Alih daya, ketahanan operasional, dan keamanan siber

Surat Edaran FINMA 2018/3 tentang alih daya

Sebagian besar kecerdasan buatan yang digunakan oleh lembaga keuangan di Lugano dipasok oleh pihak ketiga, dan banyak di antaranya berjalan di cloud. Oleh karena itu, penggunaannya diatur oleh Surat Edaran Otoritas Pengawas Pasar Keuangan Swiss (FINMA) 2018/3 “Outsourcing”, yang berlaku bagi bank, perusahaan efek, dan perusahaan asuransi. Manajer portofolio dan wali amanat (trustee) tunduk pada ketentuan yang sebanding mengenai pendelegasian tugas dalam Peraturan Lembaga Keuangan, yang melarang pendelegasian keputusan yang dicadangkan bagi organ manajemen dan mewajibkan lembaga mempertahankan personel, keahlian, serta hak instruksi dan pengendalian yang diperlukan untuk memilih, menginstruksikan, dan mengawasi pihak ketiga.¹ Surat edaran tersebut diterbitkan pada 21 September 2017 dan mulai berlaku pada 1 April 2018. Surat edaran ini mendefinisikan alih daya sebagai pemberian mandat kepada penyedia jasa untuk melaksanakan secara mandiri dan berkelanjutan suatu fungsi penting lembaga, serta menetapkan persyaratan yang harus dipenuhi lembaga ketika mengalihdayakan fungsi tersebut.² Suatu fungsi dianggap penting apabila berpengaruh material terhadap kepatuhan pada tujuan dan ketentuan pengawasan pasar keuangan. Pemantauan transaksi, penyaringan nasabah, manajemen risiko, dan pengelolaan data nasabah merupakan fungsi penting dalam pengertian ini, demikian pula, dalam sebagian besar kasus, sistem TI tempat fungsi-fungsi tersebut dijalankan. Persyaratan surat edaran ini dapat dirangkum dalam enam butir. Pertama, lembaga wajib menyimpan inventaris fungsi yang dialihdayakan. Kedua, lembaga wajib memilih penyedia secara cermat, dengan memperhitungkan kapasitas profesional, sumber daya keuangan dan manusia, serta risiko pengaturan tersebut. Ketiga, alih daya harus diatur dengan kontrak tertulis yang menetapkan jasa, tanggung jawab, persyaratan keamanan, dan hak pengakhiran. Keempat, lembaga tetap bertanggung jawab atas fungsi yang dialihdayakan dan wajib mengintegrasikannya ke dalam sistem pengendalian internalnya. Kelima, lembaga, kantor auditnya, dan FINMA harus dapat memeriksa kegiatan penyedia dan harus memiliki akses ke informasi yang relevan, suatu persyaratan yang berlaku secara khusus bagi penyedia di luar negeri. Keenam, alih daya tidak boleh mengganggu restrukturisasi atau resolusi lembaga: dalam hal bank, layanan kritis harus tetap tersedia dalam keadaan krisis.³ Alih daya ke luar negeri diperbolehkan asalkan syarat-syarat ini dipenuhi dan lembaga dapat membuktikan bahwa akses oleh kantor auditnya dan FINMA, serta, dalam hal fungsi yang penting secara sistemik, kemampuan untuk melakukan restrukturisasi, terjamin.

Bagi kecerdasan buatan, surat edaran tersebut memunculkan pertanyaan-pertanyaan khusus. Penyedia model bahasa mungkin sendiri mengandalkan subkontraktor lebih lanjut, seperti operator pusat data dan pengembang model, dan lembaga harus mengetahui serta mengendalikan rantai ini. Penyedia dapat memperbarui modelnya tanpa pemberitahuan, sehingga mengubah perilakunya dengan cara yang memengaruhi hasil lembaga, dan hal ini bertentangan dengan harapan FINMA mengenai pengujian dan pemantauan. Hak audit kontraktual sulit dilaksanakan terhadap perusahaan teknologi besar, dan lembaga-lembaga yang bersangkutan biasanya mengandalkan sertifikasi dan laporan audit. Survei AI FINMA menemukan bahwa lembaga-lembaga kecil sepenuhnya mengandalkan penyedia eksternal, sehingga persoalan-persoalan ini terpusat justru pada jenis lembaga yang mendominasi pasar Lugano.⁴

Catatan

1. Surat Edaran FINMA 2018/3 “Outsourcing” tanggal 21 September 2017, beserta perubahannya (cakupan dan tanggal surat edaran); Peraturan Lembaga Keuangan tanggal 6 November 2019 (FinIO), SR 954.11, Pasal 15–17 (“Übertragung von Aufgaben”), khususnya Pasal 16 ayat (1)–(3), teks di https://www.droit-bilingue.ch/de-fr/9/95/954.11-16-19.html. ↩
2. Surat Edaran FINMA 2018/3 (di atas), nomor margin 2–5 (definisi alih daya dan fungsi penting). ↩
3. Surat Edaran FINMA 2018/3 (di atas), nomor margin 13–35 (inventaris, pemilihan, tanggung jawab, keamanan, audit dan pengawasan, alih daya ke luar negeri, restrukturisasi dan resolusi, kontrak). ↩
4. Survei FINMA (April 2025, di atas). ↩

Hanya untuk informasi umum. Artikel ini bukan merupakan nasihat hukum atau pajak, tidak menggantikan nasihat atas kasus individual, dan tidak menimbulkan hubungan antara advokat dan klien. Artikel ini mencerminkan keadaan hukum per Oktober 2026.