创新、外包与运营韧性
瑞士一直在努力使其银行监管适应新的商业模式。自2017年起，《瑞士银行条例》（BankO）允许企业在无银行牌照的情况下接受最高100万瑞士法郎的公众存款，前提是它们不将存款用于投资、不支付利息，并告知客户这些存款不受保护。这一被称为“沙盒”的制度，使初创企业能够在需要取得牌照之前测试其商业模式。1
2019年1月1日，一种新的牌照类别随之推出，通常被称为金融科技牌照。它允许机构接受最高1亿瑞士法郎的公众存款或以集合托管方式持有的加密资产，前提是它们既不将这些资金用于投资，也不支付利息。由于这类机构不从事作为银行特征的期限转换，它们须遵守较为宽松的要求。这些要求涉及其最低资本、组织架构以及资本充足规则，均大幅降低。其客户不享有存款保护，并须被告知这一点。2已发放的金融科技牌照数量一直很少。若干持牌机构在支付以及加密资产和数字资产领域开展业务，这也解释了为何联邦委员会2025年关于支付工具机构和加密机构的提案重新审视了这一概念。
随着银行将越来越多的业务外包给服务提供商和云平台，监管机构不得不应对由此产生的风险。瑞士金融市场监管局（FINMA）于2018年修订的外包通函要求银行对其外包职能建立清单，并审慎地选择、指示和监督其服务提供商。合同必须确保银行、其审计公司和 FINMA 能够获取所需的信息。当职能外包至境外时，银行必须确保能够在瑞士恢复这些职能，或将其转移给另一家提供商。3
巴塞尔委员会于2021年通过相关原则后，运营韧性成为一个独立的监管概念。FINMA 将这些原则纳入一份关于运营风险和韧性的新通函，该通函于2024年初生效，取代了2008年的通函。银行必须识别其关键职能，界定每项职能对中断的容忍度，并证明能够在严重但合理可能的情景下将这些职能维持在容忍度范围内。4该通函还包含对信息和通信技术、数据以及网络风险管理的要求。
网络攻击是 FINMA 认为对瑞士金融中心最为重要的运营风险之一。自2020年起，受监管机构必须在发现重大网络攻击后的短时间内向 FINMA 报告，并随后提交完整报告。自2025年起，一项针对关键基础设施运营者（包括银行）的一般报告义务，还要求它们向联邦网络安全主管机关报告网络攻击。5对于巴塞尔一家私人银行的客户来说，这些规则可能显得技术性很强。但它们保护的恰恰是这类客户最为看重的东西：数据的保密性和资产的可用性。
注释
- 关于根据《瑞士银行条例》第6条第2款、自2017年8月1日起生效的接受最高100万瑞士法郎公众存款的免牌照创新空间（沙盒），以及结算账户例外期限延长至60天，参见 SR 952.02 和 FINMA 的相关出版物。有待核实。↩
- 关于自2019年1月1日起生效的、根据《瑞士银行法》（BankA）第1b条发放的机构牌照（金融科技牌照），其1亿瑞士法郎公众存款门槛以及《瑞士银行条例》第14a条及以下各条规定的简化要求，参见 SR 952.0、SR 952.02 和 FINMA 的指引。有待核实。↩
- FINMA 第2018/3号通函“Outsourcing – banks and insurers”，自2018年4月1日起生效，涉及重要职能外包的要求，包括清单、服务提供商的选择和监督、审计和查阅权以及境外外包。有待核实。↩
- FINMA 第2023/1号通函“Operational risks and resilience – banks”，自2024年1月1日起生效，取代第2008/21号通函；以及巴塞尔委员会2021年3月的《Principles for Operational Resilience》，参见 FINMA 和国际清算银行（BIS）的相关出版物。有待核实。↩
- 关于根据 FINMA 第05/2020号监管通告规定的网络攻击报告义务（24小时内初步报告，72小时内完整报告），以及自2025年4月1日起生效的《信息安全法》（ISA）对关键基础设施运营者规定的报告义务，参见 FINMA 和联邦网络安全办公室的相关出版物。有待核实。↩
仅供一般参考。本文不构成法律或税务意见，不能替代针对个案的咨询，亦不建立律师与客户之间的委托关系。本文反映截至 十月 2026 的法律状况。