Verordnung
zum Bundesgesetz über die
Schweizerische Nationalbank
(Nationalbankverordnung, NBV)

Die Schweizerische Nationalbank führt die erforderlichen statistischen Erhebungen durch:

1. zur Erfüllung ihrer geld- und währungspolitischen Aufgaben;

2. ²⁹zur Erfüllung ihrer Aufgaben im Bereich der Überwachung von systemisch bedeutsamen Finanzmarktinfrastrukturen;

3. im Rahmen ihres Beitrags zur Stabilität des schweizerischen Finanzsystems;

4. für internationale Organisationen, bei denen die Schweiz Mitglied ist;

5. für die Erstellung der Zahlungsbilanz und der Statistik über das Auslandvermögen.

Die Nationalbank beschränkt die Zahl und die Art der Befragungen auf das notwendige Mass. Sie achtet insbesondere darauf, dass die Belastung von Personen, die für Erhebungen zu statistischen Zwecken zur Auskunft verpflichtet sind, möglichst gering gehalten wird.

Sie führt eine Erhebung bei der Gesamtheit der auskunftspflichtigen Personen (Vollerhebung) durch, sofern die Daten, die mit einer Erhebung bei einem Teil dieser Personen (Teilerhebung) gewonnen werden können, nicht repräsentativ und aussagekräftig sind.

Sie verzichtet auf die Erhebung von statistischen Daten, wenn sie auf vorhandene Statistiken mit genügender Aussagekraft zurückgreifen oder wenn sie Daten vergleichbarer Qualität zeitgerecht auf anderem Weg beschaffen kann.

Sie kann bestimmte Gruppen von Auskunftspflichtigen von den statistischen Auskunftspflichten ganz oder teilweise entbinden.

Der Anhang zu dieser Verordnung legt für jede Erhebung fest:

1. die Bezeichnung;

2. den Gegenstand;

3. ob sie als Teil- oder als Vollerhebung durchgeführt wird;

4. die auskunftspflichtigen Personen;

5. ob sie bei einer Person, die in mehrere organisatorisch selbstständige Einheiten gegliedert ist, sich auf die Geschäftsstelle (einschliesslich Filialen im Inland), die ganze Unternehmung (einschliesslich Filialen im Ausland) oder den ganzen Konzern (einschliesslich Filialen und Tochtergesellschaften im Inland und im Ausland) erstreckt;

6. die zeitlichen Abstände, in denen sie durchgeführt wird (Periodizität);

7. die Frist für das Einreichen der Daten (Einreichefrist); und

8. deren weitere Modalitäten.

Ist die Nationalbank zur Erfüllung einer gesetzlichen Aufgabe dringend auf die Daten einer bestimmten Erhebung angewiesen, so legt sie für diese während eines begrenzten Zeitraums die Einreichefrist und die Periodizität abweichend vom Anhang fest.

…³⁰

Ist die Nationalbank zur Erfüllung einer gesetzlichen Aufgabe dringend auf zusätzliche Daten angewiesen, so führt sie zusätzliche Erhebungen durch oder verlangt sie im Rahmen bestehender Erhebungen Daten, die im Anhang zu dieser Verordnung nicht vorgesehen sind. Die Zusatzerhebungen müssen sachlich und zeitlich auf das notwendige Mass begrenzt sein.

Die Nationalbank orientiert die betroffenen auskunftspflichtigen Personen über:

1. den Gegenstand;

2. die Ziele und den Ablauf der Erhebung;

3. die vorgesehene Verwendung der Daten;

4. die vorgesehenen Massnahmen zum Datenschutz.

Sie erlässt auf Verlangen einer auskunftspflichtigen Person eine Verfügung über die Auskunftspflicht und deren Gegenstand und Umfang gemäss Artikel 52 des Nationalbankgesetzes.

Die Nationalbank gibt den auskunftspflichtigen Personen und ihren Verbänden Gelegenheit zur Stellungnahme, bevor sie mittels Anpassung dieser Verordnung:

1. die Organisation und das Verfahren einer Erhebung festlegt oder ändert;

2. eine Erhebung neu einführt oder eine bestehende Erhebung massgeblich erweitert.

Die auskunftspflichtigen Personen werden von der Nationalbank zur Teilnahme an der Erhebung eingeladen.

Sie müssen die Auskünfte wahrheitsgetreu, fristgemäss, unentgeltlich und in der vorgeschriebenen Form erteilen.

Zieht die Nationalbank Dritte zur Durchführung von Erhebungen bei, so werden diese vertraglich insbesondere dazu verpflichtet:

1. die Daten, die ihnen mitgeteilt werden oder die sie im Rahmen ihres Auftrages erheben, einzig zur Ausführung dieses Auftrages zu verwenden;

2. die für die Nationalbank durchgeführte Erhebung nicht mit anderen Erhebungen zu verbinden;

3. nach Beendigung des Auftrages der Nationalbank alle Daten zurückzugeben und elektronisch gespeicherte Daten zu löschen.

Für eine Ausnahme von diesen Pflichten bedarf es der schriftlichen Zustimmung der Nationalbank.

Die Dritten haben nachzuweisen, dass sie die erforderlichen technischen und organisatorischen Massnahmen zur Bearbeitung dieser Daten gemäss der Datenschutzverordnung vom 31. August 2022³¹ getroffen haben.

Die Nationalbank erlässt technische Weisungen über die Form der Meldungen.

Sie legt insbesondere fest, welche Daten ganz oder teilweise in elektronischer Form zu liefern sind.

Alle mit der Durchführung von Erhebungen betrauten Personen sind verpflichtet, die erhobenen Daten vertraulich zu behandeln. Sie sorgen dafür, dass die erhobenen Daten an einem sicheren Ort aufbewahrt werden.

Die Aufbewahrung der Meldungen der auskunftspflichtigen Personen nach ihrer Auswertung bestimmt sich nach dem Bundesgesetz vom 26. Juni 1998³² über die Archivierung.

Die Offenlegungspflicht nach Artikel 20 Absatz 1 NBG gilt für:

1. Zahlungssysteme, über die Zahlungen im Betrag von mehr als 25 Milliarden Franken (brutto) pro Geschäftsjahr abgewickelt werden;

2. Zentralverwahrer;

3. zentrale Gegenparteien.

Die Offenlegungspflicht gilt bereits, bevor das Zahlungssystem, der Zentralverwahrer oder die zentrale Gegenpartei ihren Betrieb aufnimmt; für Zahlungssysteme gilt sie jedoch nur, sofern zu erwarten ist, dass im ersten Jahr nach Betriebsaufnahme der Betrag nach Absatz 1 Buchstabe a erreicht wird.

Die Nationalbank stellt die systemisch bedeutsamen Finanzmarktinfrastrukturen und deren systemisch bedeutsame Geschäftsprozesse im Sinne von Artikel 22 FinfraG⁴² durch Verfügung fest.

Sie verlangt vom Betreiber die erforderlichen Angaben und Unterlagen, setzt ihm eine Frist zu deren Einreichung und legt das Format der Meldung fest.

Bevor die Nationalbank eine Finanzmarktinfrastruktur als systemisch bedeutsam und deren systemisch bedeutsamen Geschäftsprozesse feststellt, gibt sie dem Betreiber Gelegenheit zur Stellungnahme. Sofern es sich um eine bewilligungspflichtige Finanzmarktinfrastruktur gemäss Artikel 4 FinfraG handelt, hört die Nationalbank die FINMA an.

Für die Feststellung, ob ein Zahlungssystem, ein Zentralverwahrer oder eine zentrale Gegenpartei für die Stabilität des schweizerischen Finanzsystems gemäss Artikel 22 Absatz 1 FinfraG⁴³ bedeutsam ist, berücksichtigt die Nationalbank insbesondere:

1. die Geschäfte, die über die Finanzmarktinfrastruktur abgerechnet oder abgewickelt werden, namentlich ob es sich um Devisen-, Geldmarkt-, Kapitalmarkt- oder Derivatgeschäfte handelt oder um Geschäfte, welche die Umsetzung der Geldpolitik unterstützen;

2. die Transaktionsvolumina und -beträge, die über die Finanzmarktinfrastruktur abgerechnet oder abgewickelt werden;

3. die Währungen, in denen Geschäfte über die Finanzmarktinfrastruktur abgerechnet oder abgewickelt werden;

4. die Anzahl, der Nominalwert und die Emissionswährung der von der Finanzmarktinfrastruktur zentral verwahrten oder verwalteten Finanzinstrumente;

5. die Teilnehmer der Finanzmarktinfrastruktur;

6. die Verbindungen der Finanzmarktinfrastruktur mit anderen Finanzmarktinfrastrukturen;

7. die Möglichkeit der Teilnehmer der Finanzmarktinfrastruktur, für die Abrechnung und Abwicklung von Geschäften kurzfristig auf eine andere Finanzmarktinfrastruktur oder alternative Abrechnungs- und Abwicklungsverfahren auszuweichen und die damit verbundenen Risiken;

8. die mit dem Betrieb der Finanzmarktinfrastruktur verbundenen Kredit- und Liquiditätsrisiken.

Aufgehoben

Für systemisch bedeutsame Finanzmarktinfrastrukturen, die nicht der Bewilligungspflicht und der Aufsicht durch die FINMA im Sinne von Artikel 4 FinfraG⁴⁷ unterstehen, gelten die nachfolgenden besonderen Anforderungen.

Für systemisch bedeutsame Finanzmarktinfrastrukturen, die der Bewilligungspflicht und der Aufsicht durch die FINMA im Sinne von Artikel 4 FinfraG unterstehen, gelten die Anforderungen nach den Artikeln 23, 24 Absätze 4–6, 24a, 25c, 27 Absätze 1 und 2, 28–28d, 29, 30 Absätze 1 und 3, 32–32c und 34 sowie die Pflichten gemäss dem 3. Abschnitt mit Ausnahme von Artikel 36 Absatz 1 Buchstabe h.

Der Betreiber verfügt über angemessene Regeln und Verfahren zur Unternehmensführung. Dazu zählen insbesondere:

1. eine Organisationsstruktur und Organisationsgrundlagen, welche die Aufgaben, Verantwortlichkeiten, Kompetenzen und Rechenschaftspflichten des Verwaltungsrats, der Geschäftsführung sowie der internen Revision regeln;

2. ein Risikomanagement zur Identifizierung, Messung, Steuerung und Überwachung der Risiken;

3. ein internes Kontrollsystem, welches unter anderem die Einhaltung der gesetzlichen, regulatorischen und unternehmensinternen Vorschriften gewährleistet (Compliance).

Der Betreiber verfügt über Mechanismen, die es erlauben, die Bedürfnisse der Teilnehmer in Bezug auf die Dienstleistungen der Finanzmarktinfrastruktur zu erheben.

und ⁴ …⁴⁸

Die Mitglieder des Verwaltungsrats und der Geschäftsführung verfügen über einen einwandfreien Ruf und über die Erfahrung und die Fähigkeiten, die nötig sind, um ihre Aufgaben zu erfüllen. Der Verwaltungsrat lässt seine Leistung regelmässig beurteilen.

Der Verwaltungsrat umfasst auch Mitglieder, die nicht der Geschäftsführung angehören.

Der Verwaltungsrat regelt die Grundzüge des Risikomanagements. Er genehmigt die Pläne nach den Artikeln 26 und 31 Absatz 4 sowie die Geschäftskontinuitätsstrategie und -pläne nach Artikel 32b Absatz 4.

Die interne Revision ist von der Geschäftsführung unabhängig und erstattet dem Verwaltungsrat oder einem seiner Ausschüsse Bericht. Sie verfügt über ausreichend Ressourcen und hat ein unbeschränktes Prüfrecht sowie ein uneingeschränktes Recht, auf sämtliche Unterlagen sowie Datenträger und Informationsverarbeitungssysteme zuzugreifen.

…⁴⁹

Der Betreiber zeichnet die wesentlichen erbrachten Dienstleistungen und ausgeübten Tätigkeiten auf und bewahrt sämtliche Aufzeichnungen für einen Zeitraum von zehn Jahren auf.

und ³ …⁵⁰

Die vertraglichen Grundlagen der Finanzmarktinfrastruktur legen insbesondere fest:

1. die Voraussetzungen für die Teilnahme und die Kriterien zur Suspendierung und zum Ausschluss eines Teilnehmers;

2. die Rechte und Pflichten des Betreibers und der Teilnehmer;

3. die Regeln und Verfahren für den Betrieb der Finanzmarktinfrastruktur;

4. die Regeln und Verfahren beim Ausfall eines Teilnehmers;

5. die gegenseitigen Rechte und Pflichten bei Verbindungen mit anderen Finanzmarktinfrastrukturen;

6. die Verpflichtungen hinsichtlich der Lieferung von physischen Instrumenten oder Rohstoffen.

Der Betreiber überprüft periodisch die Wirksamkeit und Durchsetzbarkeit der vertraglichen Grundlagen nach Massgabe der anwendbaren Rechtsordnungen und trifft die Massnahmen, die erforderlich sind, um allfällige rechtliche Risiken zu begrenzen.

Der Betreiber veröffentlicht regelmässig in Grundzügen alle wesentlichen die Finanzmarktinfrastruktur betreffenden Informationen, insbesondere:

1. die Funktionsweise der Finanzmarktinfrastruktur;

2. die Organisationsstruktur des Betreibers;

3. die Rechte und Pflichten der Teilnehmer;

4. die Voraussetzungen für die Teilnahme und die Kriterien zur Suspendierung und zum Ausschluss eines Teilnehmers;

5. die Regeln und Verfahren beim Ausfall eines Teilnehmers;

6. ⁵¹…

7. die aggregierten Transaktionsvolumina und -beträge;

8. ⁵²…

9. die Preise und Gebühren für die von der Finanzmarktinfrastruktur erbrachten Dienstleistungen, einschliesslich der Bedingungen für die Gewährung von Rabatten.

Er veröffentlicht Informationen gemäss den Vorgaben der relevanten internationalen Gremien.

Der Betreiber gewährt einen diskriminierungsfreien und offenen Zugang zu seinen Dienstleistungen.

Er kann den Zugang beschränken, sofern dadurch die Sicherheit oder die Effizienz der Finanzmarktinfrastruktur gesteigert wird und diese Wirkung durch andere Massnahmen nicht erreicht werden kann. Insbesondere kann er die Teilnahme von der Erfüllung operationeller, technischer, finanzieller und rechtlicher Voraussetzungen abhängig machen.

Macht ein Betreiber eine Zugangsbeschränkung aus Gründen der Effizienz geltend, so hört die Nationalbank im Rahmen ihrer Beurteilung die Wettbewerbskommission an.

Der Betreiber überwacht laufend die Einhaltung der Teilnahmevoraussetzungen.

Er legt Kriterien fest und regelt das Verfahren für die Suspendierung und den Ausschluss von Teilnehmern, welche die Teilnahmevoraussetzungen nicht mehr erfüllen.

Er teilt die Suspendierung oder den Ausschluss eines Teilnehmers diesem unverzüglich mit.

Der Betreiber verfügt über Regeln und Verfahren, die geeignet sind, den Ausfall eines Teilnehmers zu bewältigen und die Kredit- und Liquiditätsrisiken für die Finanzmarktinfrastruktur und deren Teilnehmer zu minimieren. Diese Regeln und Verfahren ermöglichen es dem Betreiber, seinen Verpflichtungen bei Fälligkeit nachzukommen.

Die Regeln und Verfahren legen insbesondere fest:

1. in welcher Reihenfolge der Betreiber Sicherheiten und andere Finanzmittel zur Deckung von Verlusten herbeizieht (Wasserfallprinzip);

2. wie der Betreiber Verluste zuordnet, die durch Sicherheiten und andere Finanzmittel nicht gedeckt werden;

3. wie der Betreiber mit Liquiditätsengpässen umgeht;

4. wie der Betreiber Sicherheiten und andere Finanzmittel wieder aufstockt, die zur Deckung von Verlusten oder von Liquiditätsengpässen nach einem Teilnehmerausfall aufgebraucht wurden.

Der Betreiber überprüft und testet diese Regeln und Verfahren mindestens jährlich.

Sofern möglich und praktikabel, wickelt die Finanzmarktinfrastruktur Zahlungen durch die Übertragung von Sichtguthaben bei einer Zentralbank ab.

Andernfalls verwendet die Finanzmarktinfrastruktur ein Zahlungsmittel, welches keine oder nur geringe Kredit- und Liquiditätsrisiken aufweist. Der Betreiber minimiert und überwacht diese Risiken laufend.

Die Regeln der Finanzmarktinfrastruktur legen den Zeitpunkt fest, ab welchem:

1. eine Weisung eines Teilnehmers für eine Zahlung nicht mehr abgeändert
   

   oder widerrufen werden kann;

2. eine Zahlung abgewickelt ist.⁵⁴

Die Finanzmarktinfrastruktur wickelt Zahlungen und Effektenüberträge in Echtzeit ab, längstens aber bis zum Ende des Valutatages.

Der Betreiber einer Finanzmarktinfrastruktur ermöglicht den Teilnehmern, ihre Erfüllungsrisiken zu vermeiden, indem er sicherstellt, dass bei wechselseitigen Verpflichtungen die Abwicklung der einen Verpflichtung nur dann erfolgt, wenn auch die Abwicklung der anderen Verpflichtung sichergestellt ist.

Ein Zentralverwahrer verfügt über Regeln, Verfahren und Kontrollen, die geeignet sind, die Risiken aus der Verwahrung und Übertragung von Effekten zu minimieren.

Ein Zentralverwahrer ermöglicht es seinen Teilnehmern, die Effekten in einer immobilisierten oder dematerialisierten Form durch Verbuchung in einem Effektenkonto zu halten.

Der Betreiber identifiziert die Szenarien, welche die Geschäftsfortführung gefährden können und erstellt einen Plan, um die systemisch bedeutsamen Geschäftsprozesse:

1. bei drohender Insolvenz oder anderen Szenarien, welche die Geschäftsfortführung gefährden, aufrechtzuerhalten oder geordnet zu beenden;

2. bei einer freiwilligen Geschäftsaufgabe geordnet zu beenden.

Der Plan umfasst insbesondere eine Beschreibung der vom Betreiber zu treffenden Massnahmen sowie der Ressourcen, die für deren Umsetzung erforderlich sind. Der Plan berücksichtigt die Zeitspanne, die erforderlich ist, damit sich die Teilnehmer an eine alternative Finanzmarktinfrastruktur anbinden können.

Der Betreiber verfügt über ein Konzept zur integrierten Identifizierung, Messung, Steuerung und Überwachung der wesentlichen Risiken, insbesondere rechtlicher Risiken, der Kredit- und Liquiditätsrisiken, Geschäftsrisiken sowie operationeller Risiken.⁵⁷

Er berücksichtigt bei der Ausgestaltung der Verfahren und Instrumente zur Steuerung der Kredit- und Liquiditätsrisiken deren Auswirkungen auf die Teilnehmer und das Finanzsystem. Insbesondere zielt er darauf ab, prozyklische Effekte zu vermeiden.

Er stellt Instrumente zur Verfügung und schafft Anreize, damit die Teilnehmer die Risiken, welche für sie selber oder für die Finanzmarktinfrastruktur entstehen, fortlaufend steuern und begrenzen können.

Der Betreiber identifiziert, misst, steuert und überwacht seine Kreditrisiken mittels geeigneter Verfahren und Instrumente.

Er verfügt über Sicherheiten gemäss Artikel 28a, die ausreichen, um die laufenden und potenziellen Kreditrisiken gegenüber jedem einzelnen Teilnehmer mit einem hohen Konfidenzniveau zu decken. Er prüft die Einhaltung dieser Anforderung regelmässig.

Der Betreiber akzeptiert zur Absicherung von Risiken ausschliesslich liquide Sicherheiten, die geringe Kredit- und Marktrisiken aufweisen.

Er bewertet die Sicherheiten vorsichtig. Er wendet auch für extreme, aber plausible Marktbedingungen angemessene Sicherheitsabschläge an und validiert diese regelmässig.

Er vermeidet Klumpenrisiken bei den Sicherheiten. Zur Diversifizierung der Sicherheiten legt er Konzentrationslimiten fest und überwacht deren Einhaltung. Er stellt zudem sicher, dass kein Teilnehmer Sicherheiten liefert, welche bei seinem Ausfall stark an Wert verlieren.⁵⁸

Er stellt sicher, dass er rechtzeitig über die Sicherheiten verfügen kann. Dies gilt insbesondere auch für Sicherheiten, die:

1. im Ausland verwahrt werden;

2. von ausländischen Emittenten herausgegeben werden; oder

3. in einer Fremdwährung denominiert sind.

Eine zentrale Gegenpartei begrenzt ihre Kreditrisiken gegenüber ihren Teilnehmern, indem sie von diesen Sicherheiten gemäss Artikel 28a in Form von Ersteinschusszahlungen (Initial Margins), Nachschusszahlungen (Variation Margins) und Ausfallfondsbeiträgen (Default Fund) einzieht.

Eine zentrale Gegenpartei bewertet die Sicherheiten sowie Forderungen und Verpflichtungen der Teilnehmer zu aktuellen Marktpreisen und zieht Ersteinschusszahlungen und Nachschusszahlungen (Einschusszahlungen) mindestens einmal täglich ein, falls zuvor festgelegte Schwellenwerte überschritten werden. Sie ist zudem befugt und in der Lage, Einschusszahlungen auch während des Tages einzufordern.

Die Einschusszahlungen und die Ausfallfondsbeiträge decken die laufenden und potenziellen Kreditrisiken in einer Vielzahl von Szenarien. Diese Szenarien umfassen unter anderem den Ausfall des Teilnehmers oder der Teilnehmergruppe und den Ausfall der zwei Teilnehmer oder der zwei Teilnehmergruppen, gegenüber welchen eine zentrale Gegenpartei die grössten potenziellen Kreditrisiken aufweist, unter extremen, aber plausiblen Marktbedingungen. Eine Teilnehmergruppe umfasst sämtliche Teilnehmer, die demselben Konzern angehören.

Um beim Ausfall eines Teilnehmers die allfälligen Verluste zu decken, greift eine zentrale Gegenpartei in folgender Reihenfolge auf Sicherheiten und Eigenmittel zu:

1. Einschusszahlungen des ausgefallenen Teilnehmers;

2. Ausfallfondsbeiträge des ausgefallenen Teilnehmers;

3. zugeordnete Eigenmittel der zentralen Gegenpartei, wobei diese in einem substanziellen Verhältnis zur Höhe der gesamten Eigenmittel der zentralen Gegenpartei stehen müssen;

4. Ausfallfondsbeiträge der nicht ausgefallenen Teilnehmer.

Die Ersteinschusszahlungen eines Teilnehmers decken die potenziellen Kreditrisiken, die sich bei dessen Ausfall für eine zentrale Gegenpartei aufgrund der erwarteten Marktpreisveränderungen über einen angemessenen Zeithorizont ergeben, mit einem Konfidenzniveau von mindestens 99 Prozent. Für ausserbörslich gehandelte Derivate beträgt das Konfidenzniveau mindestens 99,5 Prozent, es sei denn die ausserbörslich gehandelten Derivate weisen dieselben Risikomerkmale wie börsengehandelte Derivate auf.⁵⁹

Der angemessene Zeithorizont gemäss Absatz 1 entspricht der Dauer von der letzten Nachschusszahlung bis zur erwarteten Liquidierung oder Absicherung der Forderungen und Verpflichtungen bei einem Teilnehmerausfall. Er beträgt mindestens zwei Arbeitstage. Für ausserbörslich gehandelte Derivate beträgt der Zeithorizont mindestens fünf Arbeitstage, es sei denn die ausserbörslich gehandelten Derivate weisen dieselben Risikomerkmale wie börsengehandelte Derivate auf.⁶⁰

Eine zentrale Gegenpartei verwendet für die Berechnung der Ersteinschusszahlungen die Marktpreisveränderungen der den Forderungen und Verpflichtungen zugrunde liegenden Finanzinstrumente über mindestens die letzten zwölf Monate. Sie kann andere und zusätzliche Zeitperioden wählen, falls daraus höhere Ersteinschusszahlungen resultieren.

Eine zentrale Gegenpartei, die für die Berechnung der Ersteinschusszahlungen eines Teilnehmers dessen Forderungen und Verpflichtungen verrechnet, trifft auch für extreme, aber plausible Marktbedingungen angemessene Annahmen über die Korrelationen der Finanzinstrumente, die diesen Forderungen und Verpflichtungen zugrunde liegen.

Die Nachschusszahlungen decken die laufenden Kreditrisiken, die sich aufgrund der realisierten Marktpreisveränderungen ergeben, unter Berücksichtigung zuvor festgelegter Schwellenwerte.

Eine zentrale Gegenpartei prüft:

1. täglich anhand von Backtests, ob die eingeforderten Ersteinschusszahlungen die Anforderungen gemäss Artikel 28c Absatz 1 erfüllen;

2. täglich anhand von Stresstests, ob die eingeforderten Einschusszahlungen und Ausfallfondsbeiträge die Anforderungen gemäss Artikel 28b Absatz 3 erfüllen;

3. monatlich, wie sich die Ersteinschusszahlungen verändern, wenn die Annahmen und Parameter für deren Berechnung variiert werden;

4. monatlich die den Stresstests zugrunde liegenden Szenarien, Modelle, Annahmen und Parameter;

5. mindestens jährlich umfassend ihr Modell für das Management der Kreditrisiken und dessen Umsetzung.

Stellt sie bei den Prüfungen gemäss Absatz 1 Mängel fest, so nimmt sie Anpassungen vor, um die Anforderungen einzuhalten.

Der Betreiber identifiziert, misst, steuert und überwacht seine Liquiditätsrisiken mittels geeigneter Verfahren und Instrumente.

Er verfügt über ausreichend Liquidität, um seinen Zahlungsverpflichtungen in allen Währungen auch unter verschiedenen Stressszenarien bei Fälligkeit nachzukommen. Er wendet auf die Liquidität Sicherheitsabschläge an, die auch unter extremen, aber plausiblen Marktbedingungen angemessen sind.

Bei der Auswahl der Stressszenarien berücksichtigt der Betreiber insbesondere die nachfolgenden Stressereignisse unter extremen aber plausiblen Marktbedingungen:

1. den Ausfall des Teilnehmers oder der Teilnehmergruppe, der für die Finanzmarktinfrastruktur die grösste aggregierte Zahlungsverpflichtung auslösen würde;

2. für eine zentrale Gegenpartei zusätzlich den Ausfall der zwei Teilnehmer oder der zwei Teilnehmergruppen, der für die zentrale Gegenpartei die grösste aggregierte Zahlungsverpflichtung auslösen würde;

3. den Ausfall des jeweils grössten Liquiditätsgebers in den fünf Währungen, in denen die Finanzmarktinfrastruktur die grössten Zahlungsverpflichtungen aufweist.

Als Liquidität in einer Währung nach Absatz 2 gelten Barguthaben, Kreditlinien und Sicherheiten nach den Artikeln 50 Absatz 1 und 58 Absatz 1 der Finanzmarktinfrastrukturverordnung vom 25. November 2015⁶¹ (FinfraV).⁶²

Der Betreiber diversifiziert seine Liquiditätsgeber und vermeidet Klumpenrisiken bei Sicherheiten und Vermögenswerten gemäss den Artikeln 50 Absatz 1 Buchstaben d und e sowie 58 Absatz 1 Buchstaben d und e FinfraV.⁶³

Der Betreiber:

1. prüft täglich anhand von Stresstests, ob die Anforderung gemäss Absatz 2 erfüllt ist;

2. überprüft mindestens quartalsweise die Kreditwürdigkeit und die Fähigkeit der Liquiditätsgeber, ihren Verpflichtungen nachzukommen.

Der Betreiber identifiziert, misst, steuert und überwacht seine Verwahrungs- und Anlagerisiken mittels geeigneter Verfahren und Instrumente.

Verwahrt er eigene Vermögenswerte oder Sicherheiten und Vermögenswerte von Teilnehmern bei Dritten, so minimiert er die damit verbundenen Risiken. Insbesondere hält er die Sicherheiten und Vermögenswerte bei kreditwürdigen und wenn möglich beaufsichtigten Finanzinstituten und trifft Massnahmen, damit er bei Bedarf unverzüglich auf die Sicherheiten und Vermögenswerte zugreifen kann.

Die Anlagestrategie des Betreibers steht im Einklang mit seiner Risikomanagementstrategie und lässt nur liquide Anlagen zu, die geringe Kredit- und Marktrisiken aufweisen. Der Betreiber vermeidet Klumpenrisiken und legt die Anlagestrategie gegenüber seinen Teilnehmern offen, namentlich die allfällige Weiterverwendung der von ihnen geleisteten Sicherheiten.

Der Betreiber identifiziert, misst, steuert und überwacht seine allgemeinen Geschäftsrisiken mittels geeigneter Verfahren und Instrumente.

Um Verluste aus allgemeinen Geschäftsrisiken zu decken, hält der Betreiber Eigenmittel und Nettoliquidität. Diese reichen aus, um den Plan gemäss Artikel 26 umzusetzen, wobei mindestens die laufenden Betriebsausgaben während sechs Monaten zu decken sind.

Sicherheiten und andere zugeordnete Finanzmittel, welche verwendet werden, um Verluste aus Teilnehmerausfällen oder aus anderweitigen Kredit- und Liquiditätsrisiken gemäss den Artikeln 28 und 29 zu decken, sind für die Erfüllung der Anforderung nach Absatz 2 nicht anrechenbar.⁶⁴

Der Betreiber verfügt über einen Plan, um zusätzliche Eigenmittel zu beschaffen, falls diese der Anforderung nach Absatz 2 nicht mehr genügen.

Der Betreiber identifiziert, misst, steuert und überwacht seine operationellen Risiken mittels Verfahren und Instrumente, die geeignet sind, insbesondere die Informationssicherheit und die Aufrechterhaltung der Geschäftsprozesse zu gewährleisten. Er orientiert sich dabei an anerkannten Standards.

Der Betreiber verfügt über einen unternehmensweiten Ansatz und eine geeignete Organisationsstruktur, um das Management der auf die Informationssicherheit ausgerichteten Aufgaben und Aktivitäten zu planen, durchzuführen, zu überwachen und zu verbessern (Informationssicherheitsmanagement).

Er legt angemessene Ziele fest hinsichtlich der Verfügbarkeit, Integrität, Vertraulichkeit, Nachvollziehbarkeit, Authentizität, Zurechenbarkeit und Nichtabstreitbarkeit von Informationen, insbesondere der Daten von Geschäften, die über die Finanzmarktinfrastruktur abgerechnet oder abgewickelt werden (Informationssicherheitsziele).

Der Betreiber trifft organisatorische und technische Massnahmen, um die Informationssicherheitsziele zu erfüllen, und zwar sowohl im Normalbetrieb als auch während Entwicklungs- und Unterhaltsarbeiten und bei erhöhten Transaktionsvolumen. Insbesondere trifft er Vorkehrungen, um:

1. unternehmensinterne und externe Bedrohungen für die Informationssicherheit zu identifizieren, zu analysieren und zu bewerten sowie bei Bedarf Schutzmassnahmen umzusetzen;

2. die physische Sicherheit der Einrichtungen der Informationsverarbeitung zu gewährleisten;

3. den sicheren und kontinuierlichen Betrieb der Einrichtungen der Informationsverarbeitung zu gewährleisten;

4. Zugriffe auf Informationen und Einrichtungen der Informationsverarbeitung zu regeln, zu protokollieren und auszuwerten;

5. Daten vor Verlust, Abfluss, unautorisiertem Zugriff und anderen Verarbeitungsrisiken wie Unachtsamkeit, Betrug, mangelhafter Verwaltung und unangemessener Aufbewahrung zu schützen;

6. die sichere Speicherung und Übermittlung von sensiblen Daten zu gewährleisten;

7. die richtige und vollständige Bearbeitung der Geschäfte sicherzustellen;

8. Geschäfte auf allen wesentlichen Bearbeitungsstufen, insbesondere bei der Eingabe in das Informationsverarbeitungssystem und bei der Ausgabe aus diesem, aufzuzeichnen und zu prüfen;

9. Eingriffe in das Informationsverarbeitungssystem wie Softwareänderungen oder Änderungen der Parameter aufzuzeichnen und zu überwachen;

10. ⁶⁵Fehler in der Verarbeitung und Störungen des Informationsverarbeitungssystems zeitnah und standardisiert aufzuzeichnen, auszuwerten, zu beheben und eine Wiederholung zu vermeiden.

Er überprüft regelmässig die Angemessenheit und die Einhaltung der Informationssicherheitsziele gemäss Absatz 2.

Der Betreiber verfügt über einen unternehmensweiten Ansatz, um die Geschäftsprozesse, insbesondere die systemisch bedeutsamen Geschäftsprozesse, bei Eintreten von Schadenereignissen aufrechterhalten oder zeitgerecht wiederherstellen zu können.

Er bestimmt die notwendigen Ressourcen (Gebäude, Mitarbeitende, technische Einrichtungen, Daten, externe Dienstleister) für die einzelnen Geschäftsbereiche und beurteilt für die Geschäftsprozesse, insbesondere für die systemisch bedeutsamen Geschäftsprozesse, die jeweiligen Auswirkungen eines kompletten oder teilweisen Ausfalls dieser Ressourcen (Geschäftsauswirkungsanalyse). Die Beurteilung schliesst auch gegenseitige Abhängigkeiten zwischen den Geschäftsbereichen und Abhängigkeiten von externen Dienstleistungserbringern mit ein.

Basierend auf der Geschäftsauswirkungsanalyse bestimmt der Betreiber die bei Eintreten eines Schadenereignisses maximal tolerierbare Zeitspanne bis zur Wiederherstellung der Geschäftsprozesse und den erforderlichen Wiederherstellungsgrad (Wiederherstellungsziele) sowie die dafür notwendigen Ressourcen. Für die systemisch bedeutsamen Geschäftsprozesse beträgt die maximale Zeitspanne bis zur Wiederherstellung auch bei grösseren Schadenereignissen (z. B. Nichtverfügbarkeit eines betriebswichtigen Gebäudes inklusive Mitarbeitende) zwei Stunden.

Der Betreiber legt das Vorgehen fest, mit dem er die Wiederherstellungsziele gemäss Absatz 3 erreichen will (Geschäftskontinuitätsstrategie) und erstellt Pläne, welche die Vorgehensweise und die Verantwortlichkeiten detailliert beschreiben (Geschäftskontinuitätspläne).

Er überprüft und testet die Geschäftskontinuitätspläne hinsichtlich deren Aktualität, Umsetzung und Wirksamkeit im Anschluss an wesentliche Änderungen, mindestens aber jährlich. Für diese Tests bezieht er bei Bedarf Teilnehmer und wichtige Dienstleistungserbringer ein.

Der Betreiber verfügt über mindestens zwei Rechenzentren, die hohen Anforderungen genügen, insbesondere in Bezug auf die physische Sicherheit, den Brandschutz, die Energieversorgung, die Kühlungssysteme und die Telekommunikationsinfrastruktur.

Er bestimmt die Standorte der Rechenzentren anhand einer Risikoanalyse und stellt sicher, dass die Rechenzentren über unterschiedliche Risikoprofile verfügen und auch bei einem grossflächigen Schadenereignis Schutz bieten.

Die Rechenzentren sowie die Vorkehrungen für deren Betrieb sind geeignet, um die Informationssicherheitsziele und Wiederherstellungsziele nach den Artikeln 32a und 32b einzuhalten. Fällt ein Rechenzentrum aus, so muss der Betreiber insbesondere die systemisch bedeutsamen Geschäftsprozesse innerhalb von zwei Stunden in einem anderen Rechenzentrum weiterführen können, ohne Verlust von gegenüber den Teilnehmern bestätigten Verarbeitungsschritten.

Lagert der Betreiber wesentliche Dienstleistungen aus, so wählt er die Dienstleistungserbringer sorgfältig aus und instruiert diese.

Er integriert die ausgelagerte Dienstleistung in sein internes Kontrollsystem und überwacht die Leistungen des Dienstleistungserbringers fortlaufend.

Er trägt für die ausgelagerte Dienstleistung weiterhin die Verantwortung für die Einhaltung der besonderen Anforderungen gemäss diesem Kapitel.

Der Auslagerungsvertrag legt insbesondere fest:

1. die Leistungen des Dienstleistungserbringers;

2. die Möglichkeit für die Nationalbank, für den Betreiber oder für eine beauftragte externe Stelle, die an den Dienstleistungserbringer ausgelagerten Dienstleistung vollumfänglich und ungehindert zu prüfen.

Sofern die Finanzmarktinfrastruktur über indirekte Teilnehmer verfügt und diese für den Betreiber ersichtlich sind, so identifiziert, misst, steuert und überwacht der Betreiber die von indirekten Teilnehmern für die Finanzmarktinfrastruktur ausgehenden Risiken.

Der Betreiber identifiziert, misst, steuert und überwacht die Risiken, die sich aus Verbindungen mit anderen Finanzmarktinfrastrukturen ergeben.

Geht ein Zentralverwahrer eine Verbindung mit einem anderen Zentralverwahrer ein, so:

1. deckt der Zentralverwahrer die Kreditrisiken, die bei einer Kreditgewährung an den anderen Zentralverwahrer entstehen, mit einem hohen Konfidenzniveau durch geeignete Besicherungsmassnahmen;

2. erlaubt der Zentralverwahrer die Weiterverwendung der vom anderen Zentralverwahrer provisorisch erhaltenen Effekten erst, wenn der ursprüngliche Übertrag nicht mehr abgeändert oder widerrufen werden kann;

3. identifiziert, misst, steuert und überwacht der Zentralverwahrer bei indirekten Verbindungen die Risiken, die sich aufgrund zwischengeschalteter Finanzinstitute ergeben;

4. gleicht der Zentralverwahrer täglich die bei ihm zwischenverwahrten Bestände mit denjenigen ab, die er bei anderen Zentralverwahrern und Depotstellen hält;

5. ermöglicht der Zentralverwahrer die Abwicklung von Geschäften zwischen Teilnehmern der miteinander verbundenen Zentralverwahrer durch «Lieferung gegen Zahlung», sofern dies praktikabel ist.⁶⁷

Geht eine zentrale Gegenpartei eine Verbindung mit einer anderen zentralen Gegenpartei ein, so deckt sie die daraus entstehenden laufenden und potenziellen Kreditrisiken mit einem hohen Konfidenzniveau durch den Einzug von Sicherheiten gemäss Artikel 28a von der anderen zentralen Gegenpartei.

Der Betreiber hat der Nationalbank oder von ihr bestimmten Dritten alle Auskünfte zu erteilen und Unterlagen zur Verfügung zu stellen, die diese für die Beurteilung der Einhaltung der besonderen Anforderungen nach diesem Kapitel benötigt.

Der Betreiber reicht der Nationalbank folgende Unterlagen und Informationen ein:

1. den Geschäftsbericht;

2. die vertraglichen Grundlagen;

3. die Organisationsgrundlagen;

4. die Protokolle der Sitzungen des Verwaltungsrats;

5. die Berichte der internen und externen Revisionsstellen;

6. Angaben über die Teilnehmer;

7. Daten über die Abrechnung und Abwicklung von Zahlungen und Finanzinstrumenten sowie die zentrale Verwahrung von Effekten;

8. die Pläne gemäss Artikel 26, um systemisch bedeutsame Geschäftsprozesse aufrechtzuerhalten oder geordnet zu beenden, sowie gemäss Artikel 31 Absatz 4, um zusätzliche Eigenmittel zu beschaffen;

9. die Risikokontrollergebnisse gemäss den Artikeln 27–32a, 33 und 34;

10. Angaben über die Verfügbarkeit des Informationsverarbeitungssystems sowie über Ausfälle und Störungen einschliesslich der Ursachen und der getroffenen Massnahmen (Betriebsstatistik und Produktionsbericht);

11. die Geschäftsauswirkungsanalyse, die Geschäftskontinuitätsstrategie und die Geschäftskontinuitätspläne gemäss Artikel 32b Absätze 2–4;

12. die Ergebnisse der Tests der Geschäftskontinuitätspläne gemäss Artikel 32b Absatz 5;

13. bei einem Ausfall eines Teilnehmers einen Bericht über den Verlauf des Ausschlussverfahrens;

14. ⁷¹einen Bericht über die Einhaltung der besonderen Anforderungen nach diesem Kapitel.

Der Betreiber informiert die Nationalbank frühzeitig über geplante wesentliche Änderungen in Bezug auf:

1. die Eigentumsverhältnisse;

2. die Unternehmensziele, die Unternehmensstrategie und die angebotenen Dienstleistungen;

3. die Unternehmensführung und Organisation im Sinne von Artikel 22;

4. das verwendete Zahlungsmittel;

5. die Voraussetzungen für die Teilnahme an der Finanzmarktinfrastruktur;

6. das Risikomanagement, insbesondere die Verfahren und Instrumente für das Management der Kredit- und Liquiditätsrisiken;

7. das Management operationeller Risiken, insbesondere die Geschäftskontinuitätsstrategie sowie die organisatorischen und technischen Massnahmen zur Erreichung der Informationssicherheitsziele;

8. Vereinbarungen mit Dritten, deren Leistungen für den Betrieb der Finanzmarktinfrastruktur wesentlich sind.

Der Betreiber informiert die Nationalbank umgehend über:

1. wesentliche Rechtsstreitigkeiten;

2. ⁷²Ereignisse, welche die Erreichung der Informationssicherheitsziele gemäss Artikel 32a und der Geschäftskontinuitätsziele gemäss Artikel 32b wesentlich beeinträchtigen;

3. die Nichteinhaltung der Anforderungen an das Management der Kredit- und Liquiditätsrisiken gemäss den Artikeln 28, 28b, 28c, 28d und 29.

Der Betreiber informiert die Nationalbank, die FINMA sowie weitere zuständige Aufsichtsbehörden umgehend über die Suspendierung oder den Ausschluss eines Teilnehmers.

Die Nationalbank legt in Absprache mit dem Betreiber die Frequenzen, die Termine und die Formate für die Einreichung der Unterlagen und die Erstattung der Meldungen gemäss den Absätzen 1–4 fest.

Für die Beurteilung der Einhaltung der besonderen Anforderungen nach diesem Kapitel kann die Nationalbank vor Ort Prüfungen bei der Finanzmarktinfrastruktur durchführen oder einen Dritten damit beauftragen.⁷⁴

Der Betreiber lässt die Zweckmässigkeit und Wirksamkeit des Risikomanagements regelmässig durch eine befähigte interne oder externe Stelle überprüfen. Die Nationalbank kann Vorgaben bezüglich des Prüfumfangs und der Prüftiefe machen.

Der Betreiber lässt die Zweckmässigkeit und Wirksamkeit der angewandten Verfahren und Instrumente für das Management der operationellen Risiken jährlich durch eine befähigte externe Stelle überprüfen. Die Nationalbank legt in Absprache mit dem Betreiber den Prüfumfang und die Prüftiefe fest.

Genügt eine Finanzmarktinfrastruktur den besonderen Anforderungen dieses Kapitels nicht, so richtet die Nationalbank eine Empfehlung an den Betreiber.

Sie erlässt eine Verfügung, wenn der Betreiber eine entsprechende Empfehlung nach Absatz 1 nicht befolgt.

Sie gibt dem Betreiber jeweils Gelegenheit zur Stellungnahme, bevor sie eine Empfehlung nach Absatz 1 an den Betreiber richtet oder eine Verfügung nach Absatz 2 erlässt. Untersteht die Finanzmarktinfrastruktur der Bewilligungspflicht und der Aufsicht durch die FINMA im Sinne von Artikel 4 FinfraG⁷⁶, so hört sie vorgängig die FINMA an.