In december 2016 publiceerde FINMA de volledig herziene circulaire voor outsourcing 17/xx Outsourcing – Banken en verzekeraars die circulaire 2008/7 “Outsourcing – Banks” zal vervangen. Na een consultatieperiode tot 31 januari 2017 was FINMA aanvankelijk van plan om de herziene circulaire op 1 juli 2017 in werking te laten treden. Deloitte en anderen hebben hun feedback ingediend bij FINMA:Een deel van de voorgestelde aanscherping van contractuele vereisten, de uitbesteding van compliance en risicobeheer of toegang naar gegevens uit Zwitserland kan leiden tot substantiële actie- en (IT-)kosten voor banken, andere financiële dienstverleners en verzekeraars. Tot op heden is de definitieve versie van de herziene circulaire nog niet gepubliceerd. FINMA heeft mogelijk meer tijd nodig voor de afronding en we verwachten de publicatie in het derde kwartaal van 2017. Daarom zal de herziene circulaire pas begin 2018 van kracht worden.
Hieronder lichten we enkele van de verwachte wijzigingen toe die zullen worden doorgevoerd. geïmplementeerd met de nieuwe circulaire. In navolging van de internationale trend is het te verwachten dat de uiteindelijke regels over het algemeen strenger zullen zijn.
FINMA is van plan de regels voor banken, effectenhandelaren en verzekeraars te harmoniseren. Hoewel FINMA heeft uitgelegd dat de herziene circulaire geen strengere toezichtregels invoert, zien we de volgende noodzaak voor actie voor banken:
“Outsourcing” staat voor het uitbesteden van diensten aan interne of externe dienstverleners. Vandaag de dag is outsourcing erg belangrijk en het belang ervan neemt nog steeds toe. De inhoud en timing van deze eerste algemene herziening van de circulaire komt overeen met de richtlijnen van de Financial Stability Board. 1
Na inwerkingtreding zijn de herziene FINMA-regels van toepassing op nieuwe en gewijzigde uitbestedingen. Voor bestaande uitbestedingen voorziet de circulaire in een overgangsperiode van twee jaar.
De ontwerpcirculaire stelt een aantal nieuwe vereisten voor systematisch belangrijke banken. De term "significante" services wordt uitgebreid en omvat ook systeemrelevante services ("kritieke" services). Geconfronteerd met (potentieel) faillissement moet de systeemrelevante bank dergelijke dienstverlening voortzetten en opnemen in de noodplanning. De bank moet de overdraagbaarheid van kritieke diensten garanderen, maar het uitbesteden van kritieke diensten aan andere banken van dezelfde groep is verboden. De bank zal echter wel kritieke diensten mogen uitbesteden aan niet-gereguleerde groepsmaatschappijen, bijvoorbeeld interne dienstverleners. Bovendien moeten dienstverleners de diensten blijven leveren zolang de bank haar contractuele verplichtingen nakomt.
In de praktijk is groepsinterne uitbesteding heel gebruikelijk. De privileges volgens de huidige circulaire worden afgeschaft. De concept circulaire maakt geen onderscheid meer tussen interne en externe uitbesteding. Groepsinterne outsourcing is een zeer waardevolle optie en deze volledig herziene circulaire zal dus naar verwachting een grote impact hebben, niet alleen voor buitenlandse banken met vestigingen in Zwitserland, maar ook voor Zwitserse banken die hun Zwitserse en internationale netwerk van bedrijven gebruiken.
Uitbesteding van belangrijke controle- en beheertaken op het gebied van risicobeheersing en compliance zal nog steeds niet worden toegestaan. Gedeeltelijke uitbesteding van puur operationele taken - bijvoorbeeld de identificatie, analyse, beoordeling, mitigatie en monitoring van risico's - is toegestaan volgens de ontwerpcirculaire. Banken van toezichtcategorieën 4 en 5 zullen dergelijke taken zonder enige beperking kunnen uitbesteden.
Banken en verzekeraars moeten in de toekomst voorraden bijhouden van de uitbestede diensten. De inventaris moet altijd up-to-date worden gehouden. Het doel is om uitbestede diensten zonder hiaten te monitoren. De inventarisatie documenteert de dienstverlening, benoemt zowel de dienstverlener als de onderaannemers en de ontvanger en de intern verantwoordelijke contactpersoon. De uitbestede diensten blijven geïntegreerd in het interne controlesysteem. Banken moeten mogelijke risico's systematisch identificeren, monitoren, kwantificeren en mitigeren.
De bank, haar accountants en FINMA moeten op elk moment de naleving van de uitbestedingsregelgeving kunnen controleren. Het uitbestedingscontract moet een onbeperkt en ongehinderd schriftelijk inzagerecht verlenen - ook als de dienstverlener in het buitenland is gevestigd.
Als een bank van plan is om Klantidentificatiegegevens (“CID”) uit te besteden, moet zij FINMA hiervan vooraf op de hoogte stellen. Informatie van klanten over de overdracht van gegevens is niet langer onderwerp van de circulaire.
Outsourcing naar het buitenland mag herstel, afwikkeling of liquidatie niet bemoeilijken.
De conceptcirculaire is technologieneutraal, er zijn met name geen specifieke regels met betrekking tot cloudgebaseerde oplossingen. De huidige bijlage met voorbeelden die onderworpen zijn aan de circulaire of vrijgesteld zijn, wordt verwijderd. Voorbeelden van materiële uitbestedingen staan in de circulaire zelf.
De nieuwe circulaire zal grote invloed hebben op banken en financiële dienstverleners.
Er is actie nodig voor alle banken die diensten uitbesteden.
Wat betreft groepsinterne uitbesteding zal de implementatie van de nieuwe regels complex zijn:banken moeten onder meer contracten en het zekerheidsrecht aanpassen.
Banken die diensten uitbesteden aan het buitenland zullen kritisch moeten beoordelen of de uitbesteding herstel, afwikkeling of liquidatie bemoeilijkt en of toegang tot gegevens op enig moment mogelijk is.
Systematisch belangrijke banken moeten evalueren of sommige diensten in de toekomst als kritiek worden beoordeeld. Uitbesteding van kritieke diensten aan groepsmaatschappijen moet binnen de overgangsperiode van twee jaar worden beëindigd. Waar nodig moeten systematisch belangrijke banken rampenplannen aanpassen.
1 FSB Guidance on Arrangements ter ondersteuning van de operationele continuïteit in resolutie van 18 augustus 2016.
Wat kan de CARES-wet voor u doen?
Hoe dingen zullen veranderen voor intraday-handelaren in de recente SEBI-circulaire
Altijd hoog voor olieprijzen en wat het betekent voor de markten
Wat is een paradigma en hoe het je leven ten goede kan veranderen?
Wat zijn de 401(k)-bijdragelimieten voor 2021 en 2022?
Is uw huis volledig beveiligd? Welke verzekering zal (en niet) betalen?
Wat zijn de voor- en nadelen van verhuur voor eigen gebruik?