Mit der Publikation des Rundschreibens 2023/1 "Operationelle Risiken und Resilienz – Banken" (" RS 23/1 ") am 7. Dezember 2022 hat die FINMA eine neue Grundlage für ihre Aufsicht in diesem Bereich erlassen. Dieses neue Rundschreiben ist eine Totalrevision des Rundschreibens 2008/21, das zuvor unter dem Namen "Operationelle Risiken – Banken" firmierte (" RS 08/21 "). Die groben Stossrichtungen der Totalrevision wurden bereits mit Bezug auf den Anhörungsentwurf im Artikel "Die Totalrevision des Rundschreibens 2008/21 "Operationelle Risiken - Banken" - Überblick und Einordnung" (iusNet BR-KR 29.09.2022) behandelt. Sie bleiben weitgehend gleich und werden hier nicht noch einmal behandelt.

Der nachfolgende Artikel geht nach einführenden Bemerkungen zu den Änderungen gegenüber dem Anhörungsentwurf sowie den Grundlagen und dem Aufbau des Rundschreibens detaillierter auf Themen ein, welche die grössten Neuerungen erfahren haben: IKT- und Cyber-Risiken, kritische Daten und operationelle Resilienz.

Das Delta zwischen finaler Version und dem Anhörungsentwurf hält sich in engen Grenzen, wobei gleichwohl...