top of page
IKT - IT-Risiken, Auslagerung und digitale Resistenz
Die regulatorischen Anforderungen an Informations- und Kommunikationstechnologien (IKT) in Banken nehmen deutlich zu. Themen wie digitale Resilienz, IKT-Risikomanagement, Auslagerung und operative Sicherheit stehen im Fokus von DORA, EBA-Leitlinien und nationalen Rundschreiben. Diese Seite bündelt Beiträge zu aufsichtsrechtlichen Entwicklungen rund um IT-Governance, Kontrollsysteme und technische Mindeststandards.
Neueste Beiträge


Basler Ausschuss veröffentlicht Update zur Umsetzung der BCBS 239-Grundsätze für Risikodatenaggregation
Am 6. Januar 2026 hat der Basler Ausschuss für Bankenaufsicht (BCBS) eine Meldung zum aktuellen Umsetzungsstand der BCBS 239-Grundsätze für effektive Risikodatenaggregation und Risikoberichterstattung veröffentlicht. Das Dokument fasst die Erkenntnisse aus jüngsten Aufsichts- und Branchendialogen zusammen und richtet sich primär an systemrelevante Institute, ist aber auch für kleinere Banken von Interesse. Hintergrund und Zielsetzung der BCBS 239-Grundsätze Die BCBS 239-Grund
17. Jan.3 Min. Lesezeit


Aufsichtsschwerpunkte 2026: FMA und OeNB setzen auf Resilienz, Digitalisierung und Nachhaltigkeit
Die Finanzmarktaufsichtsbehörde (FMA) und die Oesterreichische Nationalbank (OeNB) haben am 15. Dezember 2025 ihre gemeinsamen Aufsichtsschwerpunkte für das Jahr 2026 festgelegt. Die fünf Themenschwerpunkte stehen im Einklang mit den Zielen das Einheitlichen Aufsichtsmechanismus (SSM) und dem Arbeitsporgramm der EBA. Resilienz des Bankensektors weiter stärken Angesichts geopolitischer Unsicherheiten, schwacher Konjunkturentwicklung und bestehender Kreditrisiken im Immobilien-
22. Dez. 20252 Min. Lesezeit


Basler Ausschuss veröffentlicht neue Grundsätze zum Management von Drittparteirisiken
Der Basler Ausschuss für Bankenaufsicht hat am 10. Dezember 2025 neue Grundsätze für das solide Management von Drittparteirisiken im Bankensektor veröffentlicht und löst damit die bisherigen Empfehlungen des Joint Forums aus dem Jahr 2005 ab. Parallel dazu hat die Europäische Bankenaufsichtsbehörde (EBA) am 8. Juli 2025 einen Konsultationsentwurf für Leitlinien zum soliden Management von Drittparteirisiken vorgelegt, der die bestehenden EBA-Leitlinien zum Outsourcing aus dem
14. Dez. 20255 Min. Lesezeit


ESAs Arbeitsprogramm 2026: Schwerpunkte für die europäische Finanzaufsicht
Der Gemeinsame Ausschuss der Europäischen Aufsichtsbehörden (EBA, EIOPA und ESMA - die ESAs) hat am 16. Oktober 2025 sein Arbeitsprogramm für das Jahr 2026 veröffentlicht. Das Programm definiert die wichtigsten Kooperationsbereiche und Prioritäten für das kommende Jahr in einem Umfeld anhaltender geopolitischer Spannungen und Unsicherheit. Digitale operationale Resilienz im Fokus Mit der Umsetzung der Digital Operational Resilience Act (DORA) steht 2026 die Etablierung eines
1. Nov. 20253 Min. Lesezeit


FSB-Bericht über Risiken, Abhängigkeiten und Aufsichtsherausforderungen
Am 10. Oktober 2025 veröffentlichte der Financial Stability Board (FSB) einen Bericht, der sich mit der Überwachung der Nutzung von Künstlicher Intelligenz (KI) im Finanzsektor sowie mit den damit verbundenen Verwundbarkeiten befasst. Das Dokument baut auf dem FSB-Bericht aus dem Jahre 2024 zu den Auswirkungen der KI auf die Finanzstabilität auf. Fortschritte beim KI-Monitoring, aber noch frühe Phase Der FSB stellt fest, dass die Aufsichtsbehörden die Chancen und Risiken von
13. Okt. 20252 Min. Lesezeit


DORA: Behandlung von IKT-Subunternehmern im Informationsregister
Die Europäische Bankenaufsichtsbehörde (EBA) hat am 29. August 2025 mit der Q&A 7089/2025 wichtige Klarstellungen zur Behandlung von...
3. Sept. 20252 Min. Lesezeit


DORA und Mikrounternehmen: Klarstellung zur Registerpflicht für IKT-Anbieter
Die Europäische Bankenaufsichtsbehörde (EBA) hat am 8. August 2025 mit Q&A 2025_7388 eine wichtige Klarstellung zur Anwendung der...
1. Sept. 20252 Min. Lesezeit


DORA IKT-Lieferantenregister: EBA-Klarstellung zu Meldepflichten
Die Europäische Bankenaufsichtsbehörde (EBA) hat am 14. August 2025 mit Q&A Nr. 7309 wichtige Klarstellungen zur Kommunikation von Daten...
28. Aug. 20252 Min. Lesezeit


DORA: Gemeinsame Leitlinien der ESAs zur Aufsicht über kritische IKT-Drittanbieter
Mit dem Digital Operational Resilience Act (DORA) wurde ein einheitlicher EU-weiter Rahmen geschaffen, um die digitale Resilienz im...
24. Juli 20256 Min. Lesezeit
bottom of page
