Gestern gab es große Aufregung in meiner Social-Media-Bubble, denn die BaFin hat eine Orientierungshilfe zu IKT-Risiken beim Einsatz von KI in Finanzunternehmen veröffentlicht. Dazu möchte ich ein paar erste Gedanken mit euch teilen: Die Orientierungshilfe ist erstaunlich praxisnah und liest sich fast wie ein How-to.
Heute hat die EIOPA eine Frage aus der Versicherungswirtschaft aus dem Jahr 2023 beantwortet. Die damaligen Einreicher wollten wissen, ob es eine detaillierte Liste kritischer oder wichtiger Funktionen gibt.
In Vorbereitung auf das neue Jahr und die damit einhergehenden neuen IT-Regularien habe ich mal wieder ein neues Cheatsheet vorbereitet. Heute im Fokus: der Cyber Resilience Act (CRA ).
Weiterlesen: Guten Morgen, liebe Freunde der EU-Verordnungen 😄
Liebe DORA-Community, Auf unserem Weg in Richtung DORA-Compliance gibt es nach wie vor echte konzeptionelle und methodische Herausforderungen. Eine davon ist das Zusammenspiel von schriftlich fixierter Ordnung (SFO), Bankensollmaßnahmenkatalog (BASO) und den sogenannten Soll-Soll- und Soll-Ist-Abgleichen.
Liebe DORA-Community, viele von euch hatten gestern die Gelegenheit, bei der BaFin-Veranstaltung „IT-Aufsicht im Finanzsektor – das erste Jahr DORA“ dabei zu sein. Die Aufsicht sprach von mehr als 4.500 Menschen in diesem interessanten Livestream.
Weiterlesen: Neues zu den kritischen oder wichtigen Funktionen von der BaFin
Nach einigen technischen Startschwierigkeiten sind wir mittendrin in der BaFin-Veranstaltung zur IT-Aufsicht im Finanzsektor – und bereits die ersten Diskussionen liefern wertvolle Impulse für die Praxis. Ein Punkt, den ich mir wirklich gewünscht und erhofft hatte, war die Position der BaFin zur FINMA-Aufsichtsmitteilung vom November 2025.
Nach vielen Monaten Arbeit hat es unser DORA-Buch endlich über die Ziellinie geschafft 😅 Gemeinsam mit Johannes Hugo, dem FCH und vielen tollen Co-Autorinnen und Co-Autoren ist ein praxisnaher Überblick über die zentralen DORA-Themen entstanden – kompakt, verständlich und ideal für alle, die sich strukturiert in die Breite der Verordnung einarbeiten wollen.
Die Diskussion über kritische oder wichtige Funktionen – kurz kwF – hat in den letzten Tagen deutlich an Fahrt gewonnen. Anlass ist die aktuelle Mitteilung der Schweizer Finanzmarktaufsicht FINMA, die einige Prozesse, die in der Praxis häufig als kwF-relevant eingestuft wurden, nicht als solche gelten lassen will.
Geteilter Beitrag — die Meldung der ESAs zur Benennung der 19 kritischen IKT-Drittdienstleister ist im LinkedIn-Beitrag abrufbar.
Die aktuelle Aufsichtsmitteilung 05/2025 der FINMA zur operationellen Resilienz hat meine Sichtweise auf kritische oder wichtige Funktionen – und vor allem darauf, wie man sie identifiziert – grundlegend verändert.
Weiterlesen: Kritisch-wichtige Funktionen sind kritische Prozesse – oder etwa nicht!?
