Une transmission sûre et flexible des données sur la place financière suisse
Un accès sécurisé aux services d’infrastructure est une condition préalable au fonctionnement fiable de la place financière suisse. L’échange de données entre les participants doit répondre aux exigences les plus élevées en matière de sécurité et de disponibilité. Le mot-clé: cyberrisque. Le Secure Swiss Finance Network (SSFN) est un groupement de réseaux contrôlé et protégé, initié par la Banque nationale suisse et SIX.
Le SSFN permet à plus de 100 parties de la place financière suisse qui y sont raccordées de communiquer en toute sécurité avec SIX, avec d’autres infrastructures de marchés financiers et entre elles également. La base est la technologie SCION développée à l’EPF de Zurich, grâce à laquelle un nouveau niveau de sécurité, de performance et de fonctionnalité est atteint dans l’échange de données.
Vous avez besoin de plus amples informations sur le raccordement SSFN?
Contactez-nousVos avantages
Trafic de données protégé
SSFN permet à un groupe d’utilisateurs bien défini de s’échanger des données de manière contrôlée et séparée d’Internet
Trafic de données résilient
La collaboration de plusieurs fournisseurs de communications SSFN permet des connexions redondantes entre toutes les parties raccordées. La défaillance d’un fournisseur est palliée en quelques secondes, généralement sans interruption de la session d’application
Accès réglementé
Les certificats créés sur la base du règlement SSFN garantissent un accès réglementé au groupement de réseaux
A propos du service
Comment fonctionne SSFN?
Le SSFN repose sur la technologie SCION développée à l’EPF de Zurich et constitue, en tant que réseau, un Isolation Domain (ISD) autonome avec sa propre Trust Root Configuration (TRC), qui est utilisé exclusivement pour le secteur financier suisse.
L’interaction entre les opérateurs de télécommunications (fournisseurs de connexions SCION) permet la communication de données au sein du SSFN. SIX émet les certificats nécessaires à la participation. Le SSFN permet à un groupe d’utilisateurs bien défini (les participants au réseau) de s’échanger des données.
Les Isolation Domains comme le SSFN combinent les avantages des réseaux privés et publics. Grâce à la collaboration et à l’interconnexion de plusieurs opérateurs de télécommunications, la solidité face aux pannes et aux attaques est renforcée. Et ce, parce que le statut de chaque connexion possible est connu à tout moment. Si la connexion utilisée échoue, la meilleure connexion suivante est automatiquement activée selon des règles et l’échange de données a lieu sur cette connexion, généralement sans interruption d’une session d’application.
À savoir: le SSFN a été inventé en Suisse, mais n’est pas limité à la Suisse. Il est possible d’établir un raccordement SSFN dans le monde entier, en fonction de l’offre proposée par un fournisseur de connexions SCION pour SSFN.
Critères à remplir pour l’établissement d’un raccordement SSFN
À l’heure actuelle, les clients SIX souscrivant aux services suivants satisfont les critères (c’est-à-dire sont éligibles) pour l’établissement d’un raccordement SSFN sont SIC, euroSIC, SECOM.
- Peu importe la méthode d'accès que le client autorisé utilise actuellement pour l'un des services mentionnés ci-dessus ou d'autres services, ou à laquelle il souhaite accéder via SSFN.
- Nous recommandons aux clients de SIC, euroSIC et SECOM faisant appel à un bureau de services de s’assurer auprès de ce dernier que le SSFN peut être utilisé pour communiquer avec ledit bureau de services (voir la liste de fournisseurs SIC/euroSIC). De plus, il existe parfois des exigences supplémentaires pour certains services en ce qui concerne la connexion à un bureau de service.
- Nous recommandons aux clients de SIC, euroSIC et SECOM ayant recours à la possibilité d’accès via SWIFT de s’adresser à leur gestionnaire de services habituel chez SIX pour de plus de renseignements.
Remarque: Toutes les parties utilisant le SSFN sont tenues de respecter le «SSFN Regulations» (à télécharger ici).
Vous pouvez envoyer vos questions concernant l’éligibilité ou le «SSFN Regulations» à PM-SSFN@six-group.com
Téléchargement des documents relatifs au réseau SSFN
Pour télécharger nos documents protégés par mot de passe depuis ce site Internet, veuillez demander les identifiants de connexion via le lien vers le formulaire de contact ci-dessous.
- SSFN Regulations, Anglais
- SIX External Connectivity Guide, Anglais
- List of SIX Service IP-Addresses via SSFN, Anglais
- Guidelines to Apply for an SSFN Certificate, Anglais
- Vereinbarung betreffend SSFN-Zertifikat, Allemand
- Agreement Regarding SSFN Certificates (solely for convenience – German version remains authoritative), Anglais
- Introduction to Secure Swiss Finance Network (SSFN), Anglais
Comment utiliser le SSFN
L’utilisation de SSFN requiert au moins une connexion SCION, une passerelle SCION et le certificat SSFN. Pour des raisons de redondance, SIX recommande une connexion via deux opérateurs de télécommunications différents.
SIX a préparé des guides d’accompagnement pour les clients éligibles (à télécharger ici)
Remarque: l’expérience montre que la configuration et l’exploitation d’une connexion SSFN relèvent tout d’abord de la responsabilité des spécialistes des réseaux.
Étape | Que faut-il faire? |
Qui fournit un support? (voir aussi la liste des prestataires SSFN) |
---|---|---|
1 |
Analyse des connexions actuelles; Définition de la conception du raccordement SSFN; Détermination des services devant être atteints via SSFN |
- Fournisseurs de passerelle SCION - Fournisseurs de connexions SCION - SIX Carrier Management |
2 | Obtention et installation de la (des) connexion(s) et de la (des) passerelle(s) SCION |
- Fournisseurs de passerelle SCION - Fournisseurs de connexions SCION |
3 | Demande à SIX pour un certificat SSFN |
Fournisseurs de certificats SSFN |
4 |
Installation du certificat SSFN; Test du raccordement SSFN |
- Fournisseurs de passerelle SCION - Fournisseurs de connexions SCION |
5 |
Ajustement des adresses cibles du service et réalisation de tests de connexion aux instances de test du service souhaité. Remarque: Cela peut nécessiter une coordination entre les deux parties (expéditeur, destinataire) |
Support du service concerné chez SIX |
6 |
Ajustement des adresses cibles de l'instance productive du service souhaité et utilisation de SSFN pour l'échange de données productif Remarque: Cela peut nécessiter une coordination entre les deux parties (expéditeur, destinataire) | Support du service concerné chez SIX |
Prestataires SSFN
SIX Carrier Management apporte son soutien en matière de conseil pour les principales questions concernant le raccordement SSFN.
Les services nécessaires à un raccordement SSFN sont fournis par les prestataires SSFN. Les sociétés suivantes, actuellement agréées, assistent les clients intéressés de SIX:
Les indications susmentionnées sont fournies à titre d’information uniquement et ne constituent aucune recommandation pour la conclusion d’un contrat. Toute question concernant la connexion au SSFN doit être posée aux prestataires correspondants. En outre, SIX décline toute responsabilité quant à l’exhaustivité, l’exactitude et l’actualité des indications susmentionnées.
Vous souhaitez, vous aussi, devenir un prestataire SSFN? Par exemple, en tant qu’opérateur de télécommunications ou bureau de service? N’hésitez pas à nous contacter
Contactez-nous