IKT - IT-Risiken, Auslagerung und digitale Resistenz

Die regulatorischen Anforderungen an Informations- und Kommunikationstechnologien (IKT) in Banken nehmen deutlich zu. Themen wie digitale Resilienz, IKT-Risikomanagement, Auslagerung und operative Sicherheit stehen im Fokus von DORA, EBA-Leitlinien und nationalen Rundschreiben. Diese Seite bündelt Beiträge zu aufsichtsrechtlichen Entwicklungen rund um IT-Governance, Kontrollsysteme und technische Mindeststandards.

Neueste Beiträge

Basler Ausschuss veröffentlicht neue Grundsätze zum Management von Drittparteirisiken

Der Basler Ausschuss für Bankenaufsicht hat am 10. Dezember 2025 neue Grundsätze für das solide Management von Drittparteirisiken im Bankensektor veröffentlicht und löst damit die bisherigen Empfehlungen des Joint Forums aus dem Jahr 2005 ab. Parallel dazu hat die Europäische Bankenaufsichtsbehörde (EBA) am 8. Juli 2025 einen Konsultationsentwurf für Leitlinien zum soliden Management von Drittparteirisiken vorgelegt, der die bestehenden EBA-Leitlinien zum Outsourcing aus dem

vor 16 Stunden5 Min. Lesezeit

ESAs Arbeitsprogramm 2026: Schwerpunkte für die europäische Finanzaufsicht

Der Gemeinsame Ausschuss der Europäischen Aufsichtsbehörden (EBA, EIOPA und ESMA - die ESAs) hat am 16. Oktober 2025 sein Arbeitsprogramm für das Jahr 2026 veröffentlicht. Das Programm definiert die wichtigsten Kooperationsbereiche und Prioritäten für das kommende Jahr in einem Umfeld anhaltender geopolitischer Spannungen und Unsicherheit. Digitale operationale Resilienz im Fokus Mit der Umsetzung der Digital Operational Resilience Act (DORA) steht 2026 die Etablierung eines

1. Nov.3 Min. Lesezeit

FSB-Bericht über Risiken, Abhängigkeiten und Aufsichtsherausforderungen

Am 10. Oktober 2025 veröffentlichte der Financial Stability Board (FSB) einen Bericht, der sich mit der Überwachung der Nutzung von Künstlicher Intelligenz (KI) im Finanzsektor sowie mit den damit verbundenen Verwundbarkeiten befasst. Das Dokument baut auf dem FSB-Bericht aus dem Jahre 2024 zu den Auswirkungen der KI auf die Finanzstabilität auf. Fortschritte beim KI-Monitoring, aber noch frühe Phase Der FSB stellt fest, dass die Aufsichtsbehörden die Chancen und Risiken von

13. Okt.2 Min. Lesezeit

DORA: Behandlung von IKT-Subunternehmern im Informationsregister

Die Europäische Bankenaufsichtsbehörde (EBA) hat am 29. August 2025 mit der Q&A 7089/2025 wichtige Klarstellungen zur Behandlung von...

3. Sept.2 Min. Lesezeit

DORA und Mikrounternehmen: Klarstellung zur Registerpflicht für IKT-Anbieter

Die Europäische Bankenaufsichtsbehörde (EBA) hat am 8. August 2025 mit Q&A 2025_7388 eine wichtige Klarstellung zur Anwendung der...

1. Sept.2 Min. Lesezeit

DORA IKT-Lieferantenregister: EBA-Klarstellung zu Meldepflichten

Die Europäische Bankenaufsichtsbehörde (EBA) hat am 14. August 2025 mit Q&A Nr. 7309 wichtige Klarstellungen zur Kommunikation von Daten...

28. Aug.2 Min. Lesezeit

DORA: Gemeinsame Leitlinien der ESAs zur Aufsicht über kritische IKT-Drittanbieter

Mit dem Digital Operational Resilience Act (DORA) wurde ein einheitlicher EU-weiter Rahmen geschaffen, um die digitale Resilienz im...

24. Juli6 Min. Lesezeit

Auslagerung von Cloud-Diensten: Erwartungen der EZB und bewährte Praktiken

Die Europäische Zentralbank (EZB) hat am 16. Juli 2025 die finale Fassung ihrer Leitlinien zur Auslagerung von Cloud-Diensten an...

23. Juli2 Min. Lesezeit

Hochrisiko-KI-Systeme: EU-Kommission startet Konsultation zur Umsetzung des AI Act

Die Europäische Kommission hat am 10. Juni 2025 eine öffentliche Konsultation gestartet, um Rückmeldungen zur praktischen Umsetzung der...

24. Juni3 Min. Lesezeit