RegulatorikErstfassung: Aktualisiert:
NIS2 vs. DORA: Was gilt für Banken und ihre IT?
NIS2 und DORA für Banken: Anwendungsbereich, BSI-Registrierung, Meldefristen und IT-Dienstleister im Vergleich. Mit deutschen BSIG-Fundstellen.
DEEN
Fachartikel
Fachwissen für Banken: Regulatorik, KI und Praxis
Analysen und Praxisbeiträge der T-NEX Redaktion: Regulatorik, KI und Governance, Technologie und Betrieb sowie Praxis und Projekte. Die Beiträge nennen ihre Quellen und den jeweiligen Bearbeitungsstand. Herausgeber ist die T-NEX GmbH.
26 Beiträge
KI & GovernanceErstfassung: Aktualisiert:
RAG-Chatbots für Banken: Quellen und Antwortqualität
Wie RAG-Chatbots auf Dokumente zugreifen und Antworten belegen. Prüfungen für Berechtigungen, Datenpflege und fachliche Antwortqualität.
KI & GovernanceErstfassung: Aktualisiert:
KI-Agenten in Banken: Einsatzgrenzen und Kontrolle
KI-Agenten im Institut: Aufgaben und Rechte begrenzen, Freigaben prüfen und Handlungen nachvollziehen. Einordnung nach MaRisk, DORA und AI Act.
KI & GovernanceErstfassung: Aktualisiert:
EU AI Act für Banken: Einordnung und Pflichten
Der AI Act für Banken nach der Änderung vom Juli 2026: Hochrisiko-Einstufung, Transparenz und aktuelle Anwendungsfristen.
RegulatorikErstfassung: Aktualisiert:
EU-Geldwäschepaket: AMLR, AMLD6 und AMLA
AMLR ab 10.07.2027, gestufte AMLD6-Umsetzung und AMLA-Aufsicht: Was Institute bei Zuständigkeiten und Fristen prüfen müssen.
Technologie & BetriebErstfassung: Aktualisiert:
GRC-Software für Banken: Auswahlkriterien
GRC-Software beurteilen: Funktionen, Vertragsanforderungen und Betriebsnachweise nach MaRisk und DORA. Mit Kriterien für die Auswahl.
RegulatorikErstfassung: Aktualisiert:
Regulatorik-Fahrplan für Banken: Termine 2026 bis 2028
Wichtige Termine für Banken zu DORA, MaRisk, KI-Regulierung und Geldwäsche. Geltendes Recht und Planungsstände mit Quellen zuordnen.
RegulatorikErstfassung: Aktualisiert:
9. MaRisk-Novelle: Änderungen und Umsetzung
Die 9. MaRisk-Novelle gilt seit dem 30.06.2026. Änderungen gegenüber der bisherigen Fassung und Prüfpunkte für die Umsetzung im Institut.
RegulatorikErstfassung: Aktualisiert:
MaRisk 2026: aktuelle Fassung und Anforderungen
Die MaRisk nach Rundschreiben 06/2026: Anwendungsbereich, Aufbau und Verhältnis zu DORA. Mit begrenzter Übergangsfrist und WpI-Abgrenzung.
RegulatorikErstfassung: Aktualisiert:
DORA-Informationsregister: Inhalt und Einreichung
Das DORA-Informationsregister: Verträge, Kennungen und Lieferketten korrekt erfassen. Anforderungen der EU-Vorlagen und der BaFin.
RegulatorikErstfassung: Aktualisiert:
DORA für Finanzunternehmen: Pflichten und Umsetzung
DORA seit dem 17.01.2025: Anwendungsbereich, IKT-Risiken, Vorfallmeldung und Drittparteien. Mit Rechtsquellen und konkreten Prüfpunkten.
RegulatorikErstfassung: Aktualisiert:
ICAAP und ILAAP in der Banksteuerung
ICAAP und ILAAP für deutsche Banken: normative und ökonomische Perspektive, Rechenbeispiel, SREP und die EZB-Klarstellungen vom Juli 2026.
RegulatorikErstfassung: Aktualisiert:
P2R und P2G verständlich einordnen
P2R und P2G unterscheiden: Verbindlichkeit, CET1-Anteil, MDA und SREP-Zuschlag. Mit Rechenbeispiel sowie Änderungen für EZB-Banken und deutsche LSIs 2026.
RegulatorikErstfassung: Aktualisiert:
MaRisk AT 9 und DORA im Dienstleistermanagement
Auslagerung und IKT-Drittparteien richtig einordnen: MaRisk AT 9, DORA Art. 28–30, Register, Verträge und ein praktischer Ansatz für Exit-Tests.
RegulatorikErstfassung: Aktualisiert:
CRR III, Output Floor und FRTB richtig planen
CRR III seit 2025: Output Floor von 55 % im Jahr 2026 bis 72,5 % ab 2030. Mit Rechenbeispiel und Einordnung der FRTB-Übergangsmaßnahmen 2027–2029.
RegulatorikErstfassung: Aktualisiert:
IReF: Daten und Meldeprozesse frühzeitig vorbereiten
IReF für Banken: geplanter Pilot ab Q2 2030, erste offizielle Meldung ab Q2 2031. Abgrenzung zu BIRD, AnaCredit und Aufsichtsmeldungen sowie Datenvorbereitung.
RegulatorikErstfassung: Aktualisiert:
Welche EBA-Leitlinie gehört zu welcher Aufgabe?
Eine kuratierte Landkarte verbindet Leitliniennummer, Fachthema und deutsche Aufsichtspraxis. Grundlage ist die Umsetzungsliste der MaRisk vom 30. Juni 2026.
RegulatorikErstfassung: Aktualisiert:
GRC-Software einführen: Register und Nachweise aus Excel übernehmen
Eine GRC-Migration beginnt bei Feldern, Verantwortlichkeiten und Datenqualität. Dieser Ablauf führt von der vorhandenen Arbeitsmappe über den Probelauf bis zur fachlichen Abnahme.
RegulatorikErstfassung: Aktualisiert:
DORA TLPT: Wer muss testen und wie wird der Test vorbereitet?
TLPT ist die vertiefte Teststufe für von der Aufsicht identifizierte Finanzunternehmen. Die Auswahl folgt DORA und der Delegierten Verordnung (EU) 2025/1190.
RegulatorikErstfassung: Aktualisiert:
ICAAP und SREP: Ablauf und Entscheidungsgrundlagen im Überblick
Der SREP verbindet Geschäftsmodell, Governance, Kapital- und Liquiditätsrisiken. Für die Bank zählt ein konsistentes Bild ihrer Zahlen, Annahmen, Entscheidungen und offenen Maßnahmen.
RegulatorikErstfassung: Aktualisiert:
COREP und FINREP: Unterschiede und gemeinsame Datenbasis
COREP beschreibt insbesondere aufsichtsrechtliche Risiken und Eigenmittel. FINREP liefert standardisierte Finanzinformationen. Für verlässliche Meldungen müssen Abgrenzungen, Quellen und Überleitungen zusammenpassen.
RegulatorikErstfassung: Aktualisiert:
Business Case für GRC-Software: Kosten und Nutzen berechnen
Ein belastbarer Business Case vergleicht den heutigen Betrieb mit konkreten Alternativen. Er zeigt Einführungsaufwand, laufende Kosten und belegbare Entlastung über denselben Zeitraum.
RegulatorikErstfassung: Aktualisiert:
Solvency II: Kapitalanforderungen, ORSA und Berichte verstehen
Solvency II verbindet quantitative Kapitalanforderungen mit Governance und Berichterstattung. Der Überblick erklärt SCR und MCR sowie die Verbindung des ORSA zur Unternehmenssteuerung.
RegulatorikErstfassung: Aktualisiert:
AML-Sanktionsscreening: Treffer prüfen und Entscheidungen dokumentieren
Sanktionsscreening braucht aktuelle Rechts- und Listendaten, passende Prüflogik und nachvollziehbare Trefferbearbeitung. Ein ähnlicher Name ist der Beginn einer Prüfung.
RegulatorikErstfassung: Aktualisiert:
ISO 27001 und IT-Grundschutz: Welcher Ansatz passt zu Ihrem ISMS?
ISO/IEC 27001 beschreibt Anforderungen an ein Informationssicherheitsmanagementsystem. IT-Grundschutz ergänzt eine konkrete Methodik und Bausteine. Die Wahl beginnt beim Geltungsbereich und benötigten Nachweis.
RegulatorikErstfassung: Aktualisiert:
DSGVO-Aufbewahrungsfristen in Banken: Unterlagen richtig einordnen
Für Bankdaten gibt es keine einheitliche Aufbewahrungsdauer. Ein Löschkonzept verbindet Dokumentart, Rechtsgrundlage, Fristbeginn und begründete Ausnahmen mit dem tatsächlichen Datenbestand.
Themenfelder
Worum es in den vier Kategorien geht
Regulatorik
Regulatorik heißt hier: DORA, MaRisk, BAIT und die europäische Aufsichtspraxis, erklärt aus Primärquellen. Jeder Beitrag nennt Rechtsakt, Artikel und Fundstelle, damit jede Aussage prüfbar bleibt und direkt in die eigene Umsetzung übernommen werden kann.
KI & Governance
KI und Governance behandelt den Einsatz von Sprachmodellen in Banken: Kontrollrahmen, Nachvollziehbarkeit, Quellenbindung und die Frage, wann eine KI-Antwort revisionsfest ist. Der Maßstab ist die Aufsichtserwartung, nicht das technisch Machbare.
Technologie & Betrieb
Technologie und Betrieb zeigt, wie KI-Systeme in Bankumgebungen tatsächlich laufen: Architektur, Hosting in der EU, Betriebsmodelle und Auslagerungsfragen, so konkret beschrieben, dass IT, Fachbereich und Revision dieselbe Sprache sprechen.
Praxis & Projekte
Praxisbeiträge erklären einzelne Arbeitsschritte und Entscheidungen aus dokumentierten Vorhaben. Messwerte werden ihrem Test- oder Betriebsstand zugeordnet.