Stichwörter von E bis H

#EBA

Meldungen

• ESAs mahnen zur Wachsamkeit bei externen Abhän­gig­kei­ten, Cyber­be­dro­hun­gen und Private-Credit-Risiken
• EU-Aufsicht warnt vor externen Abhän­gig­kei­ten und wachsenden Cyberrisiken
• EBA ver­öf­fent­licht endgültige Leitlinien zum Management von Dritt­par­tei­en­ri­si­ken: ver­hält­nis­mä­ßi­ger, einheitlicher und auf DORA abgestimmt
• EBA konsultiert zu Entwürfen technischer Standards für das operationelle Risi­ko­ma­nage­ment der Institute
• Rundschreiben 09/2026 (WA) - WpI MaRisk

#Eigenmittel

Fristen

• CRR3: Eigen­mit­tel­un­ter­grenze (Output Floor) steigt auf 60 Prozent

Meldungen

• Land­wirt­schaft­li­che Rentenbank: Bafin ordnet Sicher­stel­lung der ord­nungs­ge­mä­ßen Geschäfts­or­ga­ni­sa­tion und zusätzliche Eigen­mit­tel­an­for­de­run­gen an
• EBA konsultiert zu Entwürfen technischer Standards für das operationelle Risi­ko­ma­nage­ment der Institute
• Rundschreiben 06/2026 (BA)

#EIOPA

Meldungen

• ESAs mahnen zur Wachsamkeit bei externen Abhän­gig­kei­ten, Cyber­be­dro­hun­gen und Private-Credit-Risiken
• EU-Aufsicht warnt vor externen Abhän­gig­kei­ten und wachsenden Cyberrisiken

#Erstgespräch

FAQ

• Was passiert im kostenfreien Erstgespräch?

#Erst­ver­si­che­rer

FAQ

• Für wen arbeitet Qvestcon?

#ESG

Meldungen

• Rundschreiben 06/2026 (BA)

#ESMA

Meldungen

• ESAs mahnen zur Wachsamkeit bei externen Abhän­gig­kei­ten, Cyber­be­dro­hun­gen und Private-Credit-Risiken
• EU-Aufsicht warnt vor externen Abhän­gig­kei­ten und wachsenden Cyberrisiken
• ESMA setzt ab 2027 einen Auf­sichts­schwer­punkt auf KI und Tokenisierung
• Geopolitische und wirt­schaft­li­che Ver­wund­bar­kei­ten bleiben hinter dem starken Optimismus der Anleger verborgen
• EBA, EIOPA und ESMA fordern stärkere Governance und einheitliche Aufsicht, um IKT-Risiken durch Frontier-KI-Modelle im EU-Finanzsektor zu begrenzen

#etengo

Leistungen

• Einkauf über Preferred Supplier

#EUAIAct

Leistungen

• Schwerpunkte von Markus Junge

#EUNearshoring

Leistungen

• Schwerpunkte von Markus Junge

#Exit

FAQ

• Wie bewertet Ihr Haus eine gemeinsame Plattform, die mehrere Rechts­ein­hei­ten und Prozesse trägt?
• Woran erkennt Ihr Haus, ob eine unterstützte Funktion kritisch oder wichtig ist?
• Wie gelingt ein Anbie­ter­ver­gleich, ohne jedes Mal bei null anzufangen?
• Wie behält Ihr Haus die Kette im Blick, wenn ein Anbieter weitere Dienstleister einsetzt?
• Wie geht Ihr Haus mit einem schweren Verstoß gegen vereinbarte Leis­tungs­ziele um?
• Für welche Dienst­leis­tun­gen braucht Ihr Haus einen Ausstiegsplan und was verlangt die Aufsicht dafür?
• Wie gelingt ein erster Exit-Test, ohne dass Ihr Haus den Dienstleister sofort wechselt?
• Was gehört zur geordneten Beendigung einer Dienst­leis­tung?
• Woran erkennt Ihr Haus, ob ein Ausstiegsplan tatsächlich umsetzbar ist?

#Fach­ar­chi­tek­tur

Leistungen

• Schwerpunkte von Markus Junge

#Festpreis

FAQ

• Wann passt ein Festpreis und wann die Abrechnung nach Stunden?

#Finanz­be­richt­erstat­tung

Meldungen

• Kon­zern­rech­nungs­un­ter­la­gen 2024 nicht eingereicht: Ordnungsgeld gegen die Accentro Real Estate AG
• Kon­zern­rech­nungs­un­ter­la­gen 2023 nicht eingereicht: Ordnungsgeld gegen die Accentro Real Estate AG
• Rech­nungs­le­gungs­un­ter­la­gen 2023 nicht eingereicht: Ordnungsgeld gegen die Accentro Real Estate AG
• Rech­nungs­un­ter­la­gen 2024 nicht eingereicht: Ordnungsgeld gegen die Accentro Real Estate AG
• Finanz­be­richt­erstat­tung: Bundesamt für Justiz verhängt Ordnungsgeld gegen die H2 Core AG

#Finanz­dienst­leis­ter

Meldungen

• BaFin ver­öf­fent­licht ab Oktober 2026 Übersicht zu ESA- und AMLA-Leitlinien statt Rundschreiben
• BaFin-Rundschreiben 13/2026: Neue Mel­de­pflich­ten für Pen­si­ons­kas­sen beim Arbeitgeber-Siche­rungs­fall
• Büro­kra­tie­kos­ten für Versicherer steigen laut Bundesbank auf zehn Prozent des Umsatzes
• DORA-Praxis: Tricept zeigt mit RIMAGO Lösungen für Drittparteien- und IKT-Risiken
• VSAAG beschlossen: Bafin erhält mehr Auf­sichts­be­fug­nisse, Versicherer müssen Sanie­rungs­pläne erstellen
• Kritische Schwach­stel­len in Citrix NetScaler: Korrigierte Versionen verfügbar
• Europäische Ban­ken­auf­sicht konsultiert Änderungen an gemeinsamen Kapital- und Liqui­di­täts­ent­schei­dun­gen

#Finanz­in­sti­tute

Leistungen

• Schwerpunkte von Markus Junge

#FitAndProper

FAQ

• Muss die Aufsicht der Bestellung eines Vorstands zustimmen?
• Was verlangt das Gesetz von Geschäfts­lei­tern einer Bank an Eignung und Zuver­läs­sig­keit?
• Was verlangt das Gesetz von Personen, die ein Ver­si­che­rungs­un­ter­neh­men leiten, an Eignung und Zuver­läs­sig­keit?
• Genügt es, wenn einzelne Geschäfts­lei­ter die Hauptrisiken verstehen?
• Was muss ein Haus tun, wenn eine Person die Vor­aus­set­zun­gen für das Amt des Geschäfts­lei­ters nicht erfüllt?
• Welche Sachkunde verlangt das Gesetz von Mitgliedern des Verwaltungs- oder Auf­sichts­or­gans?
• Wann werden zu wenig Zeit oder eine zu hohe Zahl an Mandaten für einen Geschäfts­lei­ter persönlich zum Bußgeld?
• Wie hängen Fit and Proper und die Abhängigkeit von IKT-Dienst­leis­tern zusammen?

#Foerderbanken

Leistungen

• Schwerpunkte von Markus Junge
• Neutrale Unterstützung bei der Anbie­ter­aus­wahl

FAQ

• Für wen arbeitet Qvestcon?

#Freigabe

FAQ

• Wie gelingt ein Bezie­hungs­mo­dell für Dienst­leis­ter­da­ten, in dem jede Rechtseinheit einzeln erkennbar bleibt?
• Woran erkennt Ihr Haus, ob ein System für Governance, Risiko und Compliance mehrere Kon­zern­ein­hei­ten wirklich trennt?
• Wie bildet Ihr Haus Personen mit mehreren Beschäf­ti­gungs- oder Organ­ver­hält­nis­sen im Konzern ab?
• Wie verhindert Ihr Haus eine ungeprüfte Selbst­frei­gabe, wenn dieselbe Person mehrere Rollen im Frei­ga­be­pro­zess hat?
• Was geschieht, wenn ein Anbieter erforderliche Ver­trags­klau­seln ablehnt?
• Was prüft eine zentrale Steue­rungs­funk­tion, wenn der Fachbereich die Risikoanalyse erstellt?
• Genehmigt die BaFin eine kritische IKT-Dienst­leis­tung oder wesentliche Auslagerung und was zeigt Ihr Haus ihr an?
• Wie halten DORA-Meldung, Aus­la­ge­rungs­an­zeige und interne Freigabe in Ihrem Haus zusammen, ohne durch­ein­an­der­zu­ge­ra­ten?
• Wie führt Ihr Haus ein neues Steue­rungs­tool ein und übernimmt nur geprüfte Daten?
• Woran erkennt Ihr Haus, dass ein neues Steue­rungs­tool im Alltag trägt?
• Wie geht Ihr Haus vor, wenn ein geerbter Schutzbedarf nicht zur Anwendung passt?
• Wie vererbt sich der Schutzbedarf von Informationen und Prozessen auf Anwendungen und Systeme?
• Auf welchen Ebenen stellt Ihr Haus den Schutzbedarf eigenständig fest?
• Wann übernimmt Ihr Haus einen geerbten Schutzbedarf unverändert und wann braucht es eine neue Freigabe?
• Wer erstellt, prüft und gibt eine Schutz­be­darfs­fest­stel­lung frei?
• Was prüft Ihr Haus neu, wenn sich Erlaubnis, Prozessmodell oder Leis­tungs­kette ändern?

#Fristen

FAQ

• Womit beginne ich, wenn mehrere Pflichten zugleich anstehen?
• Was unterscheidet eine gesetzliche Frist von einem internen Zieltermin?
• Was ist der EU AI Act und was bedeutet er für Banken und Versicherer?
• Was bedeutet die Relevanz von 1 bis 5?
• Ist der Fristenticker verbindlich?
• Wie lese ich den Fris­ten­ka­len­der nach Betroffenen, Zuständigkeit und Meldestelle?
• Welche IKT-Vorfälle muss ein Haus nach DORA melden, an wen und in welchen Fristen?
• Bis wann ist eine Datenpanne der Aufsicht zu melden?

#FRTB

Fristen

• FRTB: neue Eigen­mit­tel­an­for­de­run­gen für das Marktrisiko gelten

#FSB

Meldungen

• FSB veranstaltet Round Table zur Zusam­men­ar­beit von öffentlichem und privatem Sektor für mehr operationale Resilienz
• FSB-Vorsitzender warnt vor Risiken durch Frontier-KI-Modelle
• Schreiben des FSB-Vorsitzenden an die G20-Finanz­mi­nis­ter und Zen­tral­bank­gou­ver­neure, August 2026
• Öffentliche Antworten auf die Konsultation zu bewährten Verfahren für den ver­ant­wor­tungs­vol­len Einsatz künstlicher Intelligenz (KI)

#GDV

Leistungen

• Werkzeuge, mit denen wir arbeiten

#Geldwäsche

Fristen

• Geldwäsche-Verordnung (AMLR): Anwendung für Kre­dit­in­sti­tute und Lebens­ver­si­che­rer

Meldungen

• Volksbank Düsseldorf Neuss eG: Bafin setzt Bußgelder fest
• Cadence Growth Capital GmbH: Bafin ordnet die Vorlage von Unterlagen bei Geschäfts­be­zie­hun­gen zu Placement Agents an
• Rundschreiben 07/2026 (GW)

#Geld­wä­sche­be­auf­trag­ter

FAQ

• Darf ein Haus den Geld­wä­sche­be­auf­trag­ten auslagern und wer bleibt ver­ant­wort­lich?

#Gemini

Leistungen

• Werkzeuge, mit denen wir arbeiten

FAQ

• Mit welchen Werkzeugen arbeitet Qvestcon?

#Gemi­ni­No­te­book

Leistungen

• Werkzeuge, mit denen wir arbeiten

FAQ

• Mit welchen Werkzeugen arbeitet Qvestcon?

#GenerativeKI

Fristen

• KI-Verordnung: Ende der Über­gangs­frist für die Kennzeichnung synthetischer Inhalte (Art. 50 Abs. 2)

#Geschäfts­füh­rer­haf­tung

FAQ

• Wie sieht die Organhaftung des Geschäfts­füh­rers einer Gesellschaft mit beschränkter Haftung gegenüber der Gesellschaft aus?

#Geschäfts­lei­ter

FAQ

• Was kann die Aufsicht gegen einzelne Geschäfts­lei­ter unternehmen?
• Muss die Aufsicht der Bestellung eines Vorstands zustimmen?
• Was verlangt das Gesetz von Geschäfts­lei­tern einer Bank an Eignung und Zuver­läs­sig­keit?
• Was verlangt das Gesetz von Personen, die ein Ver­si­che­rungs­un­ter­neh­men leiten, an Eignung und Zuver­läs­sig­keit?
• Genügt es, wenn einzelne Geschäfts­lei­ter die Hauptrisiken verstehen?
• Was muss ein Haus tun, wenn eine Person die Vor­aus­set­zun­gen für das Amt des Geschäfts­lei­ters nicht erfüllt?
• Wann werden zu wenig Zeit oder eine zu hohe Zahl an Mandaten für einen Geschäfts­lei­ter persönlich zum Bußgeld?
• Wie sieht die persönliche Haftung der Vor­stands­mit­glie­der einer Akti­en­ge­sell­schaft gegenüber der Gesellschaft aus?
• Wie sieht die Organhaftung des Geschäfts­füh­rers einer Gesellschaft mit beschränkter Haftung gegenüber der Gesellschaft aus?
• Wann wird die Verletzung der Auf­sichts­pflicht im Unternehmen zur Ord­nungs­wid­rig­keit?
• Was macht die Aufsicht mit bestands­kräf­ti­gen Maßnahmen und Buß­geld­ent­schei­dun­gen öffentlich?
• Welche Geldbuße droht, wenn eine vollziehbare Anordnung nach § 36 KWG oder § 303 VAG missachtet wird?
• Wie hängen Fit and Proper und die Abhängigkeit von IKT-Dienst­leis­tern zusammen?

#Geschäfts­or­ga­ni­sa­tion

FAQ

• Was regeln die MaGo für Versicherer und was hat die Neufassung geändert?
• Was bedeutet ord­nungs­ge­mäße Geschäfts­or­ga­ni­sa­tion bei Banken nach § 25a KWG und bei Versicherern nach § 23 VAG?

#GKV

FAQ

• Für wen arbeitet Qvestcon?
• Betrifft das KRITIS-Dachgesetz gesetzliche Kran­ken­ver­si­che­run­gen?

#GmbHG

FAQ

• Wie sieht die Organhaftung des Geschäfts­füh­rers einer Gesellschaft mit beschränkter Haftung gegenüber der Gesellschaft aus?

#Goldrand

FAQ

• Was meint Qvestcon mit „ohne Goldrand“?

#Goog­le­AI­Stu­dio

Leistungen

• Werkzeuge, mit denen wir arbeiten

FAQ

• Mit welchen Werkzeugen arbeitet Qvestcon?

#Governance

FAQ

• Wie legt Ihr Haus die Verantwortung fest, wenn mehrere Funktionen an einer bezogenen Leistung beteiligt sind?
• Was prüft eine zentrale Steue­rungs­funk­tion, wenn der Fachbereich die Risikoanalyse erstellt?
• Wie halten DORA-Meldung, Aus­la­ge­rungs­an­zeige und interne Freigabe in Ihrem Haus zusammen, ohne durch­ein­an­der­zu­ge­ra­ten?

#GRC

Leistungen

• Prozesse, Fach­ar­chi­tek­tur und GRC-Werkzeuge
• Schwerpunkte von Markus Junge

FAQ

• Mit welchen Werkzeugen arbeitet Qvestcon?

#GwG

Fristen

• Geldwäsche-Verordnung (AMLR): Anwendung für Kre­dit­in­sti­tute und Lebens­ver­si­che­rer

FAQ

• Darf ein Haus den Geld­wä­sche­be­auf­trag­ten auslagern und wer bleibt ver­ant­wort­lich?

#HAYS

Leistungen

• Einkauf über Preferred Supplier

#Hochrisiko

Fristen

• KI-Verordnung: Hochrisiko-Pflichten für Anhang-III-Systeme (Kre­dit­wür­dig­keit, Lebens- und Kran­ken­ver­si­che­rung) gelten