Dati, sistemi e infrastruttura di compliance

Leggi l’edizione PDF (1 pagina)

Un gruppo con due poli gestisce un’unica infrastruttura tecnologica e deve rispettare due leggi sulla protezione dei dati e due insiemi di requisiti di regulatory technology. La legge federale svizzera sulla protezione dei dati del 2023 e il Personal Data Protection Act 2012 di Singapore sono sufficientemente compatibili da consentire che un’unica policy soddisfi entrambi. La Svizzera riconosce Singapore come giurisdizione che garantisce una protezione adeguata ai fini dei trasferimenti. Singapore consente i trasferimenti verso la Svizzera nell’ambito dell’obbligo di limitazione dei trasferimenti (transfer limitation obligation) sulla base di garanzie contrattuali.¹ I requisiti di regulatory technology sono più gravosi a Singapore. Le Technology Risk Management Guidelines della MAS e la Notice on Cyber Hygiene si applicano a ogni licenziatario. Esse richiedono una responsabilità a livello di consiglio, test di penetrazione, la segnalazione degli incidenti entro un’ora dalla scoperta di un incidente rilevante e controlli sugli accessi privilegiati, che per un custode significano controlli sulla gestione delle chiavi.² In Svizzera la Circolare FINMA 2023/1 sui rischi operativi e la resilienza si applica alle banche e agli istituti soggetti alla LIsFi e impone doveri comparabili con un grado di dettaglio meno prescrittivo.³

La risposta economica consiste nel costruire l’infrastruttura di compliance una sola volta secondo lo standard di Singapore e applicarla a tutto il gruppo. Un gruppo che soddisfa le MAS TRM soddisfa con ampio margine le aspettative della FINMA per un istituto non bancario. Lo stesso vale per i controlli antiriciclaggio. Un programma di gruppo costruito secondo la MAS Notice PSN02 soddisfa sotto ogni aspetto sostanziale i regolamenti degli OAD svizzeri. La Parte L, capitolo VIII, e la parte F, capitolo VIII, illustrano i pochi punti in cui le regole svizzere sono più severe, principalmente la soglia di identificazione di CHF 1.000 per le operazioni di cambio e il trattamento degli unhosted wallets nell’ambito della travel rule.

Note

Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD; FADP), RS 235.1, art. 16 e allegato 1 all’Ordinanza del 31 agosto 2022 sulla protezione dei dati (OPDa; DSV), RS 235.11 (elenco degli Stati con protezione adeguata, tra cui Singapore); Personal Data Protection Act 2012 (2020 Rev. Ed.), s. 26 e Personal Data Protection Regulations 2021, reg. 10–12 (transfer limitation obligation). Parte D, capitolo X, e parte J, capitolo IX. ↩
MAS, Technology Risk Management Guidelines, gennaio 2021; MAS Notice PSN05 on Technology Risk Management e Notice PSN06 on Cyber Hygiene per i prestatori di servizi di pagamento (notifica degli incidenti entro un’ora). Parte L, capitolo VII. ↩
Circolare FINMA 2023/1, “Rischi operativi e resilienza – banche”, del 7 dicembre 2022, in vigore dal 1º gennaio 2024, nm. 50 segg. (rischi TIC) e 98 segg. (dati critici). Parte F, capitolo VIII. ↩

Solo a scopo informativo generale. Il presente articolo non costituisce consulenza legale o fiscale, non sostituisce la consulenza sul singolo caso e non instaura alcun rapporto tra avvocato e cliente. Riflette la situazione giuridica aggiornata a novembre 2026.

Italiano

Contatto

Dr Alexander Ressos, TEP

Of Counsel, KGP Legal LLC

Sono Of Counsel presso KGP Legal LLC a Singapore, dove lavoro con una clientela internazionale di imprenditori di successo e delle loro famiglie, gestori patrimoniali indipendenti, società di commercio di materie prime e altri clienti commerciali. Sono avvocato tedesco e svizzero, abilitato inoltre come solicitor in Inghilterra e Galles e a Hong Kong. Divido il mio tempo tra Zug in Svizzera, Singapore e Hong Kong. Dal 2017 ho lavorato con clienti internazionali su oltre 700 progetti relativi a cripto-attività e asset digitali. Ho inoltre un’ampia esperienza nel contenzioso e nell’arbitrato transfrontalieri a Singapore, a Hong Kong e in altri mercati del Sud-Est asiatico e della Grande Cina.

Opero nei principali centri finanziari del Sud-Est asiatico, del Medio Oriente e della Svizzera, con particolare attenzione alla protezione del patrimonio, alla pianificazione fiscale e successoria internazionale, nonché ai trust, all’amministrazione societaria e ad altri servizi fiduciari. La mia filosofia è essere per i miei clienti l’interlocutore di fiducia per la consulenza sul diritto di Singapore, lavorando a stretto contatto con loro e aiutandoli a raggiungere i loro obiettivi commerciali.

Tutta la consulenza in materia di diritto di Singapore è prestata tramite KGP Legal LLC, uno studio affermato e regolarmente autorizzato di advocates and solicitors di Singapore.

KGP Legal LLC è uno studio legale di medie dimensioni a Singapore, in grado di offrire l’intera gamma dei servizi legali e delle attività di amministrazione societaria. Qualora desideri ulteriori informazioni, La prego di contattarmi direttamente all’indirizzo [email protected].

Mi contatti →

Articoli e approfondimenti

Intende insediarsi o espandersi a Singapore?

SingaporeIQ è curato dal Dr Alexander Ressos, avvocato d’affari internazionale con oltre 15 anni di esperienza sul posto a Singapore come residente permanente, avvocato straniero registrato a Singapore e managing partner di uno studio legale straniero a Singapore. Oltre a una significativa esperienza in investimenti e operazioni transfrontaliere, nell’assistenza a clienti privati UHNWI e in materia di sanzioni e controlli sulle esportazioni, il Dr Ressos vanta un’ampia esperienza negli affari transfrontalieri e nei progetti relativi a cripto-attività e asset digitali a Singapore, maturata in oltre 700 progetti dal 2017.

Se sta pianificando la costituzione di una società, un investimento, una struttura di holding o l’ingresso in un mercato tramite Singapore, può contattare il Dr Ressos direttamente all’indirizzo [email protected]. La consulenza sul diritto di Singapore è prestata da KGP Legal LLC, uno studio autorizzato di advocates and solicitors di Singapore. In quanto studio legale di Singapore, KGP Legal LLC è autorizzato ai sensi del Legal Profession Act 1966 a prestare consulenza sul diritto di Singapore e a rappresentare i clienti dinanzi ai tribunali di Singapore; agli studi legali stranieri con una sede a Singapore, di regola, non è consentita né l’una né l’altra attività. Il Dr Ressos e il suo team rendono accessibile l’intera gamma di servizi legali, di compliance e di amministrazione societaria a Singapore, tra cui la costituzione di società, le operazioni societarie, i contratti commerciali, le cripto-attività e gli asset digitali, la regolamentazione finanziaria e la risoluzione delle controversie, compreso il contenzioso dinanzi ai tribunali di Singapore. Per i servizi legali, fiscali e fiduciari in Svizzera, consulti helveticaregister.com.