Stichwörter von K bis L

#KAIT

Leistungen

• Von VAIT, BAIT und KAIT zu DORA

FAQ

• Wie verhalten sich VAIT, BAIT und KAIT zu DORA?
• Welche IT-Vorgaben der BaFin entfallen für Versicherer und weitere BaFin-regulierte Unternehmen und ab wann?

#Kanban

Leistungen

• Werkzeuge, mit denen wir arbeiten

#Kapitalmarkt

Fristen

• Verkürzter Abwick­lungs­zy­klus (T+1) in der EU

#Kennzahlen

FAQ

• Welche Kennzahlen steuern einen Nearshoring-Dienstleister laufend?

#Kerberos

Meldungen

• RC4 im Active Directory: Ausnahmen finden und abbauen

#KI

FAQ

• Was ist der EU AI Act und was bedeutet er für Banken und Versicherer?
• Wie ergänzen wir Not­fall­pro­zesse um KI-Vorfälle?

Meldungen

• KI-generierter Code: Prüfung im Editor und Pipeline
• KI-gestützte Angriffe: Kontext statt mehr Warnmeldungen
• ISO/IEC 42001: Was ein KI-Manage­ment­sys­tem regelt
• Agentische KI braucht eine Spei­cher­schicht mit Zugriffs­kon­trolle und Wie­der­her­stel­lung
• KI und Datenschutz: Checkliste mit zehn Schlüs­sel­fra­gen
• Eigene KI-Infrastruktur: Kosten und Abhängigkeit prüfen
• KI-gestützte Angriffe zielen auf den Zugriff
• Microsoft 365: Berech­ti­gun­gen vor dem KI-Einsatz prüfen
• KI-Projekte scheitern laut Studie an Prozessen
• Wie sichern Banken offene KI-Modelle gegen Datenabfluss?

#KIAgenten

Meldungen

• KI-Modelle verstecken Botschaften in Bildern
• Agentic SOC: KI-Agenten sollen die Zeitlücke zwischen Erkennung und Reaktion schließen
• Iden­ti­täts­si­cher­heit: Vier Bausteine für Mensch und Maschine
• KI-Agenten zur Laufzeit kontrollieren: Ansatz für Banken
• KI-Agenten: Geschäfts­re­geln gehören in die Datenbank
• Warum KI-Agenten trotz sinkender Tokenpreise teurer werden
• KI-Empfehlungen: Fachleute folgen ihnen in 86 Prozent
• KI-Agenten brauchen eigene Zugriffs­gren­zen auf Endgeräten
• KI-Agenten: Ver­ant­wort­li­che und Stopp-Recht festlegen
• KI-Agenten in Geschäfts­sys­te­men: Oracle setzt auf Berech­ti­gun­gen und menschliche Freigabe

#KICompliance

Leistungen

• Schwerpunkte von Markus Junge

#KIEinsatz

Meldungen

• Cohere: Schwarz-Gruppe führt Finan­zie­rungs­runde für souveräne KI
• KI-Agenten: Fachleute übernehmen deren Position in 86 Prozent der Fälle
• Mistral Large 4: Modell­ge­wichte für den Eigenbetrieb freigegeben

#KIGovernance

Leistungen

• Schwerpunkte von Markus Junge

Meldungen

• KI-Agenten zur Laufzeit kontrollieren: Ansatz für Banken

#KIimEinsatz

Meldungen

• KI-Agenten lenken Fachleute: 86 Prozent folgen der Empfehlung

#KIKosten

Meldungen

• Warum KI-Agenten trotz sinkender Tokenpreise teurer werden

#Kirch­lich­eIn­sti­tute

Leistungen

• Schwerpunkte von Markus Junge

#Kirch­li­che­Ver­si­che­rung

Leistungen

• Neutrale Unterstützung bei der Anbie­ter­aus­wahl

FAQ

• Für wen arbeitet Qvestcon?

#KISicherheit

Meldungen

• KI-Modelle verstecken Botschaften in Bildern
• KI-Vorfälle: Nur 11 Prozent haben eigene Abläufe

#KIVerordnung

Fristen

• KI-Verordnung: Ende der Über­gangs­frist für die Kennzeichnung synthetischer Inhalte (Art. 50 Abs. 2)
• KI-Verordnung: Hochrisiko-Pflichten für Anhang-III-Systeme (Kre­dit­wür­dig­keit, Lebens- und Kran­ken­ver­si­che­rung) gelten
• KI-Verordnung: Hochrisiko-Pflichten für KI in Produkten nach Anhang I gelten

Meldungen

• NIS2, CRA und EU AI Act machen Security zur Füh­rungs­auf­gabe
• GDV fordert Vereinfachung von KI-Verordnung, DSGVO, DORA
• KI-Verordnung: Wann Alltags-KI zum Hochrisiko-System wird

#Konsultation

FAQ

• Wer braucht ab 20. November 2026 einen Sach­kun­de­nach­weis?

#Kon­zen­tra­ti­ons­ri­siko

FAQ

• Was bedeutet Kon­zen­tra­ti­ons­ri­siko bei IKT-Dienst­leis­tern und was verlangt DORA dazu?
• Welche Risikoanalyse steht vor der Unterschrift, damit sie den Vertrag wirklich prägt?

Meldungen

• Binance-Angriff: Aus­zah­lungs­sperre in der Planung

#Konzern

FAQ

• Wie gelingt ein Bezie­hungs­mo­dell für Dienst­leis­ter­da­ten, in dem jede Rechtseinheit einzeln erkennbar bleibt?
• Was macht eine Leistung innerhalb der Gruppe tragfähig: Vertrag und Risi­ko­be­ur­tei­lung je empfangender Rechtseinheit?
• Wie bildet Ihr Haus einen Kon­zern­ver­trag ab, wenn eine Rechtseinheit unterschreibt und eine andere die Leistung erbringt?
• Woran erkennt Ihr Haus, ob ein System für Governance, Risiko und Compliance mehrere Kon­zern­ein­hei­ten wirklich trennt?
• Wie bildet Ihr Haus Personen mit mehreren Beschäf­ti­gungs- oder Organ­ver­hält­nis­sen im Konzern ab?
• Wie verhindert Ihr Haus eine ungeprüfte Selbst­frei­gabe, wenn dieselbe Person mehrere Rollen im Frei­ga­be­pro­zess hat?
• Wie bewertet Ihr Haus eine gemeinsame Plattform, die mehrere Rechts­ein­hei­ten und Prozesse trägt?
• Wie gelingt die Trennung der Datensphären, wenn Auftraggeber, Auftragnehmer und Erbringer verschiedenen Kon­zern­ein­hei­ten angehören?
• Wie stufen Banken Konzernfirmen als Neben­dienst­leis­ter ein?

#Kon­zern­struk­tur

Meldungen

• Verschmelzung: Zeitplan, Betriebsrat und Schlussbilanz

#Kre­dit­in­sti­tute

Leistungen

• Schwerpunkte von Markus Junge

FAQ

• Für wen arbeitet Qvestcon?

Meldungen

• Volksbank Düsseldorf Neuss eG: Bafin setzt Bußgelder fest
• Bafin verwarnt Geschäfts­lei­ter

#Kre­dit­wür­dig­keits­prü­fung

Fristen

• Neue Ver­brau­cher­kre­dit­richt­li­nie: Anwendung und Inkrafttreten des deutschen Umset­zungs­ge­set­zes

#KRITIS

FAQ

• Was regelt das KRITIS-Dachgesetz?
• Gilt das KRITIS-Dachgesetz für Banken und Versicherer?
• Betrifft das KRITIS-Dachgesetz gesetzliche Kran­ken­ver­si­che­run­gen?
• Haftet die Geschäfts­lei­tung nach dem KRITIS-Dachgesetz persönlich und gilt das für Banken und Versicherer?
• Wie starten Banken und Versicherer die PQC-Umstellung?

Meldungen

• BIS-Institut: Aufsicht prüft bei Banken operative und strategische Resilienz im KI-Umfeld
• Version 1.0: F5 BIG-IP APM - Aktive Ausnutzug einer Zero-Day Schwachstelle
• EBA ver­öf­fent­licht endgültige Leitlinien zum Management von Dritt­par­tei­en­ri­si­ken: ver­hält­nis­mä­ßi­ger, einheitlicher und auf DORA abgestimmt
• Version 1.0: GitLab - Schwach­stel­len bereits kurz nach Ver­öf­fent­li­chung im Fokus von Angreifern
• Version 1.0: SAP - Kritische Schwach­stel­len bedrohen verschiedene Anwendungen
• EBA, EIOPA und ESMA fordern stärkere Governance und einheitliche Aufsicht, um IKT-Risiken durch Frontier-KI-Modelle im EU-Finanzsektor zu begrenzen
• Version 1.1: WordPress - Schwach­stel­len erlauben Remote Code Execution
• Version 1.0: Microsoft SharePoint - Zero-Day und kritische Schwach­stel­len geschlossen
• Infor­ma­ti­ons­frei­heit im Bund in Gefahr: Die Infor­ma­ti­ons­frei­heits-beauftragten kritisieren Bun­des­re­gie­rung
• Infor­ma­ti­ons­frei­heits­ge­setz: Konferenz der Beauftragten lehnt geplante Einschränkung ab

#KRI­TIS­Dach­ge­setz

FAQ

• Was regelt das KRITIS-Dachgesetz?
• Gilt das KRITIS-Dachgesetz für Banken und Versicherer?
• Betrifft das KRITIS-Dachgesetz gesetzliche Kran­ken­ver­si­che­run­gen?
• Haftet die Geschäfts­lei­tung nach dem KRITIS-Dachgesetz persönlich und gilt das für Banken und Versicherer?

#KRONGAARD

Leistungen

• Einkauf über Preferred Supplier

#Kryp­to­agi­li­tät

FAQ

• Wie starten Banken und Versicherer die PQC-Umstellung?

Meldungen

• Quantenrisiko: Warum Kryp­to­agi­li­tät jetzt Planungsthema ist
• Post-Quanten-Kryptografie: Mit dem Inventar beginnen
• Post-Quanten-Kryptografie: Leitlinie nennt Frist 2030

#Kryp­to­ver­wah­rung

Meldungen

• ESMA prüft Kryp­to­ver­wah­rer auf digitale Resilienz

#Künst­lich­eIn­tel­li­genz

Meldungen

• KI-Empfehlungen: Fachleute folgen ihnen in 86 Prozent
• Nvidia kauft Hugging Face: Bezug von KI-Modellen dokumentieren
• KI-Chatbots nennen bei Ver­si­che­rungs­fra­gen nur wenige Marken
• KI-Agenten im Unternehmen: Rechte begrenzen, Löschen freigeben
• Kon­text­fens­ter: Wie viel ein KI-Modell pro Anfrage liest
• KI-Reife beginnt mit Transparenz über vorhandene Fähigkeiten
• Kimi K3.1 Pro: Open-Weight-Modell und Cyberrisiko
• GPT-6.1 Terra: Mittelklasse-Modell mit weniger Fehlern
• KI im Pro­duk­tiv­be­trieb: Zwei Drittel der IT-Chefs sehen ihre Infrastruktur nicht bereit
• KI-Anbieter warnt: Ver­si­che­rungs­bran­che könnte Großschäden nicht decken

#KWG

Fristen

• CRD VI: Zweig­stel­len­pflicht für Dritt­lands­ban­ken (Art. 21c) und neues Titel-VI-Regime

FAQ

• Seit wann gilt DORA und wen betrifft sie?
• Was ist die zentrale Aus­la­ge­rungs­steue­rung?
• Gelten für Nearshoring andere Regeln als für Outsourcing?
• Was kann die Aufsicht gegen einzelne Geschäfts­lei­ter unternehmen?
• Muss die Aufsicht der Bestellung eines Vorstands zustimmen?
• Welche IKT-Dienstleister gelten als kritisch und wer benennt sie?
• Was verlangt das Gesetz von Geschäfts­lei­tern einer Bank an Eignung und Zuver­läs­sig­keit?
• Genügt es, wenn einzelne Geschäfts­lei­ter die Hauptrisiken verstehen?
• Was muss ein Haus tun, wenn eine Person die Vor­aus­set­zun­gen für das Amt des Geschäfts­lei­ters nicht erfüllt?
• Welche Sachkunde verlangt das Gesetz von Mitgliedern des Verwaltungs- oder Auf­sichts­or­gans?
• Wann werden zu wenig Zeit oder eine zu hohe Zahl an Mandaten für einen Geschäfts­lei­ter persönlich zum Bußgeld?
• Was macht die Aufsicht mit bestands­kräf­ti­gen Maßnahmen und Buß­geld­ent­schei­dun­gen öffentlich?
• Welche Geldbuße droht, wenn eine vollziehbare Anordnung nach § 36 KWG oder § 303 VAG missachtet wird?
• Welche Kenntnisse und Fortbildung zu IKT-Risiken verlangt das Auf­sichts­recht von Geschäfts­lei­tern und Lei­tungs­or­ga­nen?
• Wie ist DORA im deutschen Auf­sichts­recht verankert und was gilt für Häuser außerhalb des DORA-Gel­tungs­be­reichs?
• Was regeln die MaRisk und was hat die Neufassung geändert?
• Was bedeutet ord­nungs­ge­mäße Geschäfts­or­ga­ni­sa­tion bei Banken nach § 25a KWG und bei Versicherern nach § 23 VAG?
• Was verlangt das Gesetz von der Compliance-Funktion bei Banken und bei Versicherern?
• Wann ist eine Auslagerung bei einer Bank wesentlich und was folgt daraus?
• Auslagerung, Ausgliederung, kritische oder wichtige Funktion: Welcher Begriff gilt für Banken, welcher für Versicherer und welcher nach DORA?
• Welche Register muss ein Haus für Auslagerungen führen und wie verhält sich das Aus­la­ge­rungs­re­gis­ter zum Infor­ma­ti­ons­re­gis­ter nach DORA?
• Wer bleibt für ausgelagerte Funktionen ver­ant­wort­lich?
• Wie groß darf die Abhängigkeit von einem einzelnen Dienstleister sein und was verlangt das Auf­sichts­recht zu Konzentration und Ausstieg?
• Wie bringt Ihr Haus regu­la­to­ri­sche Anforderungen rechtzeitig in Verträge mit IKT-Dienst­leis­tern, bevor die Verhandlung beginnt?
• Wie legt Ihr Haus die Verantwortung fest, wenn mehrere Funktionen an einer bezogenen Leistung beteiligt sind?
• Welche Kontrollen gelten nach Ver­trags­be­ginn?
• Was geschieht, wenn ein Anbieter erforderliche Ver­trags­klau­seln ablehnt?
• Was prüft eine zentrale Steue­rungs­funk­tion, wenn der Fachbereich die Risikoanalyse erstellt?
• Wie gelingt der Abgleich von Aus­la­ge­rungs­re­gis­ter und IKT-Infor­ma­ti­ons­re­gis­ter aus einem gemeinsamen Datenmodell?
• Wer ist für ausgelagerte Funktionen zuständig? Und wohin eskaliert Ihr Haus?
• Wie belegt die Geschäfts­lei­tung einer Bank, dass sie ihre Verantwortung für Cloud-Auslagerungen wahrnimmt?

#Lean

Leistungen

• Werkzeuge, mit denen wir arbeiten

#Leasing

Leistungen

• Neutrale Unterstützung bei der Anbie­ter­aus­wahl

FAQ

• Für wen arbeitet Qvestcon?

#Lea­sing­ge­sell­schaf­ten

Leistungen

• Schwerpunkte von Markus Junge

#Leitlinien

FAQ

• Wie prüft Compliance, ob die Bafin Leitlinien übernahm?

#Leitungsorgan

FAQ

• Wer trägt in einer Bank oder einem Versicherer die Verantwortung für DORA?
• Welche Kenntnisse und Fortbildung zu IKT-Risiken verlangt das Auf­sichts­recht von Geschäfts­lei­tern und Lei­tungs­or­ga­nen?

#Lieferkette

FAQ

• Wie erfassen Sie die Kette der Unter­auf­trag­neh­mer bei einem IKT-Dienstleister?

#LSIStresstest

FAQ

• Wie prüfen wir die indikative Eigen­mit­tel­emp­feh­lung 2026?