Euer Zürcher Unternehmen hat 45 Mitarbeitende und beliefert eine Bank oder einen Versicherer mit IT-Dienstleistungen, Software oder digitalen Services. Der neue Rahmenvertrag verlangt plötzlich Nachweise, die es vorher nicht gab: dokumentiertes Risikomanagement, klare Exit-Strategien, Angaben zum Datenstandort und regelmässige Kontrollrechte für den Auftraggeber - gemäss FINMA-Rundschreiben 2018/3 und 2023/1.

Das ist kein Einzelfall, sondern gelebte Praxis am Schweizer Finanzplatz. Zürich ist mit Abstand das grösste Finanzzentrum der Schweiz - Sitz von UBS, Zurich Insurance, Swiss Re und einem dichten Netz internationaler Banken. Wer als Zürcher KMU im Auftrag eines Finanzinstituts arbeitet, bekommt diese regulatorischen Anforderungen zunehmend direkt vertraglich auferlegt.

Dieser Artikel erklärt, was IT-Betreuung für Zürcher KMU heute leisten muss - und warum eine Plattform wie deeploi gerade im Umfeld des Finanzplatzes eine solide, dokumentierte IT-Grundlage schafft.

Warum Zürich eine eigene Betrachtung braucht

Mit rund 112.500 Unternehmen, von denen 99 % KMU sind, ist der Kanton Zürich der wirtschaftsstärkste der Schweiz und trägt rund 21 % zum nationalen BIP bei. Anders als München mit Automotive-Konkurrenz um Fachkräfte, Köln mit Versicherung und Medien oder Frankfurt mit seiner DORA-Regulierung, ist Zürich vor allem eins: das unangefochtene Finanzzentrum der Schweiz - mit eigener, von der EU unabhängiger Regulierung.

Diese regulatorische Eigenständigkeit ist entscheidend: Statt DSGVO gilt in der Schweiz das revidierte Datenschutzgesetz (nDSG), statt NIS2 regeln die FINMA-Rundschreiben die IT-Anforderungen an Finanzinstitute und ihre Dienstleister. Für Zürcher KMU, die als Zulieferer für Banken oder Versicherer arbeiten, bedeutet das eine eigene, spezifisch Schweizer Compliance-Landschaft, die sich nicht eins zu eins mit deutschen oder EU-Anforderungen deckt.

Warum FINMA-Anforderungen für Zürcher KMU besonders relevant sind

Das FINMA-Rundschreiben 2018/3 "Outsourcing" verpflichtet Banken, Versicherer und bestimmte Finanzinstitute dazu, bei der Auslagerung wesentlicher Funktionen sorgfältig zu prüfen, wen sie beauftragen - inklusive vertraglicher Kontroll- und Prüfrechte, Vorgaben zum Datenstandort und klaren Exit-Strategien. Seit Januar 2024 verschärft das Rundschreiben 2023/1 "Operationelle Risiken und Resilienz" diese Anforderungen zusätzlich um IKT-Risikomanagement und Business-Continuity-Pflichten.

Für ein Zürcher KMU ohne eigene IT-Abteilung bedeutet das: Eine improvisierte IT-Struktur reicht nicht mehr aus, sobald ein Finanzinstitut zum Kunden wird - Nachweise zu Risikomanagement, Datenstandort und Kontrollrechten werden zunehmend zur Voraussetzung.

Was ein IT-Dienstleister für Zürcher KMU heute leisten muss

Automatisiertes Onboarding

‍Neue Mitarbeitende starten produktiv, mit vorkonfigurierten Geräten und dokumentierten Zugriffsrechten - eine Grundvoraussetzung für nachvollziehbares IT-Risikomanagement.

Zentrale Geräteverwaltung

‍Ein vollständiges, jederzeit einsehbares Geräteinventar, das bei Sicherheitsnachweisen gegenüber Finanzpartnern direkt als Dokumentation dient.

IT-Sicherheit und Compliance nach Schweizer Standard

‍ISO 27001 und das Schweizer Datenschutzgesetz (nDSG) bilden die Basis - für Zürcher Zulieferer der Finanzbranche kommen mit den FINMA-Rundschreiben zusätzliche, spezifische Anforderungen an Outsourcing und operationelle Resilienz hinzu.

IT-Support mit definierter Reaktionszeit

‍Ein Support-Team mit einer durchschnittlichen Reaktionszeit von 12 Minuten, erreichbar über Slack, Teams oder E-Mail - relevant auch für die unter FINMA-Vorgaben geforderten Meldewege bei IT-Störungen.

{{cta}}

Wie deeploi Zürcher Unternehmen unterstützt

deeploi bringt Gerätemanagement, IT-Support, Sicherheit und Compliance in einer Plattform zusammen - und schafft damit für Zürcher KMU die dokumentierte IT-Grundlage, die bei FINMA-relevanten Vertragsprüfungen zunehmend erwartet wird. Geräte werden vorkonfiguriert direkt an Mitarbeitende verschickt, Sicherheitsrichtlinien automatisch durchgesetzt, und alle relevanten Prozesse sind zentral dokumentiert statt über einzelne, lose Tools verteilt.

Für Unternehmen im Umfeld des Zürcher Finanzplatzes verschiebt das die Frage von "Können wir die nächste Sorgfaltsprüfung überhaupt bestehen?" zu "Welche Nachweise können wir direkt aus der Plattform liefern?"

Vergleich: Klassischer IT-Dienstleister vs. deeploi in Zürich

Häufig gestellte Fragen

Was bedeuten die FINMA-Rundschreiben für Zürcher IT-Dienstleister von Finanzunternehmen?

‍Das FINMA-Rundschreiben 2018/3 "Outsourcing" sowie das seit 2024 geltende Rundschreiben 2023/1 "Operationelle Risiken und Resilienz" verpflichten Banken und Versicherer, bei der Auslagerung wesentlicher Funktionen strenge Sorgfalts-, Kontroll- und Risikomanagement-Pflichten gegenüber ihren Dienstleistern durchzusetzen.

Gilt in Zürich die DSGVO oder ein eigenes Datenschutzrecht?

‍Als Nicht-EU-Land unterliegt die Schweiz dem revidierten Datenschutzgesetz (nDSG), nicht der DSGVO. Für Unternehmen mit Schweizer und EU-Bezug können jedoch beide Regelwerke relevant sein.

Was unterscheidet deeploi von einem klassischen Zürcher IT-Systemhaus?

‍Ein klassisches Systemhaus arbeitet meist reaktiv und rechnet nach Stundensätzen ab. deeploi automatisiert Gerätemanagement, Sicherheit und Onboarding und bietet eine transparente Abrechnung pro Nutzer, unabhängig vom Standort.