B-01-06

Les banques, les assurances et les infrastructures des marchés financiers devront annoncer dans les 24 heures les cyberattaques à l’Office fédéral de la cybersécurité (OFCS) dès le 1er janvier 2025. Le Conseil fédéral vient de mettre en consultation le projet d’ordonnance qui concrétise les art. 74a ss de la Loi sur la sécurité de l’information (obligation de signaler les cyberattaques). Comme nous l’exposions précédemment (cf. Hirsch, cdbf.ch/1261), les banques devront désormais informer l’OFCS en cas de cyberattaques. Le nouveau devoir[...]

La FINMA a publié un projet de nouvelle circulaire « règles de comportement selon la LSFin et l’OSFin ». Ce projet vise à renforcer la sécurité juridique, deux ans après la fin du délai transitoire qui a suivi l’entrée en vigueur de ces normes et le premier cycle d’audit prudentiel sur ce sujet. Dans l’ensemble, il s’agit d’un projet relativement modeste. Plutôt que d’étendre le champ d’application ou offrir un commentaire général, il a vocation à clarifier le champ d’application sur des[...]

Dans son rapport du 10 avril 2024 sur la stabilité des banques, le Conseil fédéral propose l’élaboration d’un régime de responsabilité individuelle des dirigeants (également appelé senior managers regime, SMR) dans le dispositif « Too Big To Fail » (TBTF). Un SMR attribue des responsabilités concrètes aux dirigeants de l’échelon hiérarchique le plus élevé et permet aux autorités de surveillance d’identifier plus facilement les personnes fautives. Ce commentaire se concentre sur l’une des 37 mesures analysées par le Conseil fédéral dans son[...]

Obtenir les extraits pertinents de la base de données nécessaire à l'évaluation des garanties d'une activité irréprochable de la FINMA (anciennement Watchlist) est un véritable chemin de croix pour un employé ayant provisoirement renoncé à exercer une activité soumise à la FINMA. Le Tribunal administratif fédéral (TAF) confirme que l'art. 8 aLPD (désormais art. 25 LPD) ne permet pas d'accéder aux documents ayant justifié l’inscription sur la Watchlist dans la même mesure que dans le cadre d'une véritable procédure au[...]