Penyedia jasa Lugano dan bank Italia: jangkauan DORA

Ketentuan tentang ketahanan operasional memiliki dimensi lintas batas bagi Lugano. Sejumlah perusahaan Ticino menyediakan jasa TI, perangkat lunak, atau pemrosesan data bagi bank dan lembaga keuangan di Italia. Sejak 17 Januari 2025 klien-klien ini tunduk pada Undang-Undang Ketahanan Operasional Digital (DORA) Uni Eropa (UE/EU), yang mewajibkan entitas keuangan di Uni mengelola risiko pihak ketiga TIK mereka, memasukkan ketentuan khusus dalam kontrak mereka dengan penyedia jasa TIK, dan menyimpan register informasi tentang seluruh pengaturan kontraktual.¹ Oleh karena itu, penyedia jasa TIK di Lugano yang melayani bank Italia akan diminta menerima ketentuan kontrak mengenai tingkat layanan, keamanan, audit, pengakhiran, dan strategi keluar yang mengikuti DORA, meskipun penyedia itu sendiri tidak tunduk pada regulasi tersebut. Jika suatu penyedia ditetapkan sebagai penyedia jasa pihak ketiga TIK yang kritis di tingkat Uni, penyedia tersebut harus mendirikan anak perusahaan di Uni. Penetapan ini dicadangkan bagi penyedia besar, tetapi persyaratan kontraktualnya menjangkau setiap penyedia bagi entitas keuangan Uni.

Perpaduan surat edaran Otoritas Pengawas Pasar Keuangan Swiss (FINMA) tentang alih daya dan ketahanan, kewajiban pelaporan serangan siber di Swiss, dan DORA menciptakan serangkaian persyaratan yang padat bagi setiap lembaga di Lugano yang menggunakan atau menyediakan teknologi. Hal ini juga menciptakan pasar: pekerjaan dokumentasi, pengujian, dan kontraktual yang disyaratkan oleh ketentuan-ketentuan ini dilaksanakan oleh konsultan kepatuhan, kantor hukum, kantor audit, dan perusahaan keamanan TI, yang beberapa di antaranya berkedudukan di Ticino dan melayani klien di kedua sisi perbatasan.

Inti pokok. Kecerdasan buatan yang dipasok oleh pihak ketiga tunduk pada Surat Edaran FINMA 2018/3 tentang alih daya apabila mendukung suatu fungsi penting. Surat Edaran FINMA 2023/1, yang berlaku sejak 1 Januari 2024, menambahkan persyaratan tentang risiko TIK dan siber, data kritis, kelangsungan usaha, dan ketahanan operasional, dengan tenggat 1 Januari 2026 untuk ketahanan. Sejak 1 April 2025 bank dan infrastruktur kritis lainnya wajib melaporkan serangan siber dalam waktu 24 jam berdasarkan Undang-Undang Keamanan Informasi. Penyedia di Lugano yang melayani bank Italia wajib memenuhi persyaratan kontraktual DORA UE.

Catatan

Regulasi (UE) 2022/2554 Parlemen Eropa dan Dewan tanggal 14 Desember 2022 tentang ketahanan operasional digital bagi sektor keuangan (DORA), OJ L 333, 27.12.2022, hlm. 1, berlaku sejak 17 Januari 2025 (data publikasi dan tanggal dikonfirmasi di https://eur-lex.europa.eu/eli/reg/2022/2554/oj/eng). ↩

Hanya untuk informasi umum. Artikel ini bukan merupakan nasihat hukum atau pajak, tidak menggantikan nasihat atas kasus individual, dan tidak menimbulkan hubungan antara advokat dan klien. Artikel ini mencerminkan keadaan hukum per Oktober 2026.

Bahasa Indonesia

Kontak

Dr Alexander Ressos, TEP

Rechtsanwalt/Advokat

Saya adalah advokat Swiss dan juga terdaftar sebagai solicitor di Hong Kong serta di Inggris & Wales. Saya memiliki pengalaman hampir 25 tahun.

Bersama tim multibahasa saya, termasuk penutur asli bahasa Mandarin, Jepang, Korea, Rusia, Ukraina, dan Prancis, saya memberikan nasihat kepada perusahaan beserta pemiliknya dari seluruh dunia mengenai seluruh aspek hukum perbankan, korporasi, komersial, dan perpajakan di Swiss, termasuk perencanaan pajak internasional, layanan fidusia, serta layanan family office di bidang hukum, termasuk imigrasi dan relokasi atau investasi properti. Praktik saya memiliki fokus khusus pada klien dari pasar berkembang dan pasar perbatasan (frontier markets) di Tiongkok Raya, Asia Tengah dan Kaukasus, kawasan Asia lainnya, Timur Tengah, Afrika, dan Amerika Latin, dan saya juga memberikan nasihat kepada klien dari Eropa dan Amerika Utara. Melalui perusahaan trust Swiss yang terafiliasi, kami juga menangani pendirian dan administrasi berkelanjutan perusahaan serta struktur lain milik klien, termasuk akuntansi, pelaporan pajak, dan layanan kesekretariatan perusahaan, dan bila diperlukan saya menjabat sebagai direktur profesional. Dengan dukungan jaringan mitra kerja sama kelas satu, saya juga mewujudkan solusi di seluruh dunia.

Pendekatan saya adalah bertindak sebagai trusted advisor yang bekerja langsung dengan para pengambil keputusan, secara setara: saya berangkat dari apa yang ingin Anda capai dan menyusun setiap struktur, kontrak, dan keputusan pajak berdasarkan tujuan komersial Anda serta peningkatan imbal hasil setelah pajak Anda. Sebagai “lawyers who make it happen”, saya dan tim saya terus terlibat hingga perusahaan Anda berdiri, struktur Anda terbentuk, dan transaksi Anda selesai (closing), serta tetap siap membantu untuk setiap pekerjaan lanjutan yang mungkin diperlukan. Anda mendapatkan solusi yang disesuaikan, perhatian pribadi, serta nasihat yang cermat, ramah, dan praktis. Kami bukan penyedia jasa yang paling murah di pasar dan tidak berniat menjadi demikian; tujuan kami adalah memberikan solusi yang tepat dan nilai terbaik atas biaya yang Anda keluarkan.

Hubungi kami →

Penyedia jasa Lugano dan bank Italia: jangkauan DORA

Catatan

Berencana mendirikan atau mengembangkan usaha di Swiss?