Wie Banken und Versicherungen von den neuen Regularien profitieren.
Finanzinstitute und Versicherungen stehen gleich auf zwei Seiten unter Veränderungsdruck. Zum einen durch die stärkere Vernetzung und Digitalisierung, zum anderen durch neue Vorschriften, Gesetze und verschärfte aufsichtsrechtliche Anforderungen. Bei Banken geschieht dies namentlich durch die BAIT, SREP, bei Versicherungen durch die VAIT. Anforderungen zur Einhaltung der DSGVO treffen beide gleichermaßen.
Mit den Bankaufsichtlichen Anforderungen an die IT (BAIT) hat BaFin die Mindestanforderungen an das Risikomanagement (MaRisk) im Bereich der IT-Risiken konkretisiert. Mit den Versicherungsaufsichtlichen Anforderungen an die IT (VAIT) bezieht sie nun auch Versicherungsunternehmen ein und präzisiert für diese die Vorschriften über die Geschäftsorganisation im Versicherungsaufsichtsgesetz (VAG). Beide BaFin-Vorgaben beinhalten die Themen IT-Governance und Informationsrisikomanagement.
Auch die EZB gibt Kreditinstituten im Supervisory Review and Evaluation Process (SREP) Hausaufgaben auf. Diese wirken sich auf Risiken im Bereich Information, Communication und Technology (ICT) aus. In der Regel handelt es sich dabei um festgestellte Mängel, die innerhalb einer bestimmten Frist zu beheben sind.
Die Datenschutz-Grundverordnung (DSGVO) ist für alle Bereiche relevant, in denen personenbezogene Daten verarbeitet werden. Dies betrifft zum Beispiel den Zahlungsverkehr oder die Verarbeitung der Beschäftigtendaten.
