FFinTech
Meldung von IKT-Vorfällen nach DORA - Neue Operational Instructions der ESAs 1
Weiterlesen
  • 4 Minuten

Meldung von IKT-Vorfällen nach DORA – Neue Operational Instructions der ESAs

Am 16. September 2026 haben die Europäischen Aufsichtsbehörden (EBA, EIOPA und ESMA – gemeinsam „ESAs“) neue „DORA Incident Reporting – Operational Instructions“ veröffentlicht. Das Dokument ergänzt den bestehenden regulatorischen Rahmen für die Meldung schwerwiegender IKT-bezogener Vorfälle um praktische Hinweise zur Anwendung der Meldeformulare und soll insbesondere eine einheitlichere Meldepraxis und eine höhere Qualität der gemeldeten Daten fördern.
Weiterlesen
KKünstliche Intelligenz
Hochleistungs-KI als IKT-Risikotreiber unter DORA
Weiterlesen
  • 12 Minuten

Hochleistungs-KI als IKT-Risikotreiber unter DORA

Hochleistungs-KI verändert die Cyberrisikolage für Finanzunternehmen – und damit auch die Anforderungen an ein angemessenes IKT-Risikomanagement unter DORA. Ein neues Statement der europäischen Aufsichtsbehörden zeigt, wie bestehende DORA-Anforderungen angesichts schnellerer, skalierbarer und komplexerer KI-gestützter Angriffe angewendet werden sollten. Der Beitrag erläutert die aufsichtsrechtlichen Erwartungen und zeigt, wo Finanzunternehmen ihre bestehenden Prozesse und Kontrollen überprüfen sollten.
Weiterlesen
KKünstliche Intelligenz
Jetzt wird’s konkret: Die neuen Guidelines zu Art. 50 AI Act und ihre Bedeutung für den Finanzsektor AI Act: New Transparency Obligations under Article 50 for Financial Institutions
Weiterlesen
  • 11 Minuten

Jetzt wird’s konkret: Die neuen Guidelines zu Art. 50 AI Act und ihre Bedeutung für den Finanzsektor

Ab dem 2. August 2026 gelten die Transparenzpflichten des Art. 50 AI Act. Die neuen Leitlinien der Europäischen Kommission konkretisieren insbesondere die Anforderungen an Chatbots, KI-Agenten, Deepfakes und KI-generierte Inhalte. Finanzunternehmen sollten ihre KI-Anwendungen und Verantwortlichkeiten jetzt überprüfen.
Weiterlesen
DDORA & IT-Sicherheit
Digitale Resilienz im Realitätscheck: ESAs veröffentlichen ersten Bericht zu schwerwiegenden IKT-bezogenen Vorfällen
Weiterlesen
  • 7 Minuten

Digitale Resilienz im Realitätscheck: ESAs veröffentlichen ersten Bericht zu schwerwiegenden IKT-bezogenen Vorfällen

Wie resilient ist der europäische Finanzsektor wirklich? Der erste gemeinsame Bericht der Europäischen Aufsichtsbehörden (ESAs) zu schwerwiegenden IKT-bezogenen Vorfällen liefert erstmals ein europaweites Lagebild unter DORA. Die Analyse zeigt, dass insbesondere Drittparteienabhängigkeiten, Systemausfälle und grenzüberschreitende Risiken im Fokus der Aufsicht stehen.
Weiterlesen
RRegulatory
Der Bafin-Jahresbericht 2025: Zwischen Cyber-Resilienz, Geldwäscheprävention und dem Blick nach Europa The BaFin Annual Report 2025: Between Cyber Resilience, Anti-Money Laundering and a European Perspective
Weiterlesen
  • 5 Minuten

Der Bafin-Jahresbericht 2025: Zwischen Cyber-Resilienz, Geldwäscheprävention und dem Blick nach Europa

Der BaFin-Jahresbericht 2025 zeigt einen tiefgreifenden Wandel der Finanzaufsicht. Neben Cyber-Resilienz, DORA und ESG-Regulierung rücken insbesondere datenbasierte Aufsicht, Geldwäscheprävention und eine stärkere europäische Harmonisierung in den Fokus. Gleichzeitig wachsen die Anforderungen an Governance, IT-Strukturen und persönliche Verantwortung von Geschäftsleitern.
Weiterlesen
DDORA & IT-Sicherheit
9. MaRisk-Novelle und DORA: Digitale Resilienz wird Chefsache 9th MaRisk Amendment and DORA: Digital Resilience Becomes a Board-Level Responsibility
Weiterlesen
  • 5 Minuten

9. MaRisk-Novelle und DORA: Digitale Resilienz wird Chefsache

Die 9. MaRisk-Novelle bringt die Anforderungen der DORA systematisch in die bestehende MaRisk-Governance ein – ohne ein paralleles nationales Regelwerk zu schaffen. Damit wird digitale operationale Resilienz endgültig zur Führungsaufgabe: IKT-Risiken sind nicht länger nur ein Thema der IT-Sicherheit, sondern Teil der Gesamtbanksteuerung, der Risikostrategie und der institutsweiten Governance.
Weiterlesen
DDORA & IT-Sicherheit
IT-Anforderungen an Finanzunternehmen in Deutschland – ein Überblick über den regulatorischen Rahmen
Weiterlesen
  • 7 Minuten

IT-Anforderungen an Finanzunternehmen in Deutschland – ein Überblick über den regulatorischen Rahmen

Die IT-Regulierung im Finanzsektor wird zunehmend komplexer. Mit DORA, FinmadiG, NIS-2-Umsetzungsgesetz, DSGVO, CRA, Data Act und AI Act stehen Finanzunternehmen vor weitreichenden Anforderungen an digitale Resilienz, Drittparteienmanagement und Governance. Der Beitrag gibt einen strukturierten Überblick über den aktuellen regulatorischen Rahmen in Deutschland und Europa.
Weiterlesen