Praxis & Projekte
KI-Betrugserkennung: T-NEX gewinnt Bank Rakyat Award
T-NEX gewinnt den Bank Rakyat Grand Award mit zwei Finalbeiträgen: KI-Betrugserkennung sowie Kreditbewertung und CCPT Scoring. Einblicke für Banken.
DEEN
Fachartikel
Fachwissen für Banken: Regulatorik, KI und Praxis
Analysen und Praxisbeiträge der T-NEX Redaktion: Regulatorik, KI und Governance, Technologie und Betrieb sowie Praxis und Projekte. Die Beiträge nennen ihre Quellen und den jeweiligen Bearbeitungsstand. Herausgeber ist die T-NEX GmbH.
32 Beiträge
Regulatorik
DORA-Informationsregister: Aufbau, Prüfung, Einreichung
DORA-Informationsregister nach Art. 28: Datenmodell, BaFin-Einreichung, typische Fehler und Softwareprüfung. Mit Musterfall und Primärquellen.
Technologie & Betrieb
GRC-Software und KI: 682 Anbieter im Vergleich
682 GRC-Anbieter weltweit vergleichen: konkrete KI-Funktionen, Herstellerquellen und Fachgebiete. Mit vertieften Profilen und Europa-Auswahl.
Technologie & Betrieb
GRC-Software Europa: Anbieter und KI-Auswahl
379 GRC-Anbieter in Europa, davon 320 mit dokumentierter KI. Länder, Fachgebiete und Prüffragen für Banken und regulierte Unternehmen.
Praxis & Projekte
IT-Kostencontrolling in Banken: Praxisfall & Vorlagen
IT-Kosten in Banken zuordnen und steuern: Budget, Forecast und Verrechnung am vollständigen Rechenfall. Mit KI-Prüffragen und kostenlosen Arbeitsvorlagen.
Technologie & Betrieb
Compliance automatisieren in Banken: Ablauf und KI
Wie Banken Compliance-Aufgaben mit KI und Workflows unterstützen: Anforderungen, GAP-Analyse, Freigaben und Nachweise. Mit durchgängigem Musterfall.
Regulatorik
DORA-Drittparteienmanagement in der Praxis
Änderungen bei IKT-Dienstleistern bewerten und steuern: DORA-Praxisfall für Banken mit Nachweismatrix, Entscheidungsvorlage und Banking-Platform-Bezug.
Regulatorik
NIS2 vs. DORA: Was gilt für Banken und ihre IT?
NIS2 und DORA für Banken: Anwendungsbereich, BSI-Registrierung, Meldefristen und IT-Dienstleister im Vergleich. Mit deutschen BSIG-Fundstellen.
KI & Governance
RAG-Chatbots für Banken: Quellen und Antwortqualität
Wie RAG-Chatbots auf Dokumente zugreifen und Antworten belegen. Prüfungen für Berechtigungen, Datenpflege und fachliche Antwortqualität.
KI & Governance
KI-Agenten in Banken: Einsatzgrenzen und Kontrolle
KI-Agenten im Institut: Aufgaben und Rechte begrenzen, Freigaben prüfen und Handlungen nachvollziehen. Einordnung nach MaRisk, DORA und AI Act.
KI & Governance
EU AI Act für Banken: Einordnung und Pflichten
Der AI Act für Banken nach der Änderung vom Juli 2026: Hochrisiko-Einstufung, Transparenz und aktuelle Anwendungsfristen.
Regulatorik
EU-Geldwäschepaket: AMLR, AMLD6 und AMLA
AMLR ab 10.07.2027, gestufte AMLD6-Umsetzung und AMLA-Aufsicht: Was Institute bei Zuständigkeiten und Fristen prüfen müssen.
Technologie & Betrieb
GRC-Software für Banken: Auswahlkriterien
GRC-Software beurteilen: Funktionen, Vertragsanforderungen und Betriebsnachweise nach MaRisk und DORA. Mit Kriterien für die Auswahl.
Regulatorik
Regulatorik-Fahrplan für Banken: Termine 2026 bis 2028
Wichtige Termine für Banken zu DORA, MaRisk, KI-Regulierung und Geldwäsche. Geltendes Recht und Planungsstände mit Quellen zuordnen.
Regulatorik
9. MaRisk-Novelle: Änderungen und Umsetzung
Die 9. MaRisk-Novelle gilt seit dem 30.06.2026. Änderungen gegenüber der bisherigen Fassung und Prüfpunkte für die Umsetzung im Institut.
Regulatorik
MaRisk 2026: aktuelle Fassung und Anforderungen
Die MaRisk nach Rundschreiben 06/2026: Anwendungsbereich, Aufbau und Verhältnis zu DORA. Mit begrenzter Übergangsfrist und WpI-Abgrenzung.
Regulatorik
DORA für Finanzunternehmen: Pflichten und Umsetzung
DORA seit dem 17.01.2025: Anwendungsbereich, IKT-Risiken, Vorfallmeldung und Drittparteien. Mit Rechtsquellen und konkreten Prüfpunkten.
Regulatorik
ICAAP und ILAAP in der Banksteuerung
ICAAP und ILAAP für deutsche Banken: normative und ökonomische Perspektive, Rechenbeispiel, SREP und die EZB-Klarstellungen vom Juli 2026.
Regulatorik
P2R und P2G verständlich einordnen
P2R und P2G unterscheiden: Verbindlichkeit, CET1-Anteil, MDA und SREP-Zuschlag. Mit Rechenbeispiel sowie Änderungen für EZB-Banken und deutsche LSIs 2026.
Regulatorik
MaRisk AT 9 und DORA im Dienstleistermanagement
Auslagerung und IKT-Drittparteien richtig einordnen: MaRisk AT 9, DORA Art. 28–30, Register, Verträge und ein praktischer Ansatz für Exit-Tests.
Regulatorik
CRR III, Output Floor und FRTB richtig planen
CRR III seit 2025: Output Floor von 55 % im Jahr 2026 bis 72,5 % ab 2030. Mit Rechenbeispiel und Einordnung der FRTB-Übergangsmaßnahmen 2027–2029.
Regulatorik
IReF: Daten und Meldeprozesse frühzeitig vorbereiten
IReF für Banken: geplanter Pilot ab Q2 2030, erste offizielle Meldung ab Q2 2031. Abgrenzung zu BIRD, AnaCredit und Aufsichtsmeldungen sowie Datenvorbereitung.
Regulatorik
Welche EBA-Leitlinie gehört zu welcher Aufgabe?
Eine kuratierte Landkarte verbindet Leitliniennummer, Fachthema und deutsche Aufsichtspraxis. Grundlage ist die Umsetzungsliste der MaRisk vom 30. Juni 2026.
Regulatorik
GRC-Software einführen: Register und Nachweise aus Excel übernehmen
Eine GRC-Migration beginnt bei Feldern, Verantwortlichkeiten und Datenqualität. Dieser Ablauf führt von der vorhandenen Arbeitsmappe über den Probelauf bis zur fachlichen Abnahme.
Regulatorik
DORA TLPT: Wer muss testen und wie wird der Test vorbereitet?
TLPT ist die vertiefte Teststufe für von der Aufsicht identifizierte Finanzunternehmen. Die Auswahl folgt DORA und der Delegierten Verordnung (EU) 2025/1190.
Regulatorik
ICAAP und SREP: Ablauf und Entscheidungsgrundlagen im Überblick
Der SREP verbindet Geschäftsmodell, Governance, Kapital- und Liquiditätsrisiken. Für die Bank zählt ein konsistentes Bild ihrer Zahlen, Annahmen, Entscheidungen und offenen Maßnahmen.
Regulatorik
COREP und FINREP: Unterschiede und gemeinsame Datenbasis
COREP beschreibt insbesondere aufsichtsrechtliche Risiken und Eigenmittel. FINREP liefert standardisierte Finanzinformationen. Für verlässliche Meldungen müssen Abgrenzungen, Quellen und Überleitungen zusammenpassen.
Regulatorik
Business Case für GRC-Software: Kosten und Nutzen berechnen
Ein belastbarer Business Case vergleicht den heutigen Betrieb mit konkreten Alternativen. Er zeigt Einführungsaufwand, laufende Kosten und belegbare Entlastung über denselben Zeitraum.
Regulatorik
Solvency II: Kapitalanforderungen, ORSA und Berichte verstehen
Solvency II verbindet quantitative Kapitalanforderungen mit Governance und Berichterstattung. Der Überblick erklärt SCR und MCR sowie die Verbindung des ORSA zur Unternehmenssteuerung.
Regulatorik
AML-Sanktionsscreening: Treffer prüfen und Entscheidungen dokumentieren
Sanktionsscreening braucht aktuelle Rechts- und Listendaten, passende Prüflogik und nachvollziehbare Trefferbearbeitung. Ein ähnlicher Name ist der Beginn einer Prüfung.
Regulatorik
ISO 27001 und IT-Grundschutz: Welcher Ansatz passt zu Ihrem ISMS?
ISO/IEC 27001 beschreibt Anforderungen an ein Informationssicherheitsmanagementsystem. IT-Grundschutz ergänzt eine konkrete Methodik und Bausteine. Die Wahl beginnt beim Geltungsbereich und benötigten Nachweis.
Regulatorik
DSGVO-Aufbewahrungsfristen in Banken: Unterlagen richtig einordnen
Für Bankdaten gibt es keine einheitliche Aufbewahrungsdauer. Ein Löschkonzept verbindet Dokumentart, Rechtsgrundlage, Fristbeginn und begründete Ausnahmen mit dem tatsächlichen Datenbestand.
Themenfelder
Worum es in den vier Kategorien geht
Regulatorik
Regulatorik heißt hier: DORA, MaRisk, BAIT und die europäische Aufsichtspraxis, erklärt aus Primärquellen. Jeder Beitrag nennt Rechtsakt, Artikel und Fundstelle, damit jede Aussage prüfbar bleibt und direkt in die eigene Umsetzung übernommen werden kann.
KI & Governance
KI und Governance behandelt den Einsatz von Sprachmodellen in Banken: Kontrollrahmen, Nachvollziehbarkeit, Quellenbindung und die Frage, wann eine KI-Antwort revisionsfest ist. Der Maßstab ist die Aufsichtserwartung, nicht das technisch Machbare.
Technologie & Betrieb
Technologie und Betrieb zeigt, wie KI-Systeme in Bankumgebungen tatsächlich laufen: Architektur, Hosting in der EU, Betriebsmodelle und Auslagerungsfragen, so konkret beschrieben, dass IT, Fachbereich und Revision dieselbe Sprache sprechen.
Praxis & Projekte
Praxisbeiträge erklären einzelne Arbeitsschritte und Entscheidungen aus dokumentierten Vorhaben. Messwerte werden ihrem Test- oder Betriebsstand zugeordnet.