Fachbeiträge & Kommentare zu IT-Infrastruktur

Die Einordnung des Rechtsverhältnisses hat auch prozessuale Konsequenzen. Grundsätzlich sind die Arbeitsgerichte nur für Streitigkeiten zuständig, die aus einem abhängigen Beschäftigungsverhältnis resultieren. Eine Ausnahme enthält § 5 Abs. 1 Satz 2 Alt. 2 ArbGG für arbeitnehmerähnliche Personen, die wegen wirtschaftlicher Unselbstständigkeit schutzbedürftig sind. Die bloße B... mehr

Die Bereitstellung und Nutzung digitaler Arbeitsmittel gehört heute regelmäßig zu den Rahmenbedingungen der geschuldeten Arbeitsleistung. Soweit Arbeitsvertrag, Tarifvertrag oder Betriebsvereinbarung keine abschließenden Regelungen treffen, kann der Arbeitgeber im Rahmen seines Weisungsrechts nähere Vorgaben über die Nutzung dienstlicher Hard- und Software, elektronischer Ko... mehr

Wurden die Maßnahmen aus der Konzeptionierungsphase umgesetzt, so geht die Entwicklung in die dritte und letzte Phase. Hierbei wird die interne und externe Realisierung betrachtet. Interne Realisierung Intern sollen hierfür zu Beginn Workshops durchgeführt werden. Dabei sollen offene Punkte aus den vorherigen Phasen mithilfe der internen Verantwortlichen und Experten geklärt w... mehr

Rz. 6 Die Anforderungen des Moduls AT 4.3.5 sind technologieneutral formuliert und regeln den Einsatz sowohl einfacher als auch fortgeschrittener Modelle, darunter auch Modelle im Bereich der künstlichen Intelligenz und des maschinellen Lernens. Die BaFin definiert den Begriff der "künstlichen Intelligenz" als Kombination aus großen Datenmengen ("Big Data"), Rechenressourcen... mehr

Mit der nun eingeläuteten MaRisk-Überarbeitung sollen insbesondere die Inhalte des Baseler Papiers BCBS 239 zur Risikodatenaggregation und zur Risikoberichterstattung in die Aufsichts­praxis übernommen werden. Erklärtes Ziel ist es, die IT-Infrastruktur der großen, systemrelevanten Institute dahingehend zu verbessern, dass eine umfassende, genaue und zeitnahe Aggregation der... mehr

Rz. 131 Im Interesse einer aussagekräftigen Risikoberichterstattung sollten die Risikodaten korrekt und konsistent sein. Hierfür sollten die Möglichkeiten zum Abgleich und zur Plausibilisierung der Risikodaten mit den im Institut vorhandenen Informationen genutzt werden. So fordert der Baseler Ausschuss für Bankenaufsicht (BCBS), die Risikodaten mit anderen im Institut zur V... mehr

Rz. 144 Die zeitnahe Verfügbarkeit von aggregierten Risikodaten ist insbesondere in Stressphasen von Bedeutung und damit auch für die bankinternen Stresstests relevant. So sollten die Institute zur Durchführung von Stresstests über ein Verfahren zur Aggregation von Risikodaten verfügen, um genaue und verlässliche Risikodaten pflegen und auf dem neuesten Stand halten zu könne... mehr

Rz. 107 Der BCBS, dessen Empfehlungen sich grundsätzlich an große, international tätige Institute richten, betont die Bedeutung einer soliden internen Governance für ein effektives Management der operationellen Risiken. In diesem Zusammenhang äußert sich der BCBS auch zum Modell der drei Verteidigungslinien. Die Institute sollten insbesondere sicherstellen, dass die Funktion... mehr

Rz. 112 Angesichts der besonderen Merkmale von ESG-Risiken sollten die Institute ihre IT-Systeme anpassen, um die erforderlichen Daten systematisch erheben und aggregieren sowie beurteilen zu können, inwieweit sie diesen Risiken ausgesetzt sind. Außerdem sollten sich die Institute darüber Gedanken machen, wie die bestehenden Datenlücken in diesem Bereich geschlossen werden ... mehr

Rz. 13 Die EBA sieht mit Blick auf das Kreditgeschäft die Kreditvergabe als entscheidende Phase an, um die notwendigen ESG-bezogenen Informationen und Daten von den Vertragspartnern zu sammeln, die in der Erstbewertungsphase direkt in den Überwachungsprozess einfließen. Im Rahmen der Kreditvergabe oder der laufenden Kundenbeziehung sollten die Institute die Bewertung von ESG... mehr

Rz. 139 Gemäß Tz. 7.11 BAIT ist eine Methodik für das "Testen" von Anwendungen vor ihrem erstmaligen Einsatz und nach wesentlichen Änderungen zu definieren und einzuführen. Die Tests haben in ihrem Umfang die Funktionalität der Anwendung, die implementierten Maßnahmen zum Schutz der Informationen und bei Relevanz die Systemleistung unter verschiedenen Stressbelastungsszenari... mehr

Rz. 138 Um ein angemessenes Risikomanagement gewährleisten zu können, müssen die eingesetzten IT-Systeme und Datenverarbeitungsprozesse die Aktualität der Risikodaten sicherstellen. Die Datenstruktur und die Datenhierarchie müssen daher gewährleisten, dass die Daten zweifelsfrei identifiziert, zusammengeführt und ausgewertet werden können sowie zeitnah zur Verfügung stehen (... mehr

Rz. 11 Die Grundsätze des Baseler Ausschusses für Bankenaufsicht beziehen sich auf alle Daten, die für das Risikomanagement wesentlich sind. Die Grundsätze sollen auf sämtliche Daten angewendet werden, die für die Risikosteuerung eines Institutes notwendig sind. Die Anforderungen schließen auch die Modelle für die Ermittlung der Kapitalanforderungen nach der ersten Säule (z.... mehr

Rz. 177 Zu den Aufgaben der internen Validierung zählt die Überprüfung sowohl der Angemessenheit des Rahmenwerkes für Risikodatenaggregation und Risikoberichterstattung als auch dessen faktische Umsetzung im Institut bzw. in der Gruppe. Die interne Validierungsfunktion sollte sich in erster Linie mit dem "BCBS-239-Zielbild" des Institutes bzw. der Gruppe beschäftigen und die... mehr

Rz. 2 Die technisch-organisatorische Ausstattung umfasst die Gesamtheit der Einrichtungen und Anlagen zur Leistungserstellung eines Institutes. Hierzu zählen z. B. Grundstücke, Gebäude, Büromaterial oder Aufbewahrungsmöglichkeiten. Es ist evident, dass sich z. B. hinsichtlich der Gebäude bei einem Institut mit weit verzweigtem Filialnetz andere Fragen ergeben als bei einem I... mehr

Rz. 1 Adam Smith demonstrierte vor über zweihundert Jahren, dass sich die Produktion von Stecknadeln erheblich steigern lässt, wenn der gesamte Herstellungsprozess in einzelne Abschnitte unterteilt wird und diese Abschnitte spezialisierten Arbeitern zugewiesen werden.[1] Das viel beschworene Stecknadelbeispiel von Smith hat später berühmte Nachahmer gefunden (z. B. bei der F... mehr

Rz. 38 Die Aufsicht muss sich im Rahmen des SREP intensiv mit den Methoden, Prozessen, Verfahren und Strategien der Institute auseinandersetzen und diese u. a. hinsichtlich ihrer Angemessenheit bezüglich einer dauerhaften Sicherstellung der Risikotragfähigkeit beurteilen. Dabei misst sie bei der Beurteilung des ICAAP verstärkt der Datenhaltung sowie den Management-Informatio... mehr

Rz. 6 Im Fokus der Risikoberichterstattung befinden sich alle vom Institut als wesentlich eingestuften Risikoarten. Auf die jeweiligen Besonderheiten der verschiedenen Risikoarten und der zugehörigen Unterkategorien wird an anderer Stelle ausführlich eingegangen (→ BTR). Vor diesem Hintergrund weist die deutsche Aufsicht darauf hin, dass eine vierteljährliche Risikoberichter... mehr

Rz. 150 Gemäß Art. 4 Abs. 1 Nr. 52 CRR bezeichnet das "operationelle Risiko" das Risiko von Verlusten, die durch die Unangemessenheit oder das Versagen von internen Verfahren, Menschen und Systemen oder durch externe Ereignisse verursacht werden, einschließlich Rechtsrisiken. Vor diesem Hintergrund sollten sich die Institute darüber im Klaren sein, dass die relevanten Risiko... mehr

Rz. 310 Korrekte Ergebnisse der Stresstests setzen eine angemessene Dateninfrastruktur voraus. Die EBA erwartet von den Instituten, dass ihr Stresstestprogramm durch eine angemessene Dateninfrastruktur unterstützt wird.[1] Unter Proportionalitätsgesichtspunkten sollte dabei auf die Vorgaben des Baseler Ausschusses für Bankenaufsicht für eine wirksame Risikodatenaggregation u... mehr

Rz. 29 Im Zuge der fünften MaRisk-Novelle wurden die vom Baseler Ausschuss für Bankenaufsicht formulierten Anforderungen an das Datenmanagement, die Datenqualität und die Aggregation von Risikodaten (BCBS 239)[1] in das neue Modul AT 4.3.4 aufgenommen und damit in die deutsche Aufsichtspraxis überführt.[2] Die Anforderungen galten nur für systemrelevante Institute, wobei die... mehr

Rz. 58 Im Januar 2013 hat der Baseler Ausschuss für Bankenaufsicht Grundsätze für die effektive Aggregation von Risikodaten und die Risikoberichterstattung veröffentlicht.[1] Mit diesen Grundsätzen hat er auf einen entsprechenden Beschluss der G20 und damit verbundene Anforderungen des FSB vom 4. November 2011 reagiert. Betroffen sind das Risikomanagement und die Information... mehr

Rz. 231 Das Institut hat im Rahmen der Risikoanalyse alle relevanten Aspekte im Zusammenhang mit der Auslagerung zu berücksichtigen, wobei der Bewertung der Eignung des Auslagerungsunternehmens eine besondere Bedeutung zukommt. Diese beinhaltet z. B. die für die Erbringung der Auslagerung erforderlichen Fachkenntnisse, entsprechende Kapazitäten, personelle und finanzielle Re... mehr

Rz. 28 Die Nutzung des Outputs ist ein wichtiger Indikator für die Bedeutung des Modells im Risikomanagement. Diese Bedeutung hängt insbesondere davon ab, welche Ergebnisse das Modell liefert und mit welcher Relevanz diese Ergebnisse in die Geschäftsprozesse des Institutes einfließen. Beispiele sind Risikomodelle der zweiten Säule, Risikofrüherkennungsverfahren etc. Dabei so... mehr

Rz. 31 Der Baseler Ausschuss für Bankenaufsicht gibt in seinen Fortschrittsberichten zum Umsetzungsstand von BCBS 239 regelmäßig Empfehlungen für die Umsetzung der Grundsätze ab, um weitere Verzögerungen zu vermeiden. Diese Empfehlungen richten sich grundsätzlich an die Geschäftsleitung. Die Institute sollten demnach sicherstellen, dass sie über ein von der Geschäftsleitung ... mehr

Rz. 42 Eine ausschließlich turnusmäßige Erstellung von Risikoberichten, auf deren Basis die steuerungsrelevanten Entscheidungen der Geschäftsleitung getroffen werden sollen, würde ein Institut für die Zeiträume zwischen den Berichtsterminen ggf. in ernste Gefahr bringen, wenn sich die aktuelle Risikosituation des Institutes oder die aktuelle Situation der Märkte, auf denen d... mehr

Rz. 169 Die modulare Struktur der MaRisk hat gegenüber dem Aufbau der alten Mindestanforderungen erhebliche Vorteile für Institute, Prüfer, Verbände, Aufsicht und andere Betroffene. Anpassungen des Regelwerkes führen nicht mehr automatisch zu weiteren Rundschreiben der BaFin. Ein zusätzlicher Vorteil besteht darin, dass im Bedarfsfall vollkommen neue Regelungsbereiche in die... mehr

Rz. 91 Die EZB hat die bedeutenden Institute bereits zu Beginn der COVID-19-Pandemie aufgefordert, ihre Vorkehrungen für die Mitarbeitersicherheit und zur Aufrechterhaltung des Geschäftsbetriebes (Geschäftsfortführung) zu prüfen und darüber nachzudenken, welche Maßnahmen sie treffen können, um allgemein auf "Pandemien" besser vorbereitet zu sein und konkret die möglichen neg... mehr

Rz. 52 Der Baseler Ausschuss für Bankenaufsicht (BCBS) hat explizit klargestellt, dass sich die Grundsätze an die systemrelevanten Institute richten und sowohl auf Konzernebene (bzw. Gruppenebene) als auch auf Ebene der wesentlichen Einzelinstitute innerhalb der Gruppe anzuwenden sind.[1] Die deutsche Aufsicht erwartet entsprechend, die Anforderungen nicht nur auf Gruppenebe... mehr

Rz. 71 Die Aufsicht macht die Sicherstellung der Datenqualität zu einer Managementaufgabe und nimmt die Geschäftsleitung sehr stark in die Verantwortung. Sowohl der Baseler Ausschuss für Bankenaufsicht (BCBS) als auch die EZB[1] haben betont, dass eine intensive Einbindung der Geschäftsleitung[2] unerlässlich für die Verbesserung der Risikodatenaggregation und der Risikoberi... mehr

Rz. 78 Im Rahmen der Angemessenheitsüberprüfung sind auch die zugrunde liegenden Daten eines Modells kritisch zu würdigen. Einschränkungen in der Datenqualität können sich bereits bei den Rohdaten ergeben. Rohdaten sind z. B. die Kundenstammdaten (Anschrift des Kreditnehmers, Kreditbetrag, Rating etc.) oder die für die Risikorechnung verwendeten Marktdaten (Aktienkurse, Zins... mehr

Überblick Angriffe auf die IT-Infrastruktur, Sabotageakte, Stromausfälle, Naturkatastrophen oder Pandemien – Krisenfälle haben zuletzt deutlich zugenommen und führen zunehmend zu erheblichen Beeinträchtigungen oder vollständigen Ausfällen der betrieblichen Leistungserbringung. Unternehmen stehen in diesen Situationen regelmäßig unter erheblichem Zeit- und Handlungsdruck. Gle... mehr

Kernaufgabe des Menschenrechtsbeauftragten ist die Überwachung des Risikomanagements im Unternehmen. Zur wirksamen Wahrnehmung dieser Überwachungsfunktion ist eine angemessene materielle, informatorische und personelle Ausstattung notwendig.[1] Hierzu zählt insbesondere, dass ihm hinreichender Zugang zu allen relevanten Informationen eingeräumt wird. Etwaige weitere Tätigkei... mehr

Rz. 3 Der Zugriff auf ein System zur Führung elektronischer Akten oder Verzeichnisse muss unmöglich sein. Rz. 4 Auch wenn der Wortlaut der Vorschrift sich nur auf die Verzeichnisführung bezieht, erfasst sie auch Systeme zur Führung von Akten.[2] Es dürfte sich bei der Einschränkung des Wortlauts um ein redaktionelles Versehen handeln. Der Verordnungsgeber ist jedenfalls von e... mehr

Rz. 2 Um zentral verwaltete Verfahren der Informationstechnik wirtschaftlich und auf dem Stand der Technik bereitstellen zu können, ist die Pilotierung neuer Technologien erforderlich. Der von dem Gesetz verwendete Begriff der Informationstechnik (abgekürzt: IT) ist als ein Oberbegriff für die Informations- und Datenverarbeitung sowie die dafür benötigte Hard- und Software z... mehr

Rn. 14 Stand: EL 48 – ET: 02/2026 Die Übermittlung der offenlegungspflichtigen Unterlagen ist grds. fristgemäß (vgl. HdR-E, HGB § 325, Rn. 83ff.) und vollständig (vgl. HdR-E, HGB § 325, Rn. 74f.) vorzunehmen. Unabhängig von einer Größendifferenzierung hat gemäß § 325 Abs. 1 Satz 2 die Übermittlung an die das UN-Register führende Stelle zur Einstellung in das UN-Register zu er... mehr

Rz. 62 Die Bewertungswahlrechte gem. § 11 Abs. 2 UmwStG und § 13 Abs. 2 UmwStG, die eine steuerneutrale Verschmelzung ermöglichen, sind somit nur dann entsprechend anwendbar, wenn es sich bei dem übertragenden Vermögensteil um einen Teilbetrieb handelt. Dabei muss auf jede aufnehmende Gesellschaft mindestens ein Teilbetrieb übertragen werden. Auch die Übertragung von mehrere... mehr

Überblick Der Beitrag behandelt die Spaltung als eine der 4 Umwandlungsarten des Umwandlungsgesetzes (UmwG), bei der Vermögen eines Rechtsträgers im Wege der partiellen Gesamtrechtsnachfolge auf einen oder mehrere andere Rechtsträger übergeht. Dargestellt werden die 3 Spaltungsarten: Aufspaltung, Abspaltung und Ausgliederung sowie deren handelsrechtliche Anforderungen an Spa... mehr

In der Praxis ist dies jedoch nur ein Teil des gesamten Energiebedarfs eines Unternehmens. Neben den produktionsbezogenen Energieverbräuchen entstehen weitere, nicht direkt zuordenbare Verbräuche, beispielsweise für Heizung, Beleuchtung, IT-Infrastruktur oder Büroarbeitsplätze. Um den Gesamtenergieverbrauch inkl. der Nebenverbräuche auf einzelne Produkte oder Produktionsbere... mehr

Die Behörden der Zollverwaltung prüfen u. a. nach § 2 SchwarzArbG die Einhaltung der sozialversicherungsrechtlichen Meldepflichten des Arbeitgebers[1], im Zusammenhang mit Dienst- und Werkleistungen den Missbrauch von Leistungen nach den Sozialgesetzbüchern II und III sowie dem Altersteilzeitgesetz (AltTZG), ob die Angaben des Arbeitgebers, die für die Sozialleistungen nach SGB... mehr

Cloud Computing Nutzen Sie Cloud-Computing-Dienste, um den Bedarf an lokalen Servern und Infrastruktur zu reduzieren. Durch die Nutzung von Cloud-Ressourcen können Unternehmen ihre IT-Infrastruktur flexibler skalieren und effizienter nutzen. Achten Sie jedoch darauf, einen Cloud-Anbieter mit umweltfreundlichen Praktiken und Energieeffizienzinitiativen auszuwählen. Dazu mehr i... mehr

Natürlich ist die Nutzung von Energie aus erneuerbaren Quellen ebenfalls von essenzieller Bedeutung. Nachhaltige Digitalisierung zu fördern, bedeutet hier, erneuerbarer Energiequellen für den Betrieb von Rechenzentren, Servern und anderen IT-Infrastrukturen zu nutzen. Auch wenn Unternehmen aus dem Bereich "Big Tech" auf vielen Ebenen keine Vorbilder sind, was z. B. die Nutzu... mehr

mehr

Seit dem 19.5.2025 unterstützt das neue Förderprogramm Unternehmen, Stiftungen und freie Berufe bei Investitionen in Nordrhein-Westfalen – unabhängig vom Unternehmenssitz. Gefördert werden Projekte in den Bereichen Nachhaltigkeit, Digitalisierung, Mobilität und Innovation. Konditionen im Überblick: zinsgünstige Darlehen bis zu 10 Mio. EUR, Tilgungsnachlass bis zu 20 % (für KMU)... mehr

Als besonders aufwendig stellt sich in der Praxis regelmäßig die IT-Separation und -Migration heraus. Auch hier ist zu unterscheiden, ob es sich handelt um einen strategischen Erwerber, der die IT-Infrastruktur in seine eigene zu integrieren sucht oder um einen Finanzinvestor, der ggf. bestehende Infrastruktur beibehalten möchte und nur punktuell ersetzt bzw. ergänzt. Beraterhi... mehr

Sofern sich i.R.d. Prüfung der Verflechtungen des herauszulösenden Unternehmensteils herausstellt, dass bestimmte für eine unbeeinträchtigte Fortführung erforderliche Rechte oder Dienstleistungen nach Vollzug bei der Zielgesellschaft nicht mehr verfügbar sind und der herauszulösende Unternehmensteil nach Vollzug der Transaktion somit nicht stand-alone operieren kann, werden ... mehr

Rn. 1191 Stand: EL 188 – ET: 04/2026 Die Bewertung in sog Verstrickungsfällen wurde durch das Gesetz zur Umsetzung der Anti-Steuervermeidungsrichtline (ATAD-Umsetzungsgesetz – ATADUmsG) v 25.06.2021, BGBl I 2021, 2035 neu geregelt. Die Regelungen zur Bewertung dieser Einlagen enthalten § 6 Abs 1 Nr 5a und 5b EStG, für den Anwendungsbereich knüpfen diese an § 4 Abs 1 S 3, 8 u... mehr

Der Arbeitsvorgang ist die zentrale Bezugsgröße für die tarifrechtliche Bewertung einer Tätigkeit. Die Bildung der Arbeitsvorgänge erfolgt gemäß den Vorgaben des § 12 TV-L. Entscheidend für die Bestimmung des Arbeitsvorgangs ist der Begriff des "Arbeitsergebnis". Alle Einzeltätigkeiten und Arbeitsschritte, die diesem Arbeitsergebnis dienen, ihm voran- und nachgehen, sind zus... mehr

Funktionen: IT-Infrastruktur – Applikationsmanagement – Datenmanagement Dem Bereich der IT (CIO in Abb. 1) kam in der Vergangenheit in erster Linie eine Rolle rund um den Begriff der "Green IT" zu, die sich vor allem auf Nachhaltigkeit in der IT-Infrastruktur und in den IT-Services konzentriert hat. Heute und zukünftig wird sich diese Rolle deutlich verändern. Nachhaltigkeit ... mehr

Die bisherigen Formen der Softwareüberlassung in Form des Erwerbs oder des Leasings einer Softwarelizenz wird zunehmend durch die Nutzung von Software als Dienstleistung abgelöst. Darunter fallen z. B. Vereinbarungen zur Nutzung von Software mit jährlicher oder monatlicher Kündigungsmöglichkeit. Dabei sind z. B. die folgenden Formen anzutreffen: Die Software wird als Cloud-So... mehr