Die Europäische Bankenaufsichtsbehörde (EBA) hat am 9. Februar 2026 mit der Q&A Nr. 7613/2025 eine wichtige Klarstellung zur Einordnung von Phishing-Angriffen gegen Bankkunden im Rahmen der DORA-Verordnung veröffentlicht. Die Frage, ob solche Angriffe als meldepflichtige IKT-Vorfälle einzustufen sind, war bislang nicht einheitlich geregelt und wurde von nationalen Aufsichtsbehörden unterschiedlich beurteilt. Die EBA schafft nun Rechtssicherheit. Hintergrund: Phishing als IKT-

Die Europäische Bankenaufsichtsbehörde (EBA) hat am 29. August 2025 mit der Q&A 7089/2025 wichtige Klarstellungen zur Behandlung von...

Die Europäische Bankenaufsichtsbehörde (EBA) hat am 8. August 2025 mit Q&A 2025_7388 eine wichtige Klarstellung zur Anwendung der...

Die Europäische Zentralbank (EZB) hat im Mai 2024 ihren Leitfaden "Guide on effective risk data aggregation and reporting"...

Das Financial Stability Board (FSB) hat am 14. November 2024 ihre Analyse über die Auswirkungen der Künstlichen Intelligenz auf die...

Die Leitlinien der Europäischen Kommission zur Anwendung von Artikel 3(4) der Richtlinie (EU) 2022/2555 über Maßnahmen zur Gewährleistung...

Die Europäische Kommission hat Leitlinien zum Verhältnis zwischen der Richtlinie (EU) 2022/2555 (NIS 2-Richtlinie) und der Verordnung...