121 davon allein zu DORA. 🤩 Dazu kommen mehr als 70 Veröffentlichungen der Aufsichtsbehörden und europäischen Institutionen zu DORA: BaFin, Bundesbank, EZB, EBA, EIOPA, ESMA, EU-Kommission und Co. Um bei all dem selbst den Überblick zu behalten, habe ich meine Website neu gebaut und daraus ein Nachschlagewerk für IT-Regulatorik gemacht.
Die meisten lesen das als: Der Vorfall betrifft eine kritische oder wichtige Funktion . Das stimmt.
Weiterlesen: Das erste DORA-Meldekriterium heißt „Kritikalität der betroffenen Dienste“
Nicht wegen der Technik. Sondern weil ich plötzlich erklären musste, wie ich als IT-Regulatorik-Expertin eigentlich denke und arbeite.
Weiterlesen: Ich habe meinen ersten KI-Agenten für Compliance-Monitoring gründlich unterschätzt
Geteilter Beitrag — der Hinweis auf den BaFin-Foliensatz zur Informationsregister-Einreichung 2026 ist im LinkedIn-Beitrag abrufbar. Der Foliensatz selbst: BaFin-Workshop „Einreichung der Informationsregister 2026″ (PDF).
Die ESAs haben vergangene Woche drei neue DORA-Q&As veröffentlicht. Ich habe sie mir in meiner DORA-Werkstatt angesehen und praxisnah eingeordnet – jeweils entlang von drei Fragen: Was wurde gefragt?
Gestern gab es große Aufregung in meiner Social-Media-Bubble, denn die BaFin hat eine Orientierungshilfe zu IKT-Risiken beim Einsatz von KI in Finanzunternehmen veröffentlicht. Dazu möchte ich ein paar erste Gedanken mit euch teilen: Die Orientierungshilfe ist erstaunlich praxisnah und liest sich fast wie ein How-to.
Heute hat die EIOPA eine Frage aus der Versicherungswirtschaft aus dem Jahr 2023 beantwortet. Die damaligen Einreicher wollten wissen, ob es eine detaillierte Liste kritischer oder wichtiger Funktionen gibt.
Liebe DORA-Community, viele von euch hatten gestern die Gelegenheit, bei der BaFin-Veranstaltung „ IT-Aufsicht im Finanzsektor – das erste Jahr DORA “ dabei zu sein. Die Aufsicht sprach von mehr als 4.500 Menschen in diesem interessanten Livestream.
Weiterlesen: Neues zu den kritischen oder wichtigen Funktionen von der BaFin
Nach einigen technischen Startschwierigkeiten sind wir mittendrin in der BaFin-Veranstaltung zur IT-Aufsicht im Finanzsektor – und bereits die ersten Diskussionen liefern wertvolle Impulse für die Praxis. Ein Punkt, den ich mir wirklich gewünscht und erhofft hatte, war die Position der BaFin zur FINMA-Aufsichtsmitteilung vom November 2025.
Die Diskussion über kritische oder wichtige Funktionen – kurz kwF – hat in den letzten Tagen deutlich an Fahrt gewonnen. Anlass ist die aktuelle Mitteilung der Schweizer Finanzmarktaufsicht FINMA, die einige Prozesse, die in der Praxis häufig als kwF-relevant eingestuft wurden, nicht als solche gelten lassen will.
