Operationelle Resilienz und Cyberrisiken

FINMA-Rundschreiben 2023/1

KI-Systeme sind Teil der Informations- und Kommunikationstechnologie eines Instituts, und ihr Ausfall oder ihre Manipulation ist ein operationelles Risiko. Das FINMA-Rundschreiben 2023/1 «Operationelle Risiken und Resilienz – Banken», im Dezember 2022 veröffentlicht, trat am 1. Januar 2024 in Kraft. Es übernimmt die vom Basler Ausschuss für Bankenaufsicht im März 2021 veröffentlichten Grundsätze zu operationellen Risiken und zur operationellen Resilienz. Das Rundschreiben enthält besondere Abschnitte zum Management der IKT-Risiken, der Cyberrisiken und der kritischen Daten und ersetzte die von der FINMA zuvor anerkannten Empfehlungen der Schweizerischen Bankiervereinigung zum Business Continuity Management. Für die Anforderungen an die operationelle Resilienz galt eine Übergangsfrist, die am 1. Januar 2026 endete.¹

Operationelle Resilienz bedeutet, dass eine Bank ihre kritischen Funktionen auch bei schweren Störungen innerhalb einer festgelegten Toleranz aufrechterhalten können muss. Sobald KI-Werkzeuge in kritischen Prozessen wie der Zahlungsüberwachung oder der Kundeneröffnung eingesetzt werden, muss das Institut diese Prozesse weiterführen können, wenn das Modell versagt, unzuverlässige Ergebnisse liefert oder nicht verfügbar ist, weil ein Anbieter einen Ausfall erleidet. In der Praxis erfordert dies Rückfallverfahren, dokumentierte manuelle Abläufe und Tests von Störungsszenarien. Auch die mit dem Rundschreiben eingeführte Kategorie der kritischen Daten prägt KI-Projekte. Wird ein Modell mit kritischen Daten trainiert oder betrieben, muss das Institut die Kontrollen des Rundschreibens zu Vertraulichkeit, Integrität und Verfügbarkeit auf die KI-Umgebung anwenden.

Cybermeldungen an die FINMA

Das Cyberrisiko ist eng damit verknüpft. Die FINMA verlangt von den beaufsichtigten Instituten, bedeutende Cyberangriffe auf kritische Funktionen gestützt auf Art. 29 Abs. 2 des Finanzmarktaufsichtsgesetzes (FINMAG) zu melden. Die Aufsichtsmitteilung 05/2020 legte ein zweistufiges Verfahren fest, mit einer Erstmeldung innert 24 Stunden und einem vollständigen Bericht innert 72 Stunden. Die Aufsichtsmitteilung 03/2024 fasste die Beobachtungen der FINMA aus der Cyberaufsicht zusammen, präzisierte die frühere Aufsichtsmitteilung und forderte szenariobasierte Cyberübungen. Die FINMA zählt Cyberrisiken zu den Hauptrisiken des Finanzplatzes Schweiz.²

KI verändert die Bedrohungslage in zwei Richtungen. Angreifer nutzen generative Modelle, um überzeugende Phishing-Nachrichten, gefälschte Dokumente und synthetische Stimmen zu erzeugen, die Führungskräfte oder Kunden imitieren. Die Schweizerische Bankiervereinigung zählt, wie oben erwähnt, Deepfakes und gefälschte Mitteilungen von Führungskräften zu den Hauptrisiken generativer KI. Institute, die KI-Systeme einsetzen, schaffen zudem neue Angriffspunkte, etwa Prompt Injection gegen Chatbots, die Vergiftung von Trainingsdaten und den Diebstahl von Modellen. Die in Abschnitt III erörterte Übernahme des Zürcher Unternehmens Lakera durch Check Point zeigt, dass die Abwehr von Angriffen auf KI-Systeme zu einem eigenständigen Spezialgebiet geworden ist.

Die Meldepflicht an das NCSC für kritische Infrastrukturen

Seit dem 1. April 2025 sind Betreiber kritischer Infrastrukturen nach dem geänderten Informationssicherheitsgesetz (ISG) und der Cybersicherheitsverordnung verpflichtet, Cyberangriffe innert 24 Stunden nach ihrer Entdeckung dem Nationalen Zentrum für Cybersicherheit (NCSC) zu melden. Die Pflicht erfasst Angriffe, die die Funktionsfähigkeit der Infrastruktur gefährden, zu einer Manipulation oder einem Abfluss von Informationen führen oder mit Erpressung, Drohung oder Nötigung verbunden sind. Eine Erstmeldung kann innert 14 Tagen vervollständigt werden. Sanktionen wegen unterlassener Meldung konnten erst nach einer Übergangsfrist verhängt werden, die am 1. Oktober 2025 endete.³ Die gesetzliche Grundlage findet sich in Art. 74a ff. des Informationssicherheitsgesetzes.⁴

Das Informationssicherheitsgesetz zählt Banken, Versicherer und Finanzmarktinfrastrukturen zu den meldepflichtigen Organisationen, neben Energieversorgern, Verkehrsunternehmen und öffentlichen Verwaltungen.⁵ Für beaufsichtigte Finanzinstitute entstehen damit zwei parallele Meldewege, einer an die FINMA und einer an das NCSC. Obwohl sich die beiden Pflichten in ihrem Gegenstand überschneiden, beruhen sie auf unterschiedlichen Rechtsgrundlagen und verfolgen unterschiedliche Zwecke. Die prudenzielle Aufsicht beurteilt die Resilienz des Instituts, während das NCSC ein nationales Lagebild der Bedrohung erstellt. Bei KI-bezogenen Vorfällen, etwa einem erfolgreichen Angriff auf einen kundenseitigen Chatbot, der zum Abfluss von Kundendaten führt, kann ein Institut zudem verpflichtet sein, dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) nach den Bestimmungen des Datenschutzgesetzes (DSG) über Verletzungen der Datensicherheit Meldung zu erstatten. In einem solchen Fall müsste das Institut gleichzeitig die Frage des Bankkundengeheimnisses gegenüber seinen Kunden angehen.

Anmerkungen

1. FINMA, «FINMA publishes Circular ‘Operational risks and resilience – banks’», 13. Dezember 2022, https://www.finma.ch/en/news/2022/12/20221213-mm-anh-rs-op-risks/. ↩
2. FINMA, «New cyber supervisory approach and guidance» (Dossier Cyberrisiken), https://www.finma.ch/en/documentation/dossier/dossier-cyberrisiken/new-cyber-supervisory-approach-and-guidance/ (abgerufen im September 2026). ↩
3. Nationales Zentrum für Cybersicherheit, «Obligation to report cyberattacks on critical infrastructure comes into force on 1 April», https://www.bacs.admin.ch/en/25-mp2-en (abgerufen im September 2026). ↩
4. Nationales Zentrum für Cybersicherheit, «Legal basis for the reporting obligation», https://www.bacs.admin.ch/en/legal-basis-for-the-reporting-obligation (abgerufen im September 2026). ↩
5. Célian Hirsch, «Die neue Meldepflicht wird konkreter», cdbf.ch, 27. Mai 2024, https://cdbf.ch/de/1351/ («Zu diesen Infrastrukturen gehören insbesondere Banken, Versicherungen, Finanzmarktinfrastrukturen oder auch Cloud-Anbieter (Art. 74b ISG).»); Nationales Zentrum für Cybersicherheit, «Legal basis for the reporting obligation» (oben), zu Energieversorgern, Verkehrsunternehmen sowie kantonalen und kommunalen Verwaltungen. ↩

Nur zur allgemeinen Information. Dieser Beitrag ist keine Rechts- oder Steuerberatung, ersetzt nicht die Beratung im Einzelfall und begründet kein Mandatsverhältnis. Rechtsstand: 10/2026.