Stichwörter von F bis H

#Fach­ar­chi­tek­tur

Leistungen

• Schwerpunkte von Markus Junge

#Festpreis

FAQ

• Wann passt ein Festpreis und wann die Abrechnung nach Stunden?

#Finanz­be­richt­erstat­tung

Meldungen

• Kon­zern­rech­nungs­un­ter­la­gen 2024 nicht eingereicht: Ordnungsgeld gegen die Accentro Real Estate AG
• Kon­zern­rech­nungs­un­ter­la­gen 2023 nicht eingereicht: Ordnungsgeld gegen die Accentro Real Estate AG
• Rech­nungs­le­gungs­un­ter­la­gen 2023 nicht eingereicht: Ordnungsgeld gegen die Accentro Real Estate AG
• Rech­nungs­un­ter­la­gen 2024 nicht eingereicht: Ordnungsgeld gegen die Accentro Real Estate AG
• Finanz­be­richt­erstat­tung: Bundesamt für Justiz verhängt Ordnungsgeld gegen die H2 Core AG

#Finanzbildung

Meldungen

• Spar- und Inves­ti­ti­ons­union: EWSA-Präsident im EU-Podcast

#Finanz­dienst­leis­ter

Meldungen

• Bundestag verabschiedet CRA-Durch­füh­rungs­ge­setz
• BeyondTrust Remote Support: Schwachstelle wird ausgenutzt
• EIOPA legt strategische Auf­sichts­prio­ri­tä­ten für 2027 bis 2029 fest
• SIA: Security-Chatbot mit Quel­len­be­le­gen für Banken
• EUDI-Wallet: BIPRO startet Anwen­dungs­fälle am 22. Oktober
• BaFin konsultiert Sachkunde-Verordnung für Ver­brau­cher­dar­le­hen, Frist bis 27. Oktober 2026
• BaFin ver­öf­fent­licht Tätig­keits­ver­bot gegen ehemaligen Bank­ge­schäfts­lei­ter
• DORA: Exit-Strategie für ausgelagerte Funktionen regeln
• Adobe Bridge und Substance 3D: Updates gegen Schwach­stel­len
• Syonics: Ammerländer Versicherung bietet IT-Plattform an

#Finanz­in­sti­tute

Leistungen

• Schwerpunkte von Markus Junge

#FitAndProper

FAQ

• Muss die Aufsicht der Bestellung eines Vorstands zustimmen?
• Was verlangt das Gesetz von Geschäfts­lei­tern einer Bank an Eignung und Zuver­läs­sig­keit?
• Was verlangt das Gesetz von Personen, die ein Ver­si­che­rungs­un­ter­neh­men leiten, an Eignung und Zuver­läs­sig­keit?
• Genügt es, wenn einzelne Geschäfts­lei­ter die Hauptrisiken verstehen?
• Was muss ein Haus tun, wenn eine Person die Vor­aus­set­zun­gen für das Amt des Geschäfts­lei­ters nicht erfüllt?
• Welche Sachkunde verlangt das Gesetz von Mitgliedern des Verwaltungs- oder Auf­sichts­or­gans?
• Wann werden zu wenig Zeit oder eine zu hohe Zahl an Mandaten für einen Geschäfts­lei­ter persönlich zum Bußgeld?
• Wie hängen Fit and Proper und die Abhängigkeit von IKT-Dienst­leis­tern zusammen?
• Welche Fehler der Geschäfts­or­ga­ni­sa­tion gefährden Vorstände?

#Foerderbanken

Leistungen

• Schwerpunkte von Markus Junge
• Neutrale Unterstützung bei der Anbie­ter­aus­wahl

FAQ

• Für wen arbeitet Qvestcon?

#Foreman

Meldungen

• BSI warnt: Kritische Schwach­stel­len in Foreman

#Freigabe

FAQ

• Wie gelingt ein Bezie­hungs­mo­dell für Dienst­leis­ter­da­ten, in dem jede Rechtseinheit einzeln erkennbar bleibt?
• Woran erkennt Ihr Haus, ob ein System für Governance, Risiko und Compliance mehrere Kon­zern­ein­hei­ten wirklich trennt?
• Wie bildet Ihr Haus Personen mit mehreren Beschäf­ti­gungs- oder Organ­ver­hält­nis­sen im Konzern ab?
• Wie verhindert Ihr Haus eine ungeprüfte Selbst­frei­gabe, wenn dieselbe Person mehrere Rollen im Frei­ga­be­pro­zess hat?
• Was geschieht, wenn ein Anbieter erforderliche Ver­trags­klau­seln ablehnt?
• Was prüft eine zentrale Steue­rungs­funk­tion, wenn der Fachbereich die Risikoanalyse erstellt?
• Genehmigt die BaFin eine kritische IKT-Dienst­leis­tung oder wesentliche Auslagerung und was zeigt Ihr Haus ihr an?
• Wie halten DORA-Meldung, Aus­la­ge­rungs­an­zeige und interne Freigabe in Ihrem Haus zusammen, ohne durch­ein­an­der­zu­ge­ra­ten?
• Wie führt Ihr Haus ein neues Steue­rungs­tool ein und übernimmt nur geprüfte Daten?
• Trägt das neue Steue­rungs­tool im Alltag?
• Wie geht Ihr Haus vor, wenn ein geerbter Schutzbedarf nicht zur Anwendung passt?
• Wie vererbt sich der Schutzbedarf von Informationen und Prozessen auf Anwendungen und Systeme?
• Auf welchen Ebenen stellt Ihr Haus den Schutzbedarf eigenständig fest?
• Wann übernimmt Ihr Haus einen geerbten Schutzbedarf unverändert und wann braucht es eine neue Freigabe?
• Wer erstellt, prüft und gibt eine Schutz­be­darfs­fest­stel­lung frei?
• Was prüft Ihr Haus neu, wenn sich Erlaubnis, Prozessmodell oder Leis­tungs­kette ändern?

#Fristen

FAQ

• Womit beginne ich, wenn mehrere Pflichten zugleich anstehen?
• Was unterscheidet eine gesetzliche Frist von einem internen Zieltermin?
• Was ist der EU AI Act und was bedeutet er für Banken und Versicherer?
• Was bedeutet die Relevanz von 1 bis 5?
• Ist der Fristenticker verbindlich?
• Wie lese ich den Fris­ten­ka­len­der nach Betroffenen, Zuständigkeit und Meldestelle?
• Welche IKT-Vorfälle muss ein Haus nach DORA melden, an wen und in welchen Fristen?
• Bis wann ist eine Datenpanne der Aufsicht zu melden?
• Wann entfallen Cloud-Wech­sel­ent­gelte?

#FRTB

Fristen

• FRTB: neue Eigen­mit­tel­an­for­de­run­gen für das Marktrisiko gelten

#FSB

Meldungen

• FSB veranstaltet Round Table zur Zusam­men­ar­beit von öffentlichem und privatem Sektor für mehr operationale Resilienz
• FSB-Vorsitzender warnt vor Risiken durch Frontier-KI-Modelle
• Schreiben des FSB-Vorsitzenden an die G20-Finanz­mi­nis­ter und Zen­tral­bank­gou­ver­neure, August 2026
• Öffentliche Antworten auf die Konsultation zu bewährten Verfahren für den ver­ant­wor­tungs­vol­len Einsatz künstlicher Intelligenz (KI)

#GDV

Leistungen

• Werkzeuge, mit denen wir arbeiten

#Geldwäsche

Fristen

• Geldwäsche-Verordnung (AMLR): Anwendung für Kre­dit­in­sti­tute und Lebens­ver­si­che­rer

Meldungen

• Volksbank Düsseldorf Neuss eG: Bafin setzt Bußgelder fest
• Cadence Growth Capital GmbH: Bafin ordnet die Vorlage von Unterlagen bei Geschäfts­be­zie­hun­gen zu Placement Agents an
• Rundschreiben 07/2026 (GW)

#Geld­wä­sche­be­auf­trag­ter

FAQ

• Darf ein Haus den Geld­wä­sche­be­auf­trag­ten auslagern und wer bleibt ver­ant­wort­lich?

#Geld­wä­sche­prä­ven­tion

FAQ

• Wie halten wir Fristen im Trans­ak­ti­ons­mo­ni­to­ring nach?
• Wie dokumentieren wir die Frist bei Ver­dachts­mel­dun­gen?

Meldungen

• BaFin setzt gegen die abcfinance GmbH 90.000 Euro Bußgeld wegen verspäteter Ver­dachts­mel­dun­gen fest
• AMLA konsultiert zur zentralen EU-Datenbank für Geldwäsche

#Gemini

Leistungen

• Werkzeuge, mit denen wir arbeiten

FAQ

• Mit welchen Werkzeugen arbeitet Qvestcon?

#Gemi­ni­No­te­book

Leistungen

• Werkzeuge, mit denen wir arbeiten

FAQ

• Mit welchen Werkzeugen arbeitet Qvestcon?

#GenerativeKI

Fristen

• KI-Verordnung: Ende der Über­gangs­frist für die Kennzeichnung synthetischer Inhalte (Art. 50 Abs. 2)

#Geschäfts­füh­rer­haf­tung

FAQ

• Wie sieht die Organhaftung des Geschäfts­füh­rers einer Gesellschaft mit beschränkter Haftung gegenüber der Gesellschaft aus?

#Geschäfts­lei­ter

FAQ

• Was kann die Aufsicht gegen einzelne Geschäfts­lei­ter unternehmen?
• Muss die Aufsicht der Bestellung eines Vorstands zustimmen?
• Was verlangt das Gesetz von Geschäfts­lei­tern einer Bank an Eignung und Zuver­läs­sig­keit?
• Was verlangt das Gesetz von Personen, die ein Ver­si­che­rungs­un­ter­neh­men leiten, an Eignung und Zuver­läs­sig­keit?
• Genügt es, wenn einzelne Geschäfts­lei­ter die Hauptrisiken verstehen?
• Was muss ein Haus tun, wenn eine Person die Vor­aus­set­zun­gen für das Amt des Geschäfts­lei­ters nicht erfüllt?
• Wann werden zu wenig Zeit oder eine zu hohe Zahl an Mandaten für einen Geschäfts­lei­ter persönlich zum Bußgeld?
• Wie sieht die persönliche Haftung der Vor­stands­mit­glie­der einer Akti­en­ge­sell­schaft gegenüber der Gesellschaft aus?
• Wie sieht die Organhaftung des Geschäfts­füh­rers einer Gesellschaft mit beschränkter Haftung gegenüber der Gesellschaft aus?
• Wann wird die Verletzung der Auf­sichts­pflicht im Unternehmen zur Ord­nungs­wid­rig­keit?
• Was macht die Aufsicht mit bestands­kräf­ti­gen Maßnahmen und Buß­geld­ent­schei­dun­gen öffentlich?
• Welche Geldbuße droht, wenn eine vollziehbare Anordnung nach § 36 KWG oder § 303 VAG missachtet wird?
• Wie hängen Fit and Proper und die Abhängigkeit von IKT-Dienst­leis­tern zusammen?

#Geschäfts­lei­tung

FAQ

• Welche Fehler der Geschäfts­or­ga­ni­sa­tion gefährden Vorstände?

#Geschäfts­or­ga­ni­sa­tion

FAQ

• Was regeln die MaGo für Versicherer und was hat die Neufassung geändert?
• Was bedeutet ord­nungs­ge­mäße Geschäfts­or­ga­ni­sa­tion bei Banken nach § 25a KWG und bei Versicherern nach § 23 VAG?
• Welche Fehler der Geschäfts­or­ga­ni­sa­tion gefährden Vorstände?

#Gewerbesteuer

FAQ

• Welche Rolle spielt der Gewerbesteuer-Hebesatz bei der Standortwahl für ein Servicecenter in Deutschland?

#GKV

FAQ

• Für wen arbeitet Qvestcon?
• Betrifft das KRITIS-Dachgesetz gesetzliche Kran­ken­ver­si­che­run­gen?

#GmbHG

FAQ

• Wie sieht die Organhaftung des Geschäfts­füh­rers einer Gesellschaft mit beschränkter Haftung gegenüber der Gesellschaft aus?

#Goldrand

FAQ

• Was meint Qvestcon mit „ohne Goldrand“?

#Goog­le­AI­Stu­dio

Leistungen

• Werkzeuge, mit denen wir arbeiten

FAQ

• Mit welchen Werkzeugen arbeitet Qvestcon?

#Governance

FAQ

• Wie legt Ihr Haus die Verantwortung fest, wenn mehrere Funktionen an einer bezogenen Leistung beteiligt sind?
• Was prüft eine zentrale Steue­rungs­funk­tion, wenn der Fachbereich die Risikoanalyse erstellt?
• Wie halten DORA-Meldung, Aus­la­ge­rungs­an­zeige und interne Freigabe in Ihrem Haus zusammen, ohne durch­ein­an­der­zu­ge­ra­ten?
• Wer ist beim Cloud-Einsatz zuständig? Wohin eskaliert ein Mangel?
• Welche Fehler führen bei Geschäfts­lei­tern im Cloud-Einsatz zur persönlichen Haftung gegenüber dem eigenen Unternehmen?
• Wie prüfen wir als Versicherer mit Private-Equity-Eigentümern die Auf­sichts­er­war­tun­gen, ohne Gesetze zu lesen?

#GRC

Leistungen

• Prozesse, Fach­ar­chi­tek­tur und GRC-Werkzeuge
• Schwerpunkte von Markus Junge

FAQ

• Mit welchen Werkzeugen arbeitet Qvestcon?

#GwG

Fristen

• Geldwäsche-Verordnung (AMLR): Anwendung für Kre­dit­in­sti­tute und Lebens­ver­si­che­rer

FAQ

• Darf ein Haus den Geld­wä­sche­be­auf­trag­ten auslagern und wer bleibt ver­ant­wort­lich?

#HAYS

Leistungen

• Einkauf über Preferred Supplier

#Hebesatz

FAQ

• Welche Rolle spielt der Gewerbesteuer-Hebesatz bei der Standortwahl für ein Servicecenter in Deutschland?

#Hochrisiko

Fristen

• KI-Verordnung: Hochrisiko-Pflichten für Anhang-III-Systeme (Kre­dit­wür­dig­keit, Lebens- und Kran­ken­ver­si­che­rung) gelten