--- adresse: "https://qvestcon.com/stichwoerter/b-c/" titel: "Stichwörter von B bis C" beschreibung: "Stichwörter von BaFin bis Cybersicherheit: Themenverzeichnis mit Meldungen und Antworten von Qvestcon." sprache: "de-DE" stand: "2026-10-04" --- Verzeichnis # Stichwörter von B bis C 31 Stichwörter von BaFin bis Cyber­si­cher­heit, mit den zugehörigen Leistungen, Fristen, Antworten und Meldungen. ## #BaFin ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ### Fristen - [9. MaRisk-Novelle: Ende der Über­gangs­frist für zusätzliche Anforderungen](https://qvestcon.com/fristen/#f-marisk-9-uebergangsfrist-2027-01-01) - [Solvency-II-Review: neue Vorschriften gelten für Erst­ver­si­che­rer](https://qvestcon.com/fristen/#f-solvency2-review-anwendung-2027-01-30) - [KI-Verordnung: Hochrisiko-Pflichten für Anhang-III-Systeme (Kre­dit­wür­dig­keit, Lebens- und Kran­ken­ver­si­che­rung) gelten](https://qvestcon.com/fristen/#f-ai-act-hochrisiko-anhang3-2027-12-02) ### FAQ - [Arbeitet Qvestcon auch für Unternehmen in Österreich oder der Schweiz?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan_5b95b29a/) - [Was ist das IKT-Infor­ma­ti­ons­re­gis­ter nach DORA, was gehört hinein und wie gelangt es zur Aufsicht?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-informationsregister-einkauf_5709acc0/) - [Was ist der EU AI Act und was bedeutet er für Banken und Versicherer?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan_9d38d39c/) - [Was ist Third Party Management und was verlangt DORA dazu?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_67c7a07a/) - [Was kann die Aufsicht gegen einzelne Geschäfts­lei­ter unternehmen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-kann-aufsicht-gegen-einzelne-geschaeftsleiter_62f9e4cf/) - [Muss die Aufsicht der Bestellung eines Vorstands zustimmen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-muss-aufsicht-bestellung-vorstands-zustimmen_468aea05/) - [Was muss ein Haus tun, wenn eine Person die Vor­aus­set­zun­gen für das Amt des Geschäfts­lei­ters nicht erfüllt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-muss-haus-tun-wenn-person-voraussetzungen_dfef6b44/) - [Was macht die Aufsicht mit bestands­kräf­ti­gen Maßnahmen und Buß­geld­ent­schei­dun­gen öffentlich?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-macht-aufsicht-bestandskraeftigen-massnahmen_adf19b0a/) - [Welche IKT-Vorfälle muss ein Haus nach DORA melden, an wen und in welchen Fristen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-fristen-massnahmenplan-bafin_de615cf3/) - [Welche Tests der digitalen operationalen Resilienz verlangt DORA und wer muss bedro­hungs­ori­en­tierte Pene­tra­ti­ons­tests (TLPT) durchführen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_1855074b/) - [Was schreibt DORA für Verträge mit IKT-Dritt­dienst­leis­tern vor und wo stehen die Min­dest­in­halte (Artikel 30)?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-dienstleister-vertrag-bestellung_97a26a08/) - [Wie verhalten sich VAIT, BAIT und KAIT zu DORA?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_e199e8a9/) - [Was bedeutet Kon­zen­tra­ti­ons­ri­siko bei IKT-Dienst­leis­tern und was verlangt DORA dazu?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_bbbf4154/) - [Wer trägt in einer Bank oder einem Versicherer die Verantwortung für DORA?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_ce5c61b9/) - [Was regeln die MaRisk und was hat die Neufassung geändert?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan_80d20062/) - [Was regeln die MaGo für Versicherer und was hat die Neufassung geändert?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan_81d4b979/) - [Darf ein Haus den Geld­wä­sche­be­auf­trag­ten auslagern und wer bleibt ver­ant­wort­lich?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dienstleister-vertrag-bestellung-grc_b434aed9/) - [Was verlangt die BaFin bei Auslagerungen an Cloud-Anbieter?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_1049a46d/) - [Wie gelingt ein Vorab-Check bei jedem neuen Fremdbezug, ohne jedes Mal die volle Prüfung zu durchlaufen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_fdab10a0/) - [Genehmigt die BaFin eine kritische IKT-Dienst­leis­tung oder wesentliche Auslagerung und was zeigt Ihr Haus ihr an?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_41f11bf4/) - [Wie bereitet ein Haus Register und Auf­sichts­mel­dun­gen verlässlich vor?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-informationsregister-einkauf_62ca89f3/) ### Meldungen - [Bafin informiert: MFSA ordnet Maßnahmen gegen Trive Financial Services Europe Limited an](https://qvestcon.com/news/#m-d4598d2048dd16d5) - [Raiff­ei­sen­bank Reute-Gaisbeuren eG: Bafin setzt Bußgeld fest](https://qvestcon.com/news/#m-e5b929af6a8f19a3) - [Vivid Money S.A.: Bafin setzt Bußgeld fest](https://qvestcon.com/news/#m-55894d895ab1cd82) - [Volksbank Düsseldorf Neuss eG: Bafin setzt Bußgelder fest](https://qvestcon.com/news/#m-b9a84155810cf287) - [Rundschreiben 12/2026 (WA) - Erlaub­nis­ver­fah­ren für AIF-Kapi­tal­ver­wal­tungs­ge­sell­schaf­ten nach § 22 KAGB](https://qvestcon.com/news/#m-11a84455d314a081) - [Kon­zern­rech­nungs­un­ter­la­gen 2024 nicht eingereicht: Ordnungsgeld gegen die Accentro Real Estate AG](https://qvestcon.com/news/#m-f82a9e2f3ed7fc4b) - [Rundschreiben 10/2026 (BA) - Bestellung von Verwaltern des Refi­nan­zie­rungs­re­gis­ters gemäß §§ 22e ff. KWG](https://qvestcon.com/news/#m-964af46bb7bf4a22) - [Kon­zern­rech­nungs­un­ter­la­gen 2023 nicht eingereicht: Ordnungsgeld gegen die Accentro Real Estate AG](https://qvestcon.com/news/#m-91a1fa170493bc7d) - [Rech­nungs­le­gungs­un­ter­la­gen 2023 nicht eingereicht: Ordnungsgeld gegen die Accentro Real Estate AG](https://qvestcon.com/news/#m-73bf87a3c8f104dd) - [Rundschreiben 11/2026 (BA) - Bestellung von Treuhändern bei einer Pfand­brief­bank gemäß §§ 7ff. PfandBG](https://qvestcon.com/news/#m-32ec3ef58cb735e8) ## #BAIT ### Leistungen - [Von VAIT, BAIT und KAIT zu DORA](https://qvestcon.com/leistungen/#vait-bait-kait) ### FAQ - [Wie verhalten sich VAIT, BAIT und KAIT zu DORA?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_e199e8a9/) ## #Bank ### Leistungen - [Neutrale Unterstützung bei der Anbie­ter­aus­wahl](https://qvestcon.com/erfahrung/#kernbotschaft) ## #Banken ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ### FAQ - [Was macht eine Leistung innerhalb der Gruppe tragfähig: Vertrag und Risi­ko­be­ur­tei­lung je empfangender Rechtseinheit?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-informationsverbund-bank_ef7256b0/) - [Ist jede IKT-Dienst­leis­tung zugleich eine Auslagerung oder Ausgliederung?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_389c5aa6/) - [Woran erkennt Ihr Haus, ob eine unterstützte Funktion kritisch oder wichtig ist?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-kritikalitaetsbewertung-funktionen_d0936bc3/) - [Wie bringt Ihr Haus regu­la­to­ri­sche Anforderungen rechtzeitig in Verträge mit IKT-Dienst­leis­tern?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_80ad2b66/) - [Für welche Dienst­leis­tun­gen braucht Ihr Haus einen Ausstiegsplan und was verlangt die Aufsicht dafür?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-verlangt-umsetzungsplan_256cc39f/) - [Was gehört zur geordneten Beendigung einer Dienst­leis­tung?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan-bank_aa4c4aee/) - [Woran erkennt Ihr Haus, ob ein Ausstiegsplan tatsächlich umsetzbar ist?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan-bank_9050bd78/) - [Wie dokumentiert Ihr Haus Wei­ter­ver­la­ge­run­gen über mehrere Stufen so, dass die Kette steuerbar bleibt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan-bank_8b7d66c8/) - [Was gilt, wenn ein Dienstleister einen wesentlichen Unter­auf­trag­neh­mer austauschen will?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan-bank_1bc9fe27/) - [Wird ein Unter­auf­trag­neh­mer automatisch kritisch, weil die bezogene Leistung eine kritische oder wichtige Funktion unterstützt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-kritische-oder-wichtige-funktionen_73eb5c57/) - [Genehmigt die BaFin eine kritische IKT-Dienst­leis­tung oder wesentliche Auslagerung und was zeigt Ihr Haus ihr an?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_41f11bf4/) - [Wie halten DORA-Meldung, Aus­la­ge­rungs­an­zeige und interne Freigabe in Ihrem Haus zusammen, ohne durch­ein­an­der­zu­ge­ra­ten?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-dienstleister-vertrag-bestellung_cd086f80/) - [Wie verbindet Ihr Haus jede erlaubte Tätigkeit mit den Prozessen, die sie tragen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prozesse-prozesskatalog-konzern_39f7c9d9/) ### Meldungen - [BaFin ver­öf­fent­licht ab Oktober 2026 Übersicht zu ESA- und AMLA-Leitlinien statt Rundschreiben](https://qvestcon.com/news/#m-d0a3571e23b6ae4a) - [BaFin-Rundschreiben 13/2026: Neue Mel­de­pflich­ten für Pen­si­ons­kas­sen beim Arbeitgeber-Siche­rungs­fall](https://qvestcon.com/news/#m-94f7d020bfe06011) - [Büro­kra­tie­kos­ten für Versicherer steigen laut Bundesbank auf zehn Prozent des Umsatzes](https://qvestcon.com/news/#m-511fdceb4bd3dc3a) - [DORA-Praxis: Tricept zeigt mit RIMAGO Lösungen für Drittparteien- und IKT-Risiken](https://qvestcon.com/news/#m-d18f205a7df91629) - [VSAAG beschlossen: Bafin erhält mehr Auf­sichts­be­fug­nisse, Versicherer müssen Sanie­rungs­pläne erstellen](https://qvestcon.com/news/#m-3de3e0923bd4f4eb) - [Kritische Schwach­stel­len in Citrix NetScaler: Korrigierte Versionen verfügbar](https://qvestcon.com/news/#m-2eb6abd2c6ee4d47) - [Europäische Ban­ken­auf­sicht konsultiert Änderungen an gemeinsamen Kapital- und Liqui­di­täts­ent­schei­dun­gen](https://qvestcon.com/news/#m-943a09fc267ce681) ## #Ban­ken­auf­sicht ### Fristen - [9. MaRisk-Novelle: Ende der Über­gangs­frist für zusätzliche Anforderungen](https://qvestcon.com/fristen/#f-marisk-9-uebergangsfrist-2027-01-01) ## #Ban­ken­regu­lie­rung ### Fristen - [Neue Ver­brau­cher­kre­dit­richt­li­nie: Anwendung und Inkrafttreten des deutschen Umset­zungs­ge­set­zes](https://qvestcon.com/fristen/#f-vkr2-anwendung-2026-11-20) - [CRD VI: Zweig­stel­len­pflicht für Dritt­lands­ban­ken (Art. 21c) und neues Titel-VI-Regime](https://qvestcon.com/fristen/#f-crd6-drittlandzweigstellen-2027-01-11) ## #Basel3 ### Fristen - [CRR3: Eigen­mit­tel­un­ter­grenze (Output Floor) steigt auf 60 Prozent](https://qvestcon.com/fristen/#f-crr3-output-floor-60-prozent-2027-01-01) - [FRTB: neue Eigen­mit­tel­an­for­de­run­gen für das Marktrisiko gelten](https://qvestcon.com/fristen/#f-frtb-marktrisiko-anwendung-2027-01-01) ## #BCM ### Leistungen - [Notfall- und Betriebs­kontinuitäts­management](https://qvestcon.com/leistungen/#bcm) - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ### FAQ - [Was regelt der BSI-Standard zum Not­fall­ma­nage­ment und was sind Business-Impact-Analyse und Wie­der­an­lauf­zeit?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-regelt-bsi-standard-notfallmanagement-business-impact_a048463a/) ## #BDSG ### FAQ - [Wann muss ein Unternehmen einen Daten­schutz­be­auf­trag­ten benennen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-muss-unternehmen-einen-datenschutzbeauftragten_cf7dc442/) - [Wie unabhängig ist der Daten­schutz­be­auf­tragte und welchen Schutz genießt er gegen Abberufung und Kündigung?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-unabhaengig-datenschutzbeauftragte-welchen-schutz_87996f35/) - [Wann ist eine Datenschutz-Fol­gen­ab­schät­zung Pflicht?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-datenschutz-folgenabschaetzung-pflicht_b35a3631/) ## #Berech­ti­gun­gen ### FAQ - [Woran erkennt Ihr Haus, ob ein System für Governance, Risiko und Compliance mehrere Kon­zern­ein­hei­ten wirklich trennt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-multimandanten-konzern-rollenmodell_ac00ffa8/) - [Wie bildet Ihr Haus Personen mit mehreren Beschäf­ti­gungs- oder Organ­ver­hält­nis­sen im Konzern ab?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-konzern-rollenmodell_19a1a5de/) - [Wie verhindert Ihr Haus eine ungeprüfte Selbst­frei­gabe, wenn dieselbe Person mehrere Rollen im Frei­ga­be­pro­zess hat?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-verhindert-ihr-haus-ungepruefte-selbstfreigabe-wenn_0d1f0dd0/) ## #BIA ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ## #BIC ### Leistungen - [Prozesse, Fach­ar­chi­tek­tur und GRC-Werkzeuge](https://qvestcon.com/leistungen/#prozesse-werkzeuge) - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) - [Neutrale Unterstützung bei der Anbie­ter­aus­wahl](https://qvestcon.com/erfahrung/#kernbotschaft) ### FAQ - [Mit welchen Werkzeugen arbeitet Qvestcon?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-rimago-artemeon-bpmn-servicenow_ce489a43/) ## #BiPRO ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) ### Meldungen - [BIPRO Tag 2026: Künstliche Intelligenz braucht Standards in der Ver­si­che­rungs­bran­che](https://qvestcon.com/news/#m-dcd250baa1547502) ## #Bitkom ### Meldungen - [Wirtschaft will Entlastung beim Datenschutz](https://qvestcon.com/news/#m-efceadf5f3b40d9f) - [KI aus China? Für die deutsche Wirtschaft praktisch kein Thema](https://qvestcon.com/news/#m-16da8bb893461baf) ## #BPMN ### Leistungen - [Prozesse, Fach­ar­chi­tek­tur und GRC-Werkzeuge](https://qvestcon.com/leistungen/#prozesse-werkzeuge) - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) - [Neutrale Unterstützung bei der Anbie­ter­aus­wahl](https://qvestcon.com/erfahrung/#kernbotschaft) ### FAQ - [Mit welchen Werkzeugen arbeitet Qvestcon?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-rimago-artemeon-bpmn-servicenow_ce489a43/) ## #BSI ### FAQ - [Was ist ein Infor­ma­ti­ons­si­cher­heits-Manage­ment­sys­tem und was bietet der IT-Grundschutz des BSI dafür?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-informationsverbund-aufbauen_c0a13262/) - [Was regelt der BSI-Standard zum Not­fall­ma­nage­ment und was sind Business-Impact-Analyse und Wie­der­an­lauf­zeit?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-regelt-bsi-standard-notfallmanagement-business-impact_a048463a/) - [Wie hängen Schutz­be­darfs­fest­stel­lung, Business-Impact-Analyse und Risikoanalyse zusammen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-haengen-schutzbedarfsfeststellung-business-impact_f0911d34/) ### Meldungen - [Version 1.0: Check Point - Angreifer nutzen Schwach­stel­len seit Sommer aus](https://qvestcon.com/news/#m-4ebd9e01f5e8091a) - [Version 1.0: F5 BIG-IP APM - Aktive Ausnutzug einer Zero-Day Schwachstelle](https://qvestcon.com/news/#m-181eaa7969d2974c) - [Version 1.0: Cisco Secure Email Gateway - Aktive Ausnutzung einer Zero-Day-Schwachstelle](https://qvestcon.com/news/#m-b02ae57c13138c9e) - [Version 1.0: GitLab - Schwach­stel­len bereits kurz nach Ver­öf­fent­li­chung im Fokus von Angreifern](https://qvestcon.com/news/#m-273329225419e669) - [Cyber Resilience Act: Meldepflicht startet](https://qvestcon.com/news/#m-68e11ec1e7abf028) - [Version 1.0: SAP - Kritische Schwach­stel­len bedrohen verschiedene Anwendungen](https://qvestcon.com/news/#m-8d625100c036aa61) - [Version 1.0: Deutsche Institutionen über TerminalFix-Kampagne kom­pro­mit­tiert](https://qvestcon.com/news/#m-88cde7d2dc62c06c) - [Version 1.0: SonicWall SMA1000 - Schwach­stel­len werden aktiv ausgenutzt](https://qvestcon.com/news/#m-cbcee8a9c6f81b50) - [Version 1.2: SonicWall SMA1000 - Zero-Day Schwach­stel­len aktiv ausgenutzt](https://qvestcon.com/news/#m-5d82a0b839822547) - [Version 1.1: WordPress - Schwach­stel­len erlauben Remote Code Execution](https://qvestcon.com/news/#m-65feac9d122c5af3) ## #Busi­ness­Con­ti­nui­ty­Ma­nage­ment ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ## #Busi­nessIm­pact­Ana­lyse ### FAQ - [Was regelt der BSI-Standard zum Not­fall­ma­nage­ment und was sind Business-Impact-Analyse und Wie­der­an­lauf­zeit?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-regelt-bsi-standard-notfallmanagement-business-impact_a048463a/) - [Wie hängen Schutz­be­darfs­fest­stel­lung, Business-Impact-Analyse und Risikoanalyse zusammen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-haengen-schutzbedarfsfeststellung-business-impact_f0911d34/) ## #Bußgeld ### FAQ - [Was ist der EU AI Act und was bedeutet er für Banken und Versicherer?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan_9d38d39c/) - [Wie hoch kann ein Bußgeld wegen Daten­schutz­ver­stö­ßen ausfallen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-hoch-kann-bussgeld-wegen-datenschutzverstoessen_44dabded/) - [Wann werden zu wenig Zeit oder eine zu hohe Zahl an Mandaten für einen Geschäfts­lei­ter persönlich zum Bußgeld?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-werden-wenig-zeit-hohe-zahl_d52a26e9/) - [Wann wird die Verletzung der Auf­sichts­pflicht im Unternehmen zur Ord­nungs­wid­rig­keit?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-wird-verletzung-aufsichtspflicht-unternehmen_d7366237/) - [Was macht die Aufsicht mit bestands­kräf­ti­gen Maßnahmen und Buß­geld­ent­schei­dun­gen öffentlich?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-macht-aufsicht-bestandskraeftigen-massnahmen_adf19b0a/) - [Welche Geldbuße droht, wenn eine vollziehbare Anordnung nach § 36 KWG oder § 303 VAG missachtet wird?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-geldbusse-droht-wenn-vollziehbare-anordnung_4d2675b1/) - [Darf ein Haus den Geld­wä­sche­be­auf­trag­ten auslagern und wer bleibt ver­ant­wort­lich?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dienstleister-vertrag-bestellung-grc_b434aed9/) - [Was muss ein Vertrag zur Auf­trags­ver­ar­bei­tung regeln?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-muss-vertrag-auftragsverarbeitung-regeln_f4f968ce/) ### Meldungen - [Raiff­ei­sen­bank Reute-Gaisbeuren eG: Bafin setzt Bußgeld fest](https://qvestcon.com/news/#m-e5b929af6a8f19a3) - [Vivid Money S.A.: Bafin setzt Bußgeld fest](https://qvestcon.com/news/#m-55894d895ab1cd82) - [Volksbank Düsseldorf Neuss eG: Bafin setzt Bußgelder fest](https://qvestcon.com/news/#m-b9a84155810cf287) - [bunq B. V.: Bafin setzt Bußgeld fest](https://qvestcon.com/news/#m-c3049742d8bf9ff6) - [Wise Europe SA: Bafin setzt Bußgeld fest](https://qvestcon.com/news/#m-acd2f297938c3cff) - [BforBank SA: Bafin setzt Bußgeld fest](https://qvestcon.com/news/#m-688caaf755032f15) ## #BVR ### Meldungen - [Deutsche Kre­dit­wirt­schaft: Europäische Cloud- und KI-Angebote fördern, ohne Anbie­ter­wahl­frei­heit ein­zu­schrän­ken](https://qvestcon.com/news/#m-68fb113b9fa65c11) ## #Cloud ### Fristen - [Daten­ver­ord­nung: Cloud-Anbieter dürfen keine Wech­sel­ent­gelte mehr erheben](https://qvestcon.com/fristen/#f-data-act-wechselentgelte-2027-01-12) ### Meldungen - [Deutsche Kre­dit­wirt­schaft: Europäische Cloud- und KI-Angebote fördern, ohne Anbie­ter­wahl­frei­heit ein­zu­schrän­ken](https://qvestcon.com/news/#m-68fb113b9fa65c11) - [Sicherer Umgang mit Pati­en­ten­da­ten: Über 160 Praxen in Rheinland-Pfalz fortgebildet](https://qvestcon.com/news/#m-ae28a0f70d8b9b18) ## #CMDB ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) ## #CMMI ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) ## #Compliance ### Leistungen - [MaRisk und MaGo: Risi­ko­ma­nage­ment und Geschäfts­or­ga­ni­sa­tion](https://qvestcon.com/leistungen/#marisk-mago) ### Fristen - [Geldwäsche-Verordnung (AMLR): Anwendung für Kre­dit­in­sti­tute und Lebens­ver­si­che­rer](https://qvestcon.com/fristen/#f-amlr-anwendung-2027-07-10) ### FAQ - [Wie lese ich den Fris­ten­ka­len­der nach Betroffenen, Zuständigkeit und Meldestelle?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan_8fbd5a31/) - [Was verlangt das Gesetz von der Compliance-Funktion bei Banken und bei Versicherern?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-vorstand-it-compliance-nachweise_c5b66e2d/) - [Woran erkennt Ihr Haus, ob ein System für Governance, Risiko und Compliance mehrere Kon­zern­ein­hei­ten wirklich trennt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-multimandanten-konzern-rollenmodell_ac00ffa8/) - [Wie bildet Ihr Haus Personen mit mehreren Beschäf­ti­gungs- oder Organ­ver­hält­nis­sen im Konzern ab?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-konzern-rollenmodell_19a1a5de/) - [Wie verhindert Ihr Haus eine ungeprüfte Selbst­frei­gabe, wenn dieselbe Person mehrere Rollen im Frei­ga­be­pro­zess hat?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-verhindert-ihr-haus-ungepruefte-selbstfreigabe-wenn_0d1f0dd0/) - [Wie gelingt die Trennung der Datensphären, wenn Auftraggeber, Auftragnehmer und Erbringer verschiedenen Kon­zern­ein­hei­ten angehören?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-auftraggeber-auftragnehmer-dienstleistungserbringer_6961282d/) - [Ist jede IKT-Dienst­leis­tung zugleich eine Auslagerung oder Ausgliederung?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_389c5aa6/) - [Ist eine kurze oder einmalige Beauftragung automatisch keine IKT-Dienst­leis­tung?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_cd633c20/) - [Wie legt Ihr Haus die Verantwortung fest, wenn mehrere Funktionen an einer bezogenen Leistung beteiligt sind?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prozess-rollenmodell_a4650989/) - [Was geschieht, wenn ein Anbieter erforderliche Ver­trags­klau­seln ablehnt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-informationsregister-einkauf_30431711/) - [Welche Nachweise sammelt die laufende Dienst­leis­ter­steue­rung in Ihrem Haus?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-nachweise-sammelt-laufende_6ef100b6/) - [Wie schließt Ihr Haus festgestellte Sicher­heits­lü­cken so, dass am Ende ein belastbarer Nachweis steht?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-schliesst-ihr-haus-festgestellte-sicherheitsluecken_715fb3cc/) - [Wer erstellt, prüft und gibt eine Schutz­be­darfs­fest­stel­lung frei?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wer-erstellt-prueft-gibt-schutzbedarfsfeststellung_723d9272/) - [Wie verbindet Ihr Haus jede erlaubte Tätigkeit mit den Prozessen, die sie tragen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prozesse-prozesskatalog-konzern_39f7c9d9/) ### Meldungen - [Verstoß gegen die Markt­miss­brauchs­ver­ord­nung: Bafin setzt Geldbußen wegen Markt­ma­ni­pu­la­tion fest](https://qvestcon.com/news/#m-0efe8de322708077) ## #Confluence ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) ## #CRA ### Fristen - [Cyber Resilience Act: Haupt­pflich­ten für Produkte mit digitalen Elementen gelten](https://qvestcon.com/fristen/#f-cra-hauptpflichten-2027-12-11) ### FAQ - [Was regelt der Cyber Resilience Act und ab wann gelten seine Pflichten?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-regelt-cyber-resilience-act-ab-wann_77ef29b3/) - [Wann erfasst der Cyber Resilience Act Banken und Versicherer als Hersteller eigener Apps oder Geräte und welche Mel­de­pflich­ten gelten seit dem 11. September 2026?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-erfasst-cyber-resilience-act-banken_6b8f4cdb/) ### Meldungen - [Cyber Resilience Act: Meldepflicht startet](https://qvestcon.com/news/#m-68e11ec1e7abf028) ## #CRDVI ### Fristen - [CRD VI: Zweig­stel­len­pflicht für Dritt­lands­ban­ken (Art. 21c) und neues Titel-VI-Regime](https://qvestcon.com/fristen/#f-crd6-drittlandzweigstellen-2027-01-11) ## #CRR3 ### Fristen - [CRR3: Eigen­mit­tel­un­ter­grenze (Output Floor) steigt auf 60 Prozent](https://qvestcon.com/fristen/#f-crr3-output-floor-60-prozent-2027-01-01) - [FRTB: neue Eigen­mit­tel­an­for­de­run­gen für das Marktrisiko gelten](https://qvestcon.com/fristen/#f-frtb-marktrisiko-anwendung-2027-01-01) ## #CSDR ### Fristen - [Verkürzter Abwick­lungs­zy­klus (T+1) in der EU](https://qvestcon.com/fristen/#f-t1-abwicklungszyklus-2027-10-11) ## #Cyber­Re­si­li­en­ce­Act ### Fristen - [Cyber Resilience Act: Haupt­pflich­ten für Produkte mit digitalen Elementen gelten](https://qvestcon.com/fristen/#f-cra-hauptpflichten-2027-12-11) ### FAQ - [Was regelt der Cyber Resilience Act und ab wann gelten seine Pflichten?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-regelt-cyber-resilience-act-ab-wann_77ef29b3/) - [Wann erfasst der Cyber Resilience Act Banken und Versicherer als Hersteller eigener Apps oder Geräte und welche Mel­de­pflich­ten gelten seit dem 11. September 2026?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-erfasst-cyber-resilience-act-banken_6b8f4cdb/) ## #Cyber­si­cher­heit ### Fristen - [Cyber Resilience Act: Haupt­pflich­ten für Produkte mit digitalen Elementen gelten](https://qvestcon.com/fristen/#f-cra-hauptpflichten-2027-12-11) ### FAQ - [Was regelt der Cyber Resilience Act und ab wann gelten seine Pflichten?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-regelt-cyber-resilience-act-ab-wann_77ef29b3/) ### Meldungen - [KI aus China? Für die deutsche Wirtschaft praktisch kein Thema](https://qvestcon.com/news/#m-16da8bb893461baf) - [Version 1.0: Microsoft SharePoint - Zero-Day und kritische Schwach­stel­len geschlossen](https://qvestcon.com/news/#m-3fba5b6b607ac99c) - [Version 1.0: Auswirkungen auf die Cyber­si­cher­heit von Orga­ni­sa­tio­nen durch die Entwicklung im Bereich Künstlicher Intelligenz](https://qvestcon.com/news/#m-15a36683bd016fb1) [Alle Stich­wort­grup­pen](https://qvestcon.com/stichwoerter/)