Hannemann/Biewer/Kocatepe/Zaruk/Weigl, MaRisk Anlage 26 Bundesanstalt für Finanzdienstleistungsaufsicht Öffentliche Konsultation des Rundschreibens Bankaufsichtliche Anforderungen an die IT (BAIT) Übermittlungsschreiben vom 22. März 2017 "Bankaufsichtliche Anforderungen an die IT" (BAIT) Übermittlungsschreiben vom 22. März 2017

[…]

Vertreterinnen und Vertreter meines Bereiches und auch der Deutschen Bundesbank wurden in den letzten Jahren seitens der Kreditwirtschaft verstärkt daraufhin angesprochen, dass die Anforderungen, die der § 25a Abs. 1 Kreditwesengesetz (KWG) an die ordnungsgemäße Geschäftsorganisation stellt – hier insbesondere bezogen auf die Informationstechnologie – aus Sicht der Industrie bislang nur unzureichend in den Mindestanforderungen an das Risikomanagement (MaRisk) abgebildet seien und deshalb im Zuge der sich erheblich beschleunigenden Digitalisierung im Finanzsektor einer Konkretisierung bedürfen.

Mit den "Bankaufsichtlichen Anforderungen an die IT" (BAIT), die sich primär an die Geschäftsleitungen der Kreditinstitute richten, wollen Deutsche Bundesbank und BaFin die Erwartungshaltung der Aufsicht an die Institute transparenter darstellen.

Ich kann Ihnen nun den Entwurf des Rundschreibens zu den BAIT vorlegen, den Mitarbeiterinnen und Mitarbeiter von BaFin und Deutscher Bundesbank gemeinsam entwickelt haben. Unterstützt wurden sie hierbei vom Fachgremium IT. Dieses Gremium umfasst neben Vertreterinnen und Vertretern der Aufsicht insbesondere Vertreterinnen und Vertreter von großen und kleinen Instituten und bedeutenden IT-Dienstleistern sowie Vertreterinnen und Vertreter von Banken- und Prüfungsverbänden sowie der Wissenschaft.

Ziele des Rundschreibens zu den BAIT

Das nun vorliegende Rundschreiben zu den BAIT besteht aus insgesamt acht Themenbereichen. In den einzelnen Themenbereichen verweisen Leitsätze auf die jeweiligen Textziffern der MaRisk, die IT-spezifisch konkretisiert werden.

Zentrales Ziel dieses Rundschreibens zu den BAIT ist es, dem Management der Institute auf der Grundlage des § 25a Abs. 1 KWG einen flexiblen und praxisnahen Rahmen für die Ausgestaltung der Informationstechnik der Institute, insbe...