NYSE-Bestrafung: Implikationen für den Schweizer Finanzsektor

NYSE-Bestrafung: Implikationen für den Schweizer Finanzsektor

Die New York Stock Exchange hat von der US-Börsenaufsicht SEC eine Busse von neun Millionen Dollar erhalten. Auslöser war ein Softwaredefekt, der im Mai 2024 die Eröffnungsauktionen von über 2800 Wertpapieren für 37 Minuten lahmlegte. Die Störung betraf die Matching Engine, jenes Kernsystem, das eingehende Kauf- und Verkaufsaufträge zuordnet und zum fairen Preisfindungsprozess am Handelsmorgen abgleicht. Die SEC stellte in ihrer Untersuchung fest, dass die NYSE keine ausreichenden Redundanzmechanismen bereitgestellt hatte und die Fehlerszenarien im Vorfeld nicht umfassend getestet worden waren.

Für den Schweizer Finanzsektor ist der Vorfall kein reines US-Interesse. Die strukturellen Schwächen, die zur NYSE-Busse geführt haben, sind in technologisch ähnlichen Systemen auch auf dem Schweizer Finanzplatz denkbar. Die FINMA hat in den vergangenen Jahren klare Anforderungen an die IT-Resilienz von Finanzinstituten formuliert.

Anatomie des Systemausfalls

Die NYSE betreibt ihre Handelsinfrastruktur unter dem Namen NYSE Arca, einem System, das seit 2008 in Betrieb ist und in den seither vergangenen Jahren laufend ergänzt wurde. Die Eröffnungsauktion, bei der alle über Nacht eingegangenen Orders zu einem fairen Preis zusammengeführt werden, ist einer der sensibelsten Prozesse im Tagesablauf einer Börse. Fällt dieser Mechanismus aus, entstehen Preisverzerrungen und verzögerte Transaktionen, die institutionelle Investoren direkt treffen.

Die SEC kritisierte konkret, dass die NYSE das System nicht ausreichend in Testumgebungen unter realitätsnahen Extrembedingungen simuliert hatte. Das fehlende Shadow-Mode-Testing, bei dem ein Backup-System parallel zum Primärsystem läuft, ohne aktiv zu handeln, erwies sich als zentrales Versäumnis. Ohne dieses Sicherheitsnetz konnte der Fehler im Livebetrieb nicht rechtzeitig abgefangen werden.

Der Vorfall ist kein Einzelfall. Die Londoner Börse fiel 2022 für dreissig Minuten aus, Nasdaq hatte 2023 ähnliche Ausfälle zu verzeichnen. Allen gemein ist die zunehmende Komplexität der eingesetzten Handelssysteme, die eine vollständige menschliche Nachvollziehbarkeit erschwert. Algorithmen, die auf Millisekunden-Ebene handeln und dabei Latenz-Optimierungen priorisieren, können in Randsituationen Systemverhalten erzeugen, das weder entwickelt noch getestet wurde.

IT-Resilienz als Aufsichtsthema in der Schweiz

Die FINMA hat IT-Resilienz in den vergangenen Jahren zu einem zentralen Aufsichtsthema gemacht. Finanzinstitute sind verpflichtet, kritische Systeme mit Redundanzarchitekturen abzusichern und regelmässige Resilienztests unter realistischen Szenarien durchzuführen. Das umfasst auch die Pflicht, Ausfallszenarien in kontrollierten Testumgebungen zu simulieren, bevor neue Systemkomponenten in den Livebetrieb überführt werden.

Die NYSE-Affäre illustriert, was passiert, wenn diese Anforderungen nicht konsequent umgesetzt werden. Schweizer Banken und Wertpapierhändler, die algorithmischen Handel betreiben oder von Handelssystemen abhängig sind, sollten die Feststellungen der SEC als Checkliste verstehen: Gibt es ausreichende Redundanzen in der eigenen Matching-Infrastruktur? Wird die Eröffnungsauktion in einer Shadow-Umgebung getestet? Können alle Fehlerszenarien systematisch dokumentiert und analysiert werden?

Für die Schweizer Börse SIX gelten dieselben Fragen. SIX hat in den vergangenen Jahren erheblich in die technologische Modernisierung ihres Handelsystems investiert. Ob alle FINMA-Anforderungen an IT-Resilienz lückenlos erfüllt sind, ist eine Frage, die im regelmässigen Aufsichtsdialog gestellt werden muss.

Auswirkungen auf Treuhänder und KMU-Finanzabteilungen

Treuhänder und KMU-Finanzleiter sind von einem NYSE-Ausfall nicht direkt betroffen, tragen aber ein eigenes IT-Resilienzrisiko, das durch die NYSE-Busse in Erinnerung gerufen wird. Wer operative Finanzprozesse auf Cloud-basierte Systeme ausgelagert hat, trägt eine Abhängigkeit, die bei Systemausfällen des Providers zu Betriebsunterbrechungen führen kann.

Die FINMA hat festgehalten, dass Finanzinstitute bei der Nutzung externer Cloud-Dienste eine sorgfältige Risikoanalyse vorzunehmen und Notfallpläne bereitzustellen haben. Das gilt auch für kleinere Institute und Treuhandgesellschaften, die Buchhaltungs- oder Kreditbewertungssysteme von Drittanbietern nutzen. Ein Ausfall dieser Systeme kann regulatorische Meldepflichten auslösen, wenn er über eine bestimmte Dauer oder Materialitätsschwelle geht.

Für KMU-Finanzabteilungen empfiehlt sich eine Überprüfung der eigenen kritischen IT-Prozesse auf Redundanz und Ausfalltoleranzen. Das betrifft insbesondere Systeme, die für die Zahlungsabwicklung, die Liquiditätsübersicht oder die regulatorische Berichterstattung eingesetzt werden.

Langfristige Lehren aus dem NYSE-Vorfall

Die neun Millionen Dollar Busse gegen die NYSE sind im Verhältnis zum Schaden, den ein längerer Handelsausfall hätte anrichten können, klein. Der eigentliche Wert des Vorfalls liegt in seiner Lehrfunktion: Selbst die grösste Börse der Welt mit erheblichen technologischen Ressourcen kann an mangelnden Testsystemen und fehlender Redundanz scheitern.

Für Schweizer Finanzinstitutionen folgt daraus, dass IT-Resilienz keine theoretische Compliance-Anforderung ist, sondern ein operatives Überlebensthema. Die Digitalisierung des Finanzwesens erhöht die Systemkomplexität kontinuierlich. Wer heute nicht investiert, nimmt das Risiko eines kostspieligen Ausfalls in Kauf, der regulatorische, finanzielle und reputationsbezogene Konsequenzen nach sich zieht.

Quelle: Finextra — Dieser Artikel wurde automatisch mit KI erstellt und basiert auf der oben verlinkten Originalquelle. Er wurde nicht individuell redaktionell geprüft. Keine Finanzberatung.