утечку клиентских данных, учреждению может также потребоваться уведомить FDPIC в соответствии с положениями FADP о нарушениях безопасности данных. В таком случае учреждению пришлось бы одновременно решать с клиентами вопрос о банковской тайне.
Примечания
- FINMA, “FINMA publishes Circular ‘Operational risks and resilience – banks’”, 13 декабря 2022 г., https://www.finma.ch/en/news/2022/12/20221213-mm-anh-rs-op-risks/. ↩
- FINMA, “New cyber supervisory approach and guidance” (досье о киберрисках), https://www.finma.ch/en/documentation/dossier/dossier-cyberrisiken/new-cyber-supervisory-approach-and-guidance/ (дата обращения: сентябрь 2026 г.). ↩
- Национальный центр кибербезопасности, “Obligation to report cyberattacks on critical infrastructure comes into force on 1 April”, https://www.bacs.admin.ch/en/25-mp2-en (дата обращения: сентябрь 2026 г.). ↩
- Национальный центр кибербезопасности, “Legal basis for the reporting obligation”, https://www.bacs.admin.ch/en/legal-basis-for-the-reporting-obligation (дата обращения: сентябрь 2026 г.). ↩
- Célian Hirsch, “Die neue Meldepflicht wird konkreter”, cdbf.ch, 27 мая 2024 г., https://cdbf.ch/de/1351/ (“Zu diesen Infrastrukturen gehören insbesondere Banken, Versicherungen, Finanzmarktinfrastrukturen oder auch Cloud-Anbieter (Art. 74b ISG).”); Национальный центр кибербезопасности, “Legal basis for the reporting obligation” (см. выше), о поставщиках энергии, транспортных компаниях, кантональных и коммунальных администрациях. ↩
Только для общего ознакомления. Настоящая статья не является юридической или налоговой консультацией, не заменяет консультацию по конкретному делу и не создаёт отношений между адвокатом и клиентом. Она отражает правовое положение по состоянию на октябрь 2026 г.