Insights

Le nombre de cyberattaques réussies augmente depuis des années. Les cyberattaques constituent ainsi l'un des principaux risques pour les établissements surveillés par la FINMA. La Communication FINMA 03/2024 décrit désormais les exigences spécifiques relatives à la gestion des cyberrisques et répond aux questions les plus fréquentes concernant les obligations d’annonce. Bien qu'ils s'adressent à des établissements plus grands et plus fortement réglementés tels que les banques, les principes s'appliquent également aux gestionnaires de fortune de petite et moyenne taille (art. 17 de la loi sur les établissements financiers [LEFin]). En particulier, les conseils d'administration des établissements doivent également être préparés.