Luganeser Anbieter und italienische Banken: die Reichweite von DORA

Die Regeln zur operationellen Resilienz haben für Lugano eine grenzüberschreitende Dimension. Einige Tessiner Unternehmen erbringen IT-Dienstleistungen, Software oder Datenverarbeitung für Banken und Finanzinstitute in Italien. Seit dem 17. Januar 2025 unterstehen diese Kunden dem Digital Operational Resilience Act (DORA) der Europäischen Union, der Finanzunternehmen in der Union verpflichtet, ihr IKT-Drittparteienrisiko zu steuern, in ihre Verträge mit IKT-Dienstleistern bestimmte Klauseln aufzunehmen und ein Informationsregister über sämtliche vertraglichen Vereinbarungen zu führen.¹ Ein Luganeser Anbieter von IKT-Dienstleistungen für eine italienische Bank wird daher aufgefordert werden, Vertragsbedingungen zu Service Levels, Sicherheit, Audit, Kündigung und Exit-Strategien zu akzeptieren, die DORA folgen, obwohl er selbst der Verordnung nicht untersteht. Würde ein Anbieter auf Unionsebene als kritischer IKT-Drittdienstleister eingestuft, müsste er eine Tochtergesellschaft in der Union gründen. Diese Einstufung ist grossen Anbietern vorbehalten, die vertraglichen Anforderungen erreichen jedoch jeden Anbieter eines Finanzunternehmens in der Union.

Das Zusammenspiel der FINMA-Rundschreiben zu Outsourcing und Resilienz, der schweizerischen Meldepflicht für Cyberangriffe und DORA schafft ein dichtes Geflecht von Anforderungen für jedes Luganeser Institut, das Technologie nutzt oder anbietet. Es schafft auch einen Markt: Die Dokumentations-, Test- und Vertragsarbeit, die diese Regeln verlangen, wird von Compliance-Beratern, Anwaltskanzleien, Revisionsgesellschaften und IT-Sicherheitsunternehmen geleistet, von denen mehrere im Tessin ansässig sind und Kunden auf beiden Seiten der Grenze betreuen.

Das Wichtigste. Von Dritten bezogene künstliche Intelligenz untersteht dem FINMA-Rundschreiben 2018/3 zum Outsourcing, wenn sie eine wesentliche Funktion unterstützt. Das FINMA-Rundschreiben 2023/1, in Kraft seit dem 1. Januar 2024, ergänzt Anforderungen an IKT- und Cyberrisiken, kritische Daten, Business Continuity und operationelle Resilienz, mit einer Frist bis zum 1. Januar 2026 für die Resilienz. Seit dem 1. April 2025 müssen Banken und andere kritische Infrastrukturen Cyberangriffe nach dem Informationssicherheitsgesetz innert 24 Stunden melden. Luganeser Anbieter, die italienische Banken bedienen, müssen die vertraglichen Anforderungen des DORA der EU erfüllen.

Anmerkungen

Regulation (EU) 2022/2554 of the European Parliament and of the Council of 14 December 2022 on digital operational resilience for the financial sector (DORA), ABl. L 333 vom 27.12.2022, S. 1, anwendbar ab 17. Januar 2025 (Publikationsangaben und Datum bestätigt unter https://eur-lex.europa.eu/eli/reg/2022/2554/oj/eng). ↩

Nur zur allgemeinen Information. Dieser Beitrag ist keine Rechts- oder Steuerberatung, ersetzt nicht die Beratung im Einzelfall und begründet kein Mandatsverhältnis. Rechtsstand: 10/2026.

Deutsch

Kontakt

Dr. Alexander Ressos, TEP

Rechtsanwalt (Zürich, Schweiz)

Ich bin Rechtsanwalt in der Schweiz und zudem als Solicitor in Hongkong sowie in England und Wales zugelassen und verfüge über fast 25 Jahre Erfahrung.

Gemeinsam mit meinem mehrsprachigen Team, dem unter anderem chinesische, japanische, koreanische, russische, ukrainische und französische Muttersprachler angehören, berate ich Unternehmen und ihre Eigentümer aus aller Welt in sämtlichen Fragen des Bank-, Gesellschafts-, Wirtschafts- und Steuerrechts in der Schweiz, einschliesslich der internationalen Steuerplanung, treuhänderischer Dienstleistungen sowie Leistungen eines Legal Family Office wie Zuzug und Relocation oder Immobilieninvestitionen. Ein besonderer Schwerpunkt meiner Tätigkeit liegt auf Mandanten aus Wachstums- und Frontier-Märkten in Greater China, Zentralasien und dem Kaukasus, im übrigen Asien, im Nahen Osten, in Afrika und in Lateinamerika; ebenso berate ich Mandanten aus Europa und Nordamerika. Über eine verbundene Schweizer Treuhandgesellschaft übernehmen wir zudem die Gründung und laufende Verwaltung ihrer Gesellschaften und anderer Strukturen, einschliesslich Buchhaltung, Steuererklärungen und Corporate-Secretarial-Leistungen, und wo erforderlich wirke ich als professioneller Verwaltungsrat mit. Mit Unterstützung eines Netzwerks erstklassiger Kooperationspartner setze ich Lösungen auch weltweit um.

Ich verstehe mich als Vertrauensberater, der direkt und auf Augenhöhe mit den Entscheidungsträgern zusammenarbeitet: Ich gehe von dem aus, was Sie erreichen wollen, und richte jede Struktur, jeden Vertrag und jede steuerliche Entscheidung an Ihren wirtschaftlichen Zielen aus und daran, wie sie Ihre Rendite nach Steuern verbessert. Als «lawyers who make it happen» bleiben mein Team und ich an Ihrer Seite, bis Ihre Gesellschaft gegründet, Ihre Struktur eingerichtet und Ihre Transaktion vollzogen ist, und wir stehen Ihnen auch für allfällige Folgearbeiten zur Verfügung. Sie profitieren von massgeschneiderten Lösungen und persönlicher Betreuung sowie von fundierter, freundlicher und praxisnaher Beratung. Wir sind nicht der günstigste Anbieter am Markt und wollen es auch nicht sein; unser Ziel sind fundierte, saubere Lösungen und ein ausgezeichnetes Preis-Leistungs-Verhältnis.

Kontakt aufnehmen →

Luganeser Anbieter und italienische Banken: die Reichweite von DORA

Anmerkungen

Gründung oder Expansion in der Schweiz?