Managed ReliabilityFINMA-Aufsichtsmitteilung 05/2025 · Schweizer Finanzinstitute
Das Reliability Rating zeigt Ihnen in wenigen Minuten, wo Ihr Institut bei kritischen Funktionen, Unterbrechungstoleranzen, Resilienztests, Abhängigkeiten und Nachweisen steht.
Gold Partner
Technologiepartner
Von Swiss Digital Network entwickeltDie Aufsicht hat die Umsetzung der operationellen Resilienz bei 267 Instituten untersucht. Die Zahlen machen deutlich, wo dokumentierte Vorgaben noch nicht zu getesteten, integrierten Fähigkeiten geworden sind.
der Institute der Aufsichtskategorien 1–3 hatten noch keine Tests zur operationellen Resilienz durchgeführt.
meldeten in den Kategorien 1–3 ein koordiniertes Zusammenspiel der relevanten Resilienzdisziplinen.
verwendeten selbst entwickelte Resilienzindikatoren, mit deutlichen Unterschieden zwischen den Instituten.
darunter Banken, Wertpapierhäuser und Finanzmarktinfrastrukturen per 31. Dezember 2024.
FINMA kündigt an, die institutsspezifischen Aufsichtsaktivitäten fortzuführen und zu intensivieren. Bei Verstössen gegen Aufsichtsrecht kann sie Massnahmen zur Wiederherstellung des ordnungsgemässen Zustands und organisatorische Änderungen anordnen oder Geschäftsaktivitäten einschränken.
FINMA-Enforcement-Massnahmen ansehenQuelle: FINMA-Aufsichtsmitteilung 05/2025, publiziert am 10. November 2025, basierend auf Angaben per 31. Dezember 2024. Das Reliability Rating ist eine Selbsteinschätzung und keine Rechtsberatung, Zertifizierung oder Compliance-Feststellung. FINMA-Aufsichtsmitteilung lesen
FINMA-RELEVANTE BETRIEBSFÄHIGKEIT
Verbinden Sie kritische Funktionen und Unterbrechungstoleranzen mit Transparenz, kontrollierten Resilienztests, Recovery-Nachweisen und klaren Entscheidungen.
Der Service unterstützt die Umsetzung operationeller Resilienz und deren Nachweis. Er überträgt keine Managementverantwortung und stellt keine regulatorische Compliance fest. Der endgültige technische, regulatorische und kommerzielle Umfang wird gemeinsam validiert.
FINMA erwartet ein integriertes Zusammenspiel von Governance, kritischen Funktionen, ICT, Cyber, Drittparteirisiko, Business Continuity und Tests. Vergleichen Sie, was intern verantwortet werden muss und was Swiss Digital Network gemeinsam mit Ihrem Team betreiben kann.
Wischen zum Vergleichen
Spezialisten für alle drei Capabilities rekrutieren und halten.
Alle drei Capabilities mit einem Managed-Reliability-Team abdecken.
Telemetry, SLOs, Tests, Delivery-Nachweise und Freigabekontrollen verbinden.
Service Health, Resilienztests und Release-Entscheidungen in einem Betriebsmodell verbinden.
Dashboards, Alerts, Tests, Gates und Nachweise aktuell halten.
Wir betreiben den vereinbarten Rhythmus, verfolgen Lücken und testen gemeinsam mit Ihren Teams erneut.
SRE, IT Operations, Risk, Change und Anbieter abstimmen.
Ein Managed-Service-Partner koordiniert die Arbeit.
Kosten für Personal, Lizenzen, Integration, Enablement und Betrieb tragen.
Mit der relevanten Capability in einem klar abgegrenzten Mandat starten.
Sie wollen eine vollständige Reliability-Funktion aufbauen und langfristig selbst betreiben.
Sie benötigen die Capability, ohne zuerst die vollständige Funktion aufzubauen.
Das Rating zeigt, wo kritische Funktionen, Unterbrechungstoleranzen, Tests und Nachweise bereits zusammenpassen und wo die Kette noch bricht.
Warum Swiss Digital Network
Vertrauen von
Öffentliche Referenzen von Swiss Digital Network
© PostFinance Ltd 2024. All rights reserved.
Das Rating macht Resilienzlücken leichter diskutierbar, ohne eine Selbsteinschätzung als Audit, Rechtsberatung oder Compliance-Feststellung darzustellen.
Nein. Es ist eine strukturierte Selbsteinschätzung der heutigen Praxis zur operationellen Resilienz. Es kann Lücken für eine Aufsichtsdiskussion sichtbar machen, ist aber kein Audit, keine Zertifizierung, keine Rechtsberatung und keine Feststellung regulatorischer Compliance.
Es betrachtet die Transparenz kritischer Funktionen, Unterbrechungstoleranzen, Resilienz- und Recovery-Tests, Abhängigkeiten, Governance und die Nachweise hinter der heutigen Praxis. Der Organisationskontext passt den Report an, ohne den numerischen Score zu verändern.
Die FINMA-Aufsichtsmitteilung 05/2025 hält fest, dass 85 % der Institute der Aufsichtskategorien 1–3 noch keine Tests zur operationellen Resilienz durchgeführt hatten. Eine dokumentierte Toleranz oder Wiederanlaufzeit ist noch kein Nachweis, dass Recovery unter realistischen Bedingungen funktioniert.
Nein. Für das Rating benötigen wir nur Ihre Antworten und Kontaktdaten. Wenn Sie nach dem Report fortfahren, werden die minimal benötigten Nachweise und Zugriffe für eine ausgewählte kritische Funktion vorab vereinbart.
Nutzen Sie das Ergebnis intern oder vereinbaren Sie ein kostenloses 30-Minuten-Erstgespräch. Wir betrachten die wesentlichste Lücke und entscheiden, ob eine vertiefte technische Bewertung hilft. Es besteht keine Verpflichtung zur Fortsetzung.
NÄCHSTER SCHRITT / LÜCKEN SICHTBAR MACHEN
Starten Sie mit einer kritischen Funktion. Füllen Sie das Rating aus, erkennen Sie prioritäre Resilienz- und Nachweislücken und entscheiden Sie erst danach, ob ein Gespräch mit Swiss Digital Network hilft.