{"license":"CC-BY-4.0","id":"877255d2-8a47-5f04-bffe-13c91f23f83c","slug":"swift-cscf","reference":"Swift CSCF v2026","kind":"industry_requirements","bodies":["SWIFT"],"title":"Swift Customer Security Controls Framework","title_it":"Quadro dei controlli di sicurezza per i clienti di Swift","title_fr":"Cadre des contrôles de sécurité des clients de Swift","title_es":"Marco de controles de seguridad para clientes de Swift","title_de":"Rahmenwerk für Sicherheitskontrollen der Swift-Kunden","sectors":["financial-sector"],"status":"pubblicato","date_published":"2025-07","edition":"v2026","access":"gratuito","summary":{"it":"Il quadro di controlli fa parte del Customer Security Programme, il programma obbligatorio con cui Swift, la rete di messaggistica finanziaria usata da banche e istituzioni di tutto il mondo, chiede ai propri utenti di proteggere l’infrastruttura locale collegata alla rete. È organizzato in tre obiettivi (proteggere l’ambiente, conoscere e limitare gli accessi, rilevare e rispondere) e sette principi, declinati in controlli obbligatori e consultivi; quelli applicabili dipendono dal tipo di architettura con cui l’utente si collega a Swift. Ogni anno gli utenti devono attestare il proprio livello di conformità almeno ai controlli obbligatori, sulla base di una valutazione indipendente, e l’attestazione è visibile alle controparti.","en":"The controls framework is part of the Customer Security Programme, the mandatory programme through which Swift, the financial messaging network used by banks and institutions worldwide, requires its users to protect the local infrastructure connected to the network. It is organised into three objectives (secure your environment, know and limit access, detect and respond) and seven principles, broken down into mandatory and advisory controls; which ones apply depends on the architecture type through which the user connects to Swift. Every year users must attest their level of compliance with at least the mandatory controls, based on an independent assessment, and the attestation is visible to counterparties.","fr":"Le cadre de contrôles fait partie du Customer Security Programme, le programme obligatoire par lequel Swift, le réseau de messagerie financière utilisé par les banques et institutions du monde entier, demande à ses utilisateurs de protéger l’infrastructure locale reliée au réseau. Il est organisé en trois objectifs (sécuriser son environnement, connaître et limiter les accès, détecter et réagir) et sept principes, déclinés en contrôles obligatoires et consultatifs ; ceux qui s’appliquent dépendent du type d’architecture par lequel l’utilisateur se connecte à Swift. Chaque année, les utilisateurs doivent attester leur niveau de conformité au moins aux contrôles obligatoires, sur la base d’une évaluation indépendante, et l’attestation est visible par les contreparties.","es":"El marco de controles forma parte del Customer Security Programme, el programa obligatorio con el que Swift, la red de mensajería financiera que utilizan bancos e instituciones de todo el mundo, exige a sus usuarios proteger la infraestructura local conectada a la red. Se organiza en tres objetivos (proteger el entorno, conocer y limitar el acceso, detectar y responder) y siete principios, desglosados en controles obligatorios y consultivos; los aplicables dependen del tipo de arquitectura con que el usuario se conecta a Swift. Cada año los usuarios deben certificar su nivel de cumplimiento al menos de los controles obligatorios, a partir de una evaluación independiente, y la certificación es visible para las contrapartes.","de":"Das Kontrollrahmenwerk ist Teil des Customer Security Programme, des verpflichtenden Programms, mit dem Swift, das von Banken und Finanzinstituten weltweit genutzte Netz für Finanznachrichten, von seinen Nutzern den Schutz der lokalen, mit dem Netz verbundenen Infrastruktur verlangt. Es ist in drei Ziele (die eigene Umgebung sichern, Zugriffe kennen und begrenzen, erkennen und reagieren) und sieben Grundsätze gegliedert, die in verpflichtende und empfohlene Kontrollen unterteilt sind; welche gelten, hängt vom Architekturtyp ab, über den der Nutzer an Swift angebunden ist. Jedes Jahr müssen die Nutzer ihren Erfüllungsgrad mindestens für die verpflichtenden Kontrollen auf Grundlage einer unabhängigen Bewertung bestätigen, und die Bestätigung ist für Gegenparteien einsehbar."},"catalog_url":"https://www.swift.com/myswift/customer-security-programme/understand-controls","related_standards":["pci-dss-4-0-1","iso-iec-27000"],"notes":{"it":"Swift pubblica ogni anno a luglio una nuova versione, su cui gli utenti si attestano tra il 1° luglio e il 31 dicembre dell’anno successivo. La versione v2026 (luglio 2025), in vigore per le attestazioni del 2026, ha 32 controlli, di cui 26 obbligatori: rende obbligatorio il controllo 2.4 sulla sicurezza dei flussi di dati verso il back office. La v2027, pubblicata a luglio 2026 e valida per le attestazioni dal 1° luglio 2027, mantiene lo stesso numero di controlli ma estende il perimetro, ad esempio ai sistemi che custodiscono segreti e chiavi, e aggiunge indicazioni sugli agenti di intelligenza artificiale. Swift pubblica il documento e le linee guida di attuazione nel suo Knowledge Centre.","en":"Swift publishes a new version every July, against which users attest between 1 July and 31 December of the following year. Version v2026 (July 2025), in force for 2026 attestations, has 32 controls, 26 of them mandatory: it makes control 2.4 on back-office data flow security mandatory. v2027, published in July 2026 and applicable to attestations from 1 July 2027, keeps the same number of controls but widens the scope, for example to systems that store secrets and keys, and adds guidance on artificial intelligence agents. Swift publishes the document and the implementation guidelines in its Knowledge Centre.","fr":"Swift publie chaque année en juillet une nouvelle version, sur laquelle les utilisateurs fournissent leur attestation entre le 1er juillet et le 31 décembre de l’année suivante. La version v2026 (juillet 2025), en vigueur pour les attestations de 2026, compte 32 contrôles, dont 26 obligatoires : elle rend obligatoire le contrôle 2.4 sur la sécurité des flux de données vers le back-office. La v2027, publiée en juillet 2026 et applicable aux attestations à partir du 1er juillet 2027, conserve le même nombre de contrôles mais élargit le périmètre, par exemple aux systèmes qui conservent des secrets et des clés, et ajoute des indications sur les agents d’intelligence artificielle. Swift publie le document et les lignes directrices de mise en œuvre dans son Knowledge Centre.","es":"Swift publica cada año en julio una nueva versión, respecto de la cual los usuarios presentan su certificación entre el 1 de julio y el 31 de diciembre del año siguiente. La versión v2026 (julio de 2025), vigente para las certificaciones de 2026, tiene 32 controles, 26 de ellos obligatorios: hace obligatorio el control 2.4 sobre la seguridad de los flujos de datos hacia el back office. La v2027, publicada en julio de 2026 y aplicable a las certificaciones desde el 1 de julio de 2027, mantiene el mismo número de controles pero amplía el alcance, por ejemplo a los sistemas que custodian secretos y claves, y añade orientaciones sobre agentes de inteligencia artificial. Swift publica el documento y las directrices de aplicación en su Knowledge Centre.","de":"Swift veröffentlicht jedes Jahr im Juli eine neue Version, gegen die die Nutzer zwischen dem 1. Juli und dem 31. Dezember des Folgejahres ihre Bestätigung abgeben. Version v2026 (Juli 2025), maßgeblich für die Bestätigungen 2026, umfasst 32 Kontrollen, davon 26 verpflichtende: Sie macht Kontrolle 2.4 zur Sicherheit der Datenflüsse zum Backoffice verpflichtend. Version v2027, veröffentlicht im Juli 2026 und maßgeblich für Bestätigungen ab dem 1. Juli 2027, behält die Zahl der Kontrollen bei, erweitert aber den Geltungsbereich, etwa auf Systeme zur Aufbewahrung von Geheimnissen und Schlüsseln, und ergänzt Hinweise zu KI-Agenten. Swift veröffentlicht das Dokument und die Umsetzungsleitlinien in seinem Knowledge Centre."},"verified_at":"2026-11-02","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-11-02","updated_at":"2026-11-02","related_documents":[],"superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/standards/swift-cscf/"}