---
adresse: "https://qvestcon.com/dora-update-markus-junge/vorstand-it-compliance-nachweise_1a5afdbb/"
titel: "ESMA prüft Kryptoverwahrer auf digitale…"
beschreibung: "Die europäische Wertpapier- und Marktaufsicht ESMA richtet eine koordinierte Aufsichtsmaßnahme (Common Supervisory…"
sprache: "de-DE"
stand: "2026-11-02"
---

Qvestcon News

# ESMA prüft Kryp­to­ver­wah­rer auf digitale Resilienz

Die europäische Wertpapier- und Marktaufsicht ESMA richtet eine koordinierte Auf­sichts­maß­nahme (Common Supervisory Action) erstmals gezielt auf die digitale operationelle Resilienz von Kryp­to­ver­wahr­stel­len. Die Aufsicht erhöht damit den Druck auf Anbieter von Kryptowerte-Dienst­leis­tun­gen. Banken und Finanz­dienst­leis­ter mit Kryp­to­ak­ti­vi­tä­ten sollten die Maßnahme nicht ignorieren. Einordnung von Qvestcon, so gehen Praktiker vor: Zuerst klären Vorstand oder COO, welche Ver­wahr­leis­tun­gen im Haus und welche bei Dritten laufen. Danach prüfen IT-Sicherheit und Aus­la­ge­rungs­ma­nage­ment, ob jeder Ver­wahr­dienst­leis­ter im IKT-Register geführt ist und ob Ausfall- und Not­fall­sze­na­rien getestet sind. Zuletzt benennt die Compliance je Ver­wahr­leis­tung einen Ver­ant­wort­li­chen. Umgesetzt ist das, wenn für jede Ver­wahr­leis­tung ein getesteter Notfallplan und ein abrufbarer Nachweis vorliegen. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank hat sich bewährt, solche Nachweise schon vor einer Prüfung bereit­zu­hal­ten. Fristen und Prüfumfang der Maßnahme nennt die Quelle nicht. Beides bleibt offen.

[Auslagerung](https://qvestcon.com/news/auslagerung/)08.10.2026

Die europäische Wertpapier- und Marktaufsicht ESMA richtet eine koordinierte Auf­sichts­maß­nahme (Common Supervisory Action) erstmals gezielt auf die digitale operationelle Resilienz von Kryp­to­ver­wahr­stel­len. Die Aufsicht erhöht damit den Druck auf Anbieter von Kryptowerte-Dienst­leis­tun­gen. Banken und Finanz­dienst­leis­ter mit Kryp­to­ak­ti­vi­tä­ten sollten die Maßnahme nicht ignorieren. Einordnung von Qvestcon, so gehen Praktiker vor: Zuerst klären Vorstand oder COO, welche Ver­wahr­leis­tun­gen im Haus und welche bei Dritten laufen. Danach prüfen IT-Sicherheit und Aus­la­ge­rungs­ma­nage­ment, ob jeder Ver­wahr­dienst­leis­ter im IKT-Register geführt ist und ob Ausfall- und Not­fall­sze­na­rien getestet sind. Zuletzt benennt die Compliance je Ver­wahr­leis­tung einen Ver­ant­wort­li­chen. Umgesetzt ist das, wenn für jede Ver­wahr­leis­tung ein getesteter Notfallplan und ein abrufbarer Nachweis vorliegen. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank hat sich bewährt, solche Nachweise schon vor einer Prüfung bereit­zu­hal­ten. Fristen und Prüfumfang der Maßnahme nennt die Quelle nicht. Beides bleibt offen.

- [#Banken](https://qvestcon.com/stichwoerter/b/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)
- [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister)
- [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung)
- [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon)
- [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge)
- [#Kryp­to­ver­wah­rung](https://qvestcon.com/stichwoerter/k-l/#kryptoverwahrung)

Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall.

[Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20ESMA%20pr%C3%BCft%20Kryptoverwahrer%20auf%20digitale%20Resilienz#erstgespraech)

[Weitere Meldungen in Auslagerung](https://qvestcon.com/news/auslagerung/) · [alle Qvestcon-News](https://qvestcon.com/news/)