Verordnung vom 18. März 2004 zum Bundesgesetz über die Schweizerische Nationalbank (Nationalbankverordnung, NBV) (NBV)

1  Die Nationalbank beschränkt die Zahl und die Art der Befragungen auf das notwendige Mass. Sie achtet insbesondere darauf, dass die Belastung von Personen, die für Erhebungen zu statistischen Zwecken zur Auskunft verpflichtet sind, möglichst gering gehalten wird.

2  Sie führt eine Erhebung bei der Gesamtheit der auskunftspflichtigen Personen (Vollerhebung) durch, sofern die Daten, die mit einer Erhebung bei einem Teil dieser Personen (Teilerhebung) gewonnen werden können, nicht repräsentativ und aussagekräftig sind.

3  Sie verzichtet auf die Erhebung von statistischen Daten, wenn sie auf vorhandene Statistiken mit genügender Aussagekraft zurückgreifen oder wenn sie Daten vergleichbarer Qualität zeitgerecht auf anderem Weg beschaffen kann.

4  Sie kann bestimmte Gruppen von Auskunftspflichtigen von den statistischen Auskunftspflichten ganz oder teilweise entbinden.

2  Ist die Nationalbank zur Erfüllung einer gesetzlichen Aufgabe dringend auf die Daten einer bestimmten Erhebung angewiesen, so legt sie für diese während eines begrenzten Zeitraums die Einreichefrist und die Periodizität abweichend vom Anhang fest.

3  …^[*]

1  Ist die Nationalbank zur Erfüllung einer gesetzlichen Aufgabe dringend auf zusätzliche Daten angewiesen, so führt sie zusätzliche Erhebungen durch oder verlangt sie im Rahmen bestehender Erhebungen Daten, die im Anhang zu dieser Verordnung nicht vorgesehen sind. Die Zusatzerhebungen müssen sachlich und zeitlich auf das notwendige Mass begrenzt sein.

3  Sie erlässt auf Verlangen einer auskunftspflichtigen Person eine Verfügung über die Auskunftspflicht und deren Gegenstand und Umfang gemäss Artikel 52 des Nationalbankgesetzes.

1  Die auskunftspflichtigen Personen werden von der Nationalbank zur Teilnahme an der Erhebung eingeladen.

2  Sie müssen die Auskünfte wahrheitsgetreu, fristgemäss, unentgeltlich und in der vorgeschriebenen Form erteilen.

2  Für eine Ausnahme von diesen Pflichten bedarf es der schriftlichen Zustimmung der Nationalbank.

3  Die Dritten haben nachzuweisen, dass sie die erforderlichen technischen und organisatorischen Massnahmen zur Bearbeitung dieser Daten gemäss der Datenschutzverordnung vom 31. August 2022SR 235.11 . Der Verweis wurde in Anwendung von Art. 12 Abs. 2 des Publikationsgesetzes vom 18. Juni 2004 ( SR 170.512 ) auf den 1. Sept. 2023 angepasst.getroffen haben.

1  Die Nationalbank erlässt technische Weisungen über die Form der Meldungen.

2  Sie legt insbesondere fest, welche Daten ganz oder teilweise in elektronischer Form zu liefern sind.

1  Alle mit der Durchführung von Erhebungen betrauten Personen sind verpflichtet, die erhobenen Daten vertraulich zu behandeln. Sie sorgen dafür, dass die erhobenen Daten an einem sicheren Ort aufbewahrt werden.

2  Die Aufbewahrung der Meldungen der auskunftspflichtigen Personen nach ihrer Auswertung bestimmt sich nach dem Bundesgesetz vom 26. Juni 1998^[*] über die Archivierung.

2  Die Offenlegungspflicht gilt bereits, bevor das Zahlungssystem, der Zentralverwahrer oder die zentrale Gegenpartei ihren Betrieb aufnimmt; für Zahlungssysteme gilt sie jedoch nur, sofern zu erwarten ist, dass im ersten Jahr nach Betriebsaufnahme der Betrag nach Absatz 1 Buchstabe a erreicht wird.

1  Die Nationalbank stellt die systemisch bedeutsamen Finanzmarktinfrastrukturen und deren systemisch bedeutsame Geschäftsprozesse im Sinne von Artikel 22 FinfraG^[*] durch Verfügung fest.

2  Sie verlangt vom Betreiber die erforderlichen Angaben und Unterlagen, setzt ihm eine Frist zu deren Einreichung und legt das Format der Meldung fest.

3  Bevor die Nationalbank eine Finanzmarktinfrastruktur als systemisch bedeutsam und deren systemisch bedeutsamen Geschäftsprozesse feststellt, gibt sie dem Betreiber Gelegenheit zur Stellungnahme. Sofern es sich um eine bewilligungspflichtige Finanzmarktinfrastruktur gemäss Artikel 4 FinfraG handelt, hört die Nationalbank die FINMA an.

Aufgehoben

1  Für systemisch bedeutsame Finanzmarktinfrastrukturen, die nicht der Bewilligungspflicht und der Aufsicht durch die FINMA im Sinne von Artikel 4 FinfraG^[*] unterstehen, gelten die nachfolgenden besonderen Anforderungen.

2  Für systemisch bedeutsame Finanzmarktinfrastrukturen, die der Bewilligungspflicht und der Aufsicht durch die FINMA im Sinne von Artikel 4 FinfraG unterstehen, gelten die Anforderungen nach den Artikeln 23, 24 Absätze 4–6, 24a, 25c, 27 Absätze 1 und 2, 28–28d, 29, 30 Absätze 1 und 3, 32–32c und 34 sowie die Pflichten gemäss dem 3. Abschnitt mit Ausnahme von Artikel 36 Absatz 1 Buchstabe h.

2  Der Betreiber verfügt über Mechanismen, die es erlauben, die Bedürfnisse der Teilnehmer in Bezug auf die Dienstleistungen der Finanzmarktinfrastruktur zu erheben.

3  und ⁴ …^[*]

1  Die Mitglieder des Verwaltungsrats und der Geschäftsführung verfügen über einen einwandfreien Ruf und über die Erfahrung und die Fähigkeiten, die nötig sind, um ihre Aufgaben zu erfüllen. Der Verwaltungsrat lässt seine Leistung regelmässig beurteilen.

2  Der Verwaltungsrat umfasst auch Mitglieder, die nicht der Geschäftsführung angehören.

3  Der Verwaltungsrat regelt die Grundzüge des Risikomanagements. Er genehmigt die Pläne nach den Artikeln 26 und 31 Absatz 4 sowie die Geschäftskontinuitätsstrategie und -pläne nach Artikel 32b Absatz 4.

4  Die interne Revision ist von der Geschäftsführung unabhängig und erstattet dem Verwaltungsrat oder einem seiner Ausschüsse Bericht. Sie verfügt über ausreichend Ressourcen und hat ein unbeschränktes Prüfrecht sowie ein uneingeschränktes Recht, auf sämtliche Unterlagen sowie Datenträger und Informationsverarbeitungssysteme zuzugreifen.

5  …^[*]

1  Der Betreiber zeichnet die wesentlichen erbrachten Dienstleistungen und ausgeübten Tätigkeiten auf und bewahrt sämtliche Aufzeichnungen für einen Zeitraum von zehn Jahren auf.

2  und ³ …^[*]

2  Der Betreiber überprüft periodisch die Wirksamkeit und Durchsetzbarkeit der vertraglichen Grundlagen nach Massgabe der anwendbaren Rechtsordnungen und trifft die Massnahmen, die erforderlich sind, um allfällige rechtliche Risiken zu begrenzen.

2  Er veröffentlicht Informationen gemäss den Vorgaben der relevanten internationalen Gremien.

1  Der Betreiber gewährt einen diskriminierungsfreien und offenen Zugang zu seinen Dienstleistungen.

2  Er kann den Zugang beschränken, sofern dadurch die Sicherheit oder die Effizienz der Finanzmarktinfrastruktur gesteigert wird und diese Wirkung durch andere Massnahmen nicht erreicht werden kann. Insbesondere kann er die Teilnahme von der Erfüllung operationeller, technischer, finanzieller und rechtlicher Voraussetzungen abhängig machen.

3  Macht ein Betreiber eine Zugangsbeschränkung aus Gründen der Effizienz geltend, so hört die Nationalbank im Rahmen ihrer Beurteilung die Wettbewerbskommission an.

4  Der Betreiber überwacht laufend die Einhaltung der Teilnahmevoraussetzungen.

5  Er legt Kriterien fest und regelt das Verfahren für die Suspendierung und den Ausschluss von Teilnehmern, welche die Teilnahmevoraussetzungen nicht mehr erfüllen.

6  Er teilt die Suspendierung oder den Ausschluss eines Teilnehmers diesem unverzüglich mit.

1  Der Betreiber verfügt über Regeln und Verfahren, die geeignet sind, den Ausfall eines Teilnehmers zu bewältigen und die Kredit- und Liquiditätsrisiken für die Finanzmarktinfrastruktur und deren Teilnehmer zu minimieren. Diese Regeln und Verfahren ermöglichen es dem Betreiber, seinen Verpflichtungen bei Fälligkeit nachzukommen.

3  Der Betreiber überprüft und testet diese Regeln und Verfahren mindestens jährlich.

1  Sofern möglich und praktikabel, wickelt die Finanzmarktinfrastruktur Zahlungen durch die Übertragung von Sichtguthaben bei einer Zentralbank ab.

2  Andernfalls verwendet die Finanzmarktinfrastruktur ein Zahlungsmittel, welches keine oder nur geringe Kredit- und Liquiditätsrisiken aufweist. Der Betreiber minimiert und überwacht diese Risiken laufend.

2  Die Finanzmarktinfrastruktur wickelt Zahlungen und Effektenüberträge in Echtzeit ab, längstens aber bis zum Ende des Valutatages.

Der Betreiber einer Finanzmarktinfrastruktur ermöglicht den Teilnehmern, ihre Erfüllungsrisiken zu vermeiden, indem er sicherstellt, dass bei wechselseitigen Verpflichtungen die Abwicklung der einen Verpflichtung nur dann erfolgt, wenn auch die Abwicklung der anderen Verpflichtung sichergestellt ist.

1  Ein Zentralverwahrer verfügt über Regeln, Verfahren und Kontrollen, die geeignet sind, die Risiken aus der Verwahrung und Übertragung von Effekten zu minimieren.

2  Ein Zentralverwahrer ermöglicht es seinen Teilnehmern, die Effekten in einer immobilisierten oder dematerialisierten Form durch Verbuchung in einem Effektenkonto zu halten.

2  Der Plan umfasst insbesondere eine Beschreibung der vom Betreiber zu treffenden Massnahmen sowie der Ressourcen, die für deren Umsetzung erforderlich sind. Der Plan berücksichtigt die Zeitspanne, die erforderlich ist, damit sich die Teilnehmer an eine alternative Finanzmarktinfrastruktur anbinden können.

1  Der Betreiber verfügt über ein Konzept zur integrierten Identifizierung, Messung, Steuerung und Überwachung der wesentlichen Risiken, insbesondere rechtlicher Risiken, der Kredit- und Liquiditätsrisiken, Geschäftsrisiken sowie operationeller Risiken.^[*]

2  Er berücksichtigt bei der Ausgestaltung der Verfahren und Instrumente zur Steuerung der Kredit- und Liquiditätsrisiken deren Auswirkungen auf die Teilnehmer und das Finanzsystem. Insbesondere zielt er darauf ab, prozyklische Effekte zu vermeiden.

3  Er stellt Instrumente zur Verfügung und schafft Anreize, damit die Teilnehmer die Risiken, welche für sie selber oder für die Finanzmarktinfrastruktur entstehen, fortlaufend steuern und begrenzen können.

1  Der Betreiber identifiziert, misst, steuert und überwacht seine Kreditrisiken mittels geeigneter Verfahren und Instrumente.

2  Er verfügt über Sicherheiten gemäss Artikel 28a, die ausreichen, um die laufenden und potenziellen Kreditrisiken gegenüber jedem einzelnen Teilnehmer mit einem hohen Konfidenzniveau zu decken. Er prüft die Einhaltung dieser Anforderung regelmässig.

1  Der Betreiber akzeptiert zur Absicherung von Risiken ausschliesslich liquide Sicherheiten, die geringe Kredit- und Marktrisiken aufweisen.

2  Er bewertet die Sicherheiten vorsichtig. Er wendet auch für extreme, aber plausible Marktbedingungen angemessene Sicherheitsabschläge an und validiert diese regelmässig.

3  Er vermeidet Klumpenrisiken bei den Sicherheiten. Zur Diversifizierung der Sicherheiten legt er Konzentrationslimiten fest und überwacht deren Einhaltung. Er stellt zudem sicher, dass kein Teilnehmer Sicherheiten liefert, welche bei seinem Ausfall stark an Wert verlieren.^[*]

1  Eine zentrale Gegenpartei begrenzt ihre Kreditrisiken gegenüber ihren Teilnehmern, indem sie von diesen Sicherheiten gemäss Artikel 28a in Form von Ersteinschusszahlungen (Initial Margins), Nachschusszahlungen (Variation Margins) und Ausfallfondsbeiträgen (Default Fund) einzieht.

2  Eine zentrale Gegenpartei bewertet die Sicherheiten sowie Forderungen und Verpflichtungen der Teilnehmer zu aktuellen Marktpreisen und zieht Ersteinschusszahlungen und Nachschusszahlungen (Einschusszahlungen) mindestens einmal täglich ein, falls zuvor festgelegte Schwellenwerte überschritten werden. Sie ist zudem befugt und in der Lage, Einschusszahlungen auch während des Tages einzufordern.

3  Die Einschusszahlungen und die Ausfallfondsbeiträge decken die laufenden und potenziellen Kreditrisiken in einer Vielzahl von Szenarien. Diese Szenarien umfassen unter anderem den Ausfall des Teilnehmers oder der Teilnehmergruppe und den Ausfall der zwei Teilnehmer oder der zwei Teilnehmergruppen, gegenüber welchen eine zentrale Gegenpartei die grössten potenziellen Kreditrisiken aufweist, unter extremen, aber plausiblen Marktbedingungen. Eine Teilnehmergruppe umfasst sämtliche Teilnehmer, die demselben Konzern angehören.

1  Die Ersteinschusszahlungen eines Teilnehmers decken die potenziellen Kreditrisiken, die sich bei dessen Ausfall für eine zentrale Gegenpartei aufgrund der erwarteten Marktpreisveränderungen über einen angemessenen Zeithorizont ergeben, mit einem Konfidenzniveau von mindestens 99 Prozent. Für ausserbörslich gehandelte Derivate beträgt das Konfidenzniveau mindestens 99,5 Prozent, es sei denn die ausserbörslich gehandelten Derivate weisen dieselben Risikomerkmale wie börsengehandelte Derivate auf.^[*]

2  Der angemessene Zeithorizont gemäss Absatz 1 entspricht der Dauer von der letzten Nachschusszahlung bis zur erwarteten Liquidierung oder Absicherung der Forderungen und Verpflichtungen bei einem Teilnehmerausfall. Er beträgt mindestens zwei Arbeitstage. Für ausserbörslich gehandelte Derivate beträgt der Zeithorizont mindestens fünf Arbeitstage, es sei denn die ausserbörslich gehandelten Derivate weisen dieselben Risikomerkmale wie börsengehandelte Derivate auf.^[*]

3  Eine zentrale Gegenpartei verwendet für die Berechnung der Ersteinschusszahlungen die Marktpreisveränderungen der den Forderungen und Verpflichtungen zugrunde liegenden Finanzinstrumente über mindestens die letzten zwölf Monate. Sie kann andere und zusätzliche Zeitperioden wählen, falls daraus höhere Ersteinschusszahlungen resultieren.

4  Eine zentrale Gegenpartei, die für die Berechnung der Ersteinschusszahlungen eines Teilnehmers dessen Forderungen und Verpflichtungen verrechnet, trifft auch für extreme, aber plausible Marktbedingungen angemessene Annahmen über die Korrelationen der Finanzinstrumente, die diesen Forderungen und Verpflichtungen zugrunde liegen.

5  Die Nachschusszahlungen decken die laufenden Kreditrisiken, die sich aufgrund der realisierten Marktpreisveränderungen ergeben, unter Berücksichtigung zuvor festgelegter Schwellenwerte.

2  Stellt sie bei den Prüfungen gemäss Absatz 1 Mängel fest, so nimmt sie Anpassungen vor, um die Anforderungen einzuhalten.

1  Der Betreiber identifiziert, misst, steuert und überwacht seine Liquiditätsrisiken mittels geeigneter Verfahren und Instrumente.

2  Er verfügt über ausreichend Liquidität, um seinen Zahlungsverpflichtungen in allen Währungen auch unter verschiedenen Stressszenarien bei Fälligkeit nachzukommen. Er wendet auf die Liquidität Sicherheitsabschläge an, die auch unter extremen, aber plausiblen Marktbedingungen angemessen sind.

4  Als Liquidität in einer Währung nach Absatz 2 gelten Barguthaben, Kreditlinien und Sicherheiten nach den Artikeln 50 Absatz 1 und 58 Absatz 1 der Finanzmarktinfrastrukturverordnung vom 25. November 2015^[*] (FinfraV).^[*]

5  Der Betreiber diversifiziert seine Liquiditätsgeber und vermeidet Klumpenrisiken bei Sicherheiten und Vermögenswerten gemäss den Artikeln 50 Absatz 1 Buchstaben d und e sowie 58 Absatz 1 Buchstaben d und e FinfraV.^[*]

1  Der Betreiber identifiziert, misst, steuert und überwacht seine Verwahrungs- und Anlagerisiken mittels geeigneter Verfahren und Instrumente.

2  Verwahrt er eigene Vermögenswerte oder Sicherheiten und Vermögenswerte von Teilnehmern bei Dritten, so minimiert er die damit verbundenen Risiken. Insbesondere hält er die Sicherheiten und Vermögenswerte bei kreditwürdigen und wenn möglich beaufsichtigten Finanzinstituten und trifft Massnahmen, damit er bei Bedarf unverzüglich auf die Sicherheiten und Vermögenswerte zugreifen kann.

3  Die Anlagestrategie des Betreibers steht im Einklang mit seiner Risikomanagementstrategie und lässt nur liquide Anlagen zu, die geringe Kredit- und Marktrisiken aufweisen. Der Betreiber vermeidet Klumpenrisiken und legt die Anlagestrategie gegenüber seinen Teilnehmern offen, namentlich die allfällige Weiterverwendung der von ihnen geleisteten Sicherheiten.

1  Der Betreiber identifiziert, misst, steuert und überwacht seine allgemeinen Geschäftsrisiken mittels geeigneter Verfahren und Instrumente.

2  Um Verluste aus allgemeinen Geschäftsrisiken zu decken, hält der Betreiber Eigenmittel und Nettoliquidität. Diese reichen aus, um den Plan gemäss Artikel 26 umzusetzen, wobei mindestens die laufenden Betriebsausgaben während sechs Monaten zu decken sind.

3  Sicherheiten und andere zugeordnete Finanzmittel, welche verwendet werden, um Verluste aus Teilnehmerausfällen oder aus anderweitigen Kredit- und Liquiditätsrisiken gemäss den Artikeln 28 und 29 zu decken, sind für die Erfüllung der Anforderung nach Absatz 2 nicht anrechenbar.^[*]

4  Der Betreiber verfügt über einen Plan, um zusätzliche Eigenmittel zu beschaffen, falls diese der Anforderung nach Absatz 2 nicht mehr genügen.

Der Betreiber identifiziert, misst, steuert und überwacht seine operationellen Risiken mittels Verfahren und Instrumente, die geeignet sind, insbesondere die Informationssicherheit und die Aufrechterhaltung der Geschäftsprozesse zu gewährleisten. Er orientiert sich dabei an anerkannten Standards.

1  Der Betreiber verfügt über einen unternehmensweiten Ansatz und eine geeignete Organisationsstruktur, um das Management der auf die Informationssicherheit ausgerichteten Aufgaben und Aktivitäten zu planen, durchzuführen, zu überwachen und zu verbessern (Informationssicherheitsmanagement).

2  Er legt angemessene Ziele fest hinsichtlich der Verfügbarkeit, Integrität, Vertraulichkeit, Nachvollziehbarkeit, Authentizität, Zurechenbarkeit und Nichtabstreitbarkeit von Informationen, insbesondere der Daten von Geschäften, die über die Finanzmarktinfrastruktur abgerechnet oder abgewickelt werden (Informationssicherheitsziele).

4  Er überprüft regelmässig die Angemessenheit und die Einhaltung der Informationssicherheitsziele gemäss Absatz 2.

1  Der Betreiber verfügt über einen unternehmensweiten Ansatz, um die Geschäftsprozesse, insbesondere die systemisch bedeutsamen Geschäftsprozesse, bei Eintreten von Schadenereignissen aufrechterhalten oder zeitgerecht wiederherstellen zu können.

2  Er bestimmt die notwendigen Ressourcen (Gebäude, Mitarbeitende, technische Einrichtungen, Daten, externe Dienstleister) für die einzelnen Geschäftsbereiche und beurteilt für die Geschäftsprozesse, insbesondere für die systemisch bedeutsamen Geschäftsprozesse, die jeweiligen Auswirkungen eines kompletten oder teilweisen Ausfalls dieser Ressourcen (Geschäftsauswirkungsanalyse). Die Beurteilung schliesst auch gegenseitige Abhängigkeiten zwischen den Geschäftsbereichen und Abhängigkeiten von externen Dienstleistungserbringern mit ein.

3  Basierend auf der Geschäftsauswirkungsanalyse bestimmt der Betreiber die bei Eintreten eines Schadenereignisses maximal tolerierbare Zeitspanne bis zur Wiederherstellung der Geschäftsprozesse und den erforderlichen Wiederherstellungsgrad (Wiederherstellungsziele) sowie die dafür notwendigen Ressourcen. Für die systemisch bedeutsamen Geschäftsprozesse beträgt die maximale Zeitspanne bis zur Wiederherstellung auch bei grösseren Schadenereignissen (z. B. Nichtverfügbarkeit eines betriebswichtigen Gebäudes inklusive Mitarbeitende) zwei Stunden.

4  Der Betreiber legt das Vorgehen fest, mit dem er die Wiederherstellungsziele gemäss Absatz 3 erreichen will (Geschäftskontinuitätsstrategie) und erstellt Pläne, welche die Vorgehensweise und die Verantwortlichkeiten detailliert beschreiben (Geschäftskontinuitätspläne).

5  Er überprüft und testet die Geschäftskontinuitätspläne hinsichtlich deren Aktualität, Umsetzung und Wirksamkeit im Anschluss an wesentliche Änderungen, mindestens aber jährlich. Für diese Tests bezieht er bei Bedarf Teilnehmer und wichtige Dienstleistungserbringer ein.

1  Der Betreiber verfügt über mindestens zwei Rechenzentren, die hohen Anforderungen genügen, insbesondere in Bezug auf die physische Sicherheit, den Brandschutz, die Energieversorgung, die Kühlungssysteme und die Telekommunikationsinfrastruktur.

2  Er bestimmt die Standorte der Rechenzentren anhand einer Risikoanalyse und stellt sicher, dass die Rechenzentren über unterschiedliche Risikoprofile verfügen und auch bei einem grossflächigen Schadenereignis Schutz bieten.

3  Die Rechenzentren sowie die Vorkehrungen für deren Betrieb sind geeignet, um die Informationssicherheitsziele und Wiederherstellungsziele nach den Artikeln 32aund 32beinzuhalten. Fällt ein Rechenzentrum aus, so muss der Betreiber insbesondere die systemisch bedeutsamen Geschäftsprozesse innerhalb von zwei Stunden in einem anderen Rechenzentrum weiterführen können, ohne Verlust von gegenüber den Teilnehmern bestätigten Verarbeitungsschritten.

1  Lagert der Betreiber wesentliche Dienstleistungen aus, so wählt er die Dienstleistungserbringer sorgfältig aus und instruiert diese.

2  Er integriert die ausgelagerte Dienstleistung in sein internes Kontrollsystem und überwacht die Leistungen des Dienstleistungserbringersfortlaufend.

3  Er trägt für die ausgelagerte Dienstleistung weiterhin die Verantwortung für die Einhaltung der besonderen Anforderungen gemäss diesem Kapitel.

Sofern die Finanzmarktinfrastruktur über indirekte Teilnehmer verfügt und diese für den Betreiber ersichtlich sind, so identifiziert, misst, steuert und überwacht der Betreiber die von indirekten Teilnehmern für die Finanzmarktinfrastruktur ausgehenden Risiken.

1  Der Betreiber identifiziert, misst, steuert und überwacht die Risiken, die sich aus Verbindungen mit anderen Finanzmarktinfrastrukturen ergeben.

3  Geht eine zentrale Gegenpartei eine Verbindung mit einer anderen zentralen Gegenpartei ein, so deckt sie die daraus entstehenden laufenden und potenziellen Kreditrisiken mit einem hohen Konfidenzniveau durch den Einzug von Sicherheiten gemäss Artikel 28a von der anderen zentralen Gegenpartei.

Der Betreiber hat der Nationalbank oder von ihr bestimmten Dritten alle Auskünfte zu erteilen und Unterlagen zur Verfügung zu stellen, die diese für die Beurteilung der Einhaltung der besonderen Anforderungen nach diesem Kapitel benötigt.

4  Der Betreiber informiert die Nationalbank, die FINMA sowie weitere zuständige Aufsichtsbehörden umgehend über die Suspendierung oder den Ausschluss eines Teilnehmers.

5  Die Nationalbank legt in Absprache mit dem Betreiber die Frequenzen, die Termine und die Formate für die Einreichung der Unterlagen und die Erstattung der Meldungen gemäss den Absätzen 1–4 fest.

1  Für die Beurteilung der Einhaltung der besonderen Anforderungen nach diesem Kapitel kann die Nationalbank vor Ort Prüfungen bei der Finanzmarktinfrastruktur durchführen oder einen Dritten damit beauftragen.^[*]

2  Der Betreiber lässt die Zweckmässigkeit und Wirksamkeit des Risikomanagements regelmässig durch eine befähigte interne oder externe Stelle überprüfen. Die Nationalbank kann Vorgaben bezüglich des Prüfumfangs und der Prüftiefe machen.

3  Der Betreiber lässt die Zweckmässigkeit und Wirksamkeit der angewandten Verfahren und Instrumente für das Management der operationellen Risiken jährlich durch eine befähigte externe Stelle überprüfen. Die Nationalbank legt in Absprache mit dem Betreiber den Prüfumfang und die Prüftiefe fest.

1  Genügt eine Finanzmarktinfrastruktur den besonderen Anforderungen dieses Kapitels nicht, so richtet die Nationalbank eine Empfehlung an den Betreiber.

2  Sie erlässt eine Verfügung, wenn der Betreiber eine entsprechende Empfehlung nach Absatz 1 nicht befolgt.

3  Sie gibt dem Betreiber jeweils Gelegenheit zur Stellungnahme, bevor sie eine Empfehlung nach Absatz 1 an den Betreiber richtet oder eine Verfügung nach Absatz 2 erlässt. Untersteht die Finanzmarktinfrastruktur der Bewilligungspflicht und der Aufsicht durch die FINMA im Sinne von Artikel 4 FinfraG^[*], so hört sie vorgängig die FINMA an.