Secure Swiss Finance Network (SSFN)

Secure Swiss Finance Network (SSFN)

Pour une communication de données sûre, flexible et résiliente

Une transmission sûre et flexible des données sur la place financière suisse

Un accès sécurisé aux services d’infrastructure est une condition préalable au fonctionnement fiable de la place financière suisse. L’échange de données entre les participants doit répondre aux exigences les plus élevées en matière de sécurité et de disponibilité. Le mot-clé: cyberrisque. Le Secure Swiss Finance Network (SSFN) est un groupement de réseaux contrôlé et protégé, initié par la Banque nationale suisse et SIX.

SSFN permet aux parties de la place financière suisse qui y sont raccordées de communiquer en toute sécurité avec SIX, avec d’autres infrastructures de marchés financiers et entre elles également. La base est la technologie SCION développée à l’EPF de Zurich, grâce à laquelle un nouveau niveau de sécurité, de performance et de fonctionnalité est atteint dans l’échange de données.

Raccordement à SSFN

Vous avez besoin de plus amples informations sur le raccordement SSFN?

Contactez-nous

Initiez dès maintenant le passage au réseau SSFN

À la fin septembre 2024, le Secure Swiss Finance Network (SSFN) remplacera le réseau de communication existant Finance IPNet (voir News du 20.12.2022). 
À noter que pour certains services tels que SIC ou SECOM, fin juin 2024 a été définie comme date de fin d’accessibilité via Finance IPNet.

Tous les services d’infrastructure de SIX qui utilisent actuellement Finance IPNet comme chemin d’accès sont préparés pour la réception via SSFN. Veuillez contacter votre support de services pour plus d’informations.

Nous recommandons à tous les clients de SIX disposant d’un raccordement Finance IPNet d’initier au plus tôt les travaux nécessaires au passage à SSFN ou à tout autre service de raccordement possible (par exemple Internet). 

Aucun changement n’est nécessaire pour les clients qui utilisent actuellement d’autres services (par exemple Internet, P2P) pour se connecter à SIX.

Vos avantages

Trafic de données protégé

SSFN permet à un groupe d’utilisateurs bien défini de s’échanger des données de manière contrôlée et séparée d’Internet

Trafic de données résilient

La collaboration de plusieurs fournisseurs de communications SSFN permet des connexions redondantes entre toutes les parties raccordées. La défaillance d’un fournisseur est palliée en quelques secondes, généralement sans interruption de la session d’application

Accès réglementé

Les certificats créés sur la base du règlement SSFN garantissent un accès réglementé au groupement de réseaux

A propos du service

Comment fonctionne SSFN?

Le SSFN repose sur la technologie SCION développée à l’EPF de Zurich et constitue, en tant que réseau, un Isolation Domain (ISD) autonome avec sa propre Trust Root Configuration (TRC), qui est utilisé exclusivement pour le secteur financier suisse.

L’interaction entre les opérateurs de télécommunications (fournisseurs de connexions SCION) permet la communication de données au sein du SSFN. SIX émet les certificats nécessaires à la participation. Le SSFN permet à un groupe d’utilisateurs bien défini (les participants au réseau) de s’échanger des données.

Les Isolation Domains comme le SSFN combinent les avantages des réseaux privés et publics. Grâce à la collaboration et à l’interconnexion de plusieurs opérateurs de télécommunications, la solidité face aux pannes et aux attaques est renforcée. Et ce, parce que le statut de chaque connexion possible est connu à tout moment. Si la connexion utilisée échoue, la meilleure connexion suivante est automatiquement activée selon des règles et l’échange de données a lieu sur cette connexion, généralement sans interruption d’une session d’application.

À savoir: le SSFN a été inventé en Suisse, mais n’est pas limité à la Suisse. Il est possible d’établir un raccordement SSFN dans le monde entier, en fonction de l’offre proposée par un fournisseur de connexions SCION pour SSFN.

À savoir: le SSFN a été inventé en Suisse, mais n’est pas limité à la Suisse. Il est possible d’établir un raccordement SSFN dans le monde entier, en fonction de l’offre proposée par un fournisseur de connexions SCION pour SSFN.

Critères à remplir pour l’établissement d’un raccordement SSFN

À l’heure actuelle, les clients SIX souscrivant aux services suivants satisfont les critères (c’est-à-dire sont éligibles) pour l’établissement d’un raccordement SSFN sont SIC, euroSIC, SECOM.

  • Ces clients sont éligibles, qu’ils utilisent déjà ou non, Finance IPNet pour l’un ou plusieurs des services mentionnés ci-dessus, et quel que soit le service auquel ils prévoient d’accéder via SSFN.
  • Nous recommandons aux clients de SIC, euroSIC et SECOM faisant appel à un bureau de services de s’assurer auprès de ce dernier que le SSFN peut être utilisé pour communiquer avec ledit bureau de services (voir la liste de fournisseurs SIC/euroSIC).
  • Nous recommandons aux clients de SIC, euroSIC et SECOM ayant recours à la possibilité d’accès via SWIFT de s’adresser à leur gestionnaire de services habituel chez SIX pour de plus de renseignements.

Remarque: Toutes les parties utilisant le SSFN sont tenues de respecter le «SSFN Regulations» (à télécharger ici).

Vous pouvez envoyer vos questions concernant l’éligibilité ou le «SSFN Regulations» à PM-SSFN@six-group.com

Téléchargement des documents relatifs au réseau SSFN

Pour télécharger nos documents protégés par mot de passe («SSFN Regulations», «Connectivity Guide for SSFN», « Agreement Regarding SSFN Certificates», «Guidelines to Apply for an SSFN Certificate», « Introduction to SSFN») sur notre site Internet, veuillez remplir le formulaire de contact ci-dessous pour obtenir des identifiants de connexion.

Solliciter l’accès

Comment utiliser le SSFN

L’utilisation de SSFN requiert au moins une connexion SCION, une passerelle SCION et le certificat SSFN. Pour des raisons de redondance, SIX recommande une connexion via deux opérateurs de télécommunications différents.

SIX a préparé des guides d’accompagnement pour les clients éligibles (à télécharger ici)

Remarque: l’expérience montre que la configuration et l’exploitation d’une connexion SSFN relèvent tout d’abord de la responsabilité des spécialistes des réseaux.

Étape Que faut-il faire? Qui fournit un support?
(voir aussi la liste des prestataires SSFN)
1 Analyse des connexions actuelles;
Définition de la conception du raccordement SSFN;
Détermination des services de SIX devant être atteints via SSFN		 - Fournisseurs de passerelle SCION
- Fournisseurs de connexions SCION
- SIX Carrier Management
2 Obtention et installation de la (des) connexion(s) et de la (des)
passerelle(s) SCION		 - Fournisseurs de passerelle SCION
- Fournisseurs de connexions SCION
3 Demande de certificat SSFN Fournisseurs de certificats SSFN
4 Installation du certificat SSFN;
Test du raccordement SSFN		 - Fournisseurs de passerelle SCION
- Fournisseurs de connexions SCION
5 Création d’instances de test du service souhaité de SIX et réalisation
de tests de connexion		 Support du service concerné chez SIX
6 Connexion de l’instance productive du service souhaité de SIX et
utilisation de SSFN pour l’échange de données productif		 Support du service concerné chez SIX

Prestataires SSFN

 

SIX Carrier Management apporte son soutien en matière de conseil pour les principales questions concernant le raccordement SSFN.

Contactez-nous

Les services nécessaires à un raccordement SSFN sont fournis par les prestataires SSFN. Les sociétés suivantes, actuellement agréées, assistent les clients intéressés de SIX:

Les indications susmentionnées sont fournies à titre d’information uniquement et ne constituent aucune recommandation pour la conclusion d’un contrat. Toute question concernant la connexion au SSFN doit être posée aux prestataires correspondants. En outre, SIX décline toute responsabilité quant à l’exhaustivité, l’exactitude et l’actualité des indications susmentionnées.

Vous souhaitez, vous aussi, devenir un prestataire SSFN? Par exemple, en tant qu’opérateur de télécommunications ou bureau de service? N’hésitez pas à nous contacter

Contactez-nous

FAQ

Lire la suite