Stichwörter von K bis M

#KAIT

Leistungen

• Von VAIT, BAIT und KAIT zu DORA

FAQ

• Wie verhalten sich VAIT, BAIT und KAIT zu DORA?
• Welche IT-Vorgaben der BaFin entfallen für Versicherer und weitere BaFin-regulierte Unternehmen und ab wann?

#Kanban

Leistungen

• Werkzeuge, mit denen wir arbeiten

#Kapitalmarkt

Fristen

• Verkürzter Abwick­lungs­zy­klus (T+1) in der EU

#Kennzahlen

FAQ

• Welche Kennzahlen steuern einen Nearshoring-Dienstleister laufend?

#KI

FAQ

• Was ist der EU AI Act und was bedeutet er für Banken und Versicherer?
• Wie ergänzen wir Not­fall­pro­zesse um KI-Vorfälle?

Meldungen

• Deutsche Banken: Pro­blem­kre­dite +87 Prozent seit 2019
• Wirtschaft will Entlastung beim Datenschutz
• BIS-Institut: Aufsicht prüft bei Banken operative und strategische Resilienz im KI-Umfeld
• ESMA setzt ab 2027 einen Auf­sichts­schwer­punkt auf KI und Tokenisierung
• Ray-Ban Meta AI Glasses - HmbBfDI legt technischen und daten­schutz­recht­li­chen Prüfbericht vor
• Geopolitische und wirt­schaft­li­che Ver­wund­bar­kei­ten bleiben hinter dem starken Optimismus der Anleger verborgen
• KI aus China? Für die deutsche Wirtschaft praktisch kein Thema
• FSB-Vorsitzender warnt vor Risiken durch Frontier-KI-Modelle
• Deutsche Kre­dit­wirt­schaft: Europäische Cloud- und KI-Angebote fördern, ohne Anbie­ter­wahl­frei­heit ein­zu­schrän­ken
• Schreiben des FSB-Vorsitzenden an die G20-Finanz­mi­nis­ter und Zen­tral­bank­gou­ver­neure, August 2026

#KICompliance

Leistungen

• Schwerpunkte von Markus Junge

#KIGovernance

Leistungen

• Schwerpunkte von Markus Junge

#Kirch­lich­eIn­sti­tute

Leistungen

• Schwerpunkte von Markus Junge

#Kirch­li­che­Ver­si­che­rung

Leistungen

• Neutrale Unterstützung bei der Anbie­ter­aus­wahl

FAQ

• Für wen arbeitet Qvestcon?

#KISicherheit

Meldungen

• KI-Vorfälle: Nur 11 Prozent haben eigene Abläufe

#KIVerordnung

Fristen

• KI-Verordnung: Ende der Über­gangs­frist für die Kennzeichnung synthetischer Inhalte (Art. 50 Abs. 2)
• KI-Verordnung: Hochrisiko-Pflichten für Anhang-III-Systeme (Kre­dit­wür­dig­keit, Lebens- und Kran­ken­ver­si­che­rung) gelten
• KI-Verordnung: Hochrisiko-Pflichten für KI in Produkten nach Anhang I gelten

Meldungen

• GDV fordert Vereinfachung von KI-Verordnung, DSGVO, DORA

#Konsultation

FAQ

• Wer braucht ab 20. November 2026 einen Sach­kun­de­nach­weis?

#Kon­zen­tra­ti­ons­ri­siko

FAQ

• Was bedeutet Kon­zen­tra­ti­ons­ri­siko bei IKT-Dienst­leis­tern und was verlangt DORA dazu?
• Welche Risikoanalyse steht vor der Unterschrift, damit sie den Vertrag wirklich prägt?

#Konzern

FAQ

• Wie gelingt ein Bezie­hungs­mo­dell für Dienst­leis­ter­da­ten, in dem jede Rechtseinheit einzeln erkennbar bleibt?
• Was macht eine Leistung innerhalb der Gruppe tragfähig: Vertrag und Risi­ko­be­ur­tei­lung je empfangender Rechtseinheit?
• Wie bildet Ihr Haus einen Kon­zern­ver­trag ab, wenn eine Rechtseinheit unterschreibt und eine andere die Leistung erbringt?
• Woran erkennt Ihr Haus, ob ein System für Governance, Risiko und Compliance mehrere Kon­zern­ein­hei­ten wirklich trennt?
• Wie bildet Ihr Haus Personen mit mehreren Beschäf­ti­gungs- oder Organ­ver­hält­nis­sen im Konzern ab?
• Wie verhindert Ihr Haus eine ungeprüfte Selbst­frei­gabe, wenn dieselbe Person mehrere Rollen im Frei­ga­be­pro­zess hat?
• Wie bewertet Ihr Haus eine gemeinsame Plattform, die mehrere Rechts­ein­hei­ten und Prozesse trägt?
• Wie gelingt die Trennung der Datensphären, wenn Auftraggeber, Auftragnehmer und Erbringer verschiedenen Kon­zern­ein­hei­ten angehören?
• Wie stufen Banken Konzernfirmen als Neben­dienst­leis­ter ein?

#Kre­dit­in­sti­tute

Leistungen

• Schwerpunkte von Markus Junge

FAQ

• Für wen arbeitet Qvestcon?

Meldungen

• Volksbank Düsseldorf Neuss eG: Bafin setzt Bußgelder fest
• Bafin verwarnt Geschäfts­lei­ter

#Kre­dit­wür­dig­keits­prü­fung

Fristen

• Neue Ver­brau­cher­kre­dit­richt­li­nie: Anwendung und Inkrafttreten des deutschen Umset­zungs­ge­set­zes

#KRITIS

FAQ

• Was regelt das KRITIS-Dachgesetz?
• Gilt das KRITIS-Dachgesetz für Banken und Versicherer?
• Betrifft das KRITIS-Dachgesetz gesetzliche Kran­ken­ver­si­che­run­gen?
• Haftet die Geschäfts­lei­tung nach dem KRITIS-Dachgesetz persönlich und gilt das für Banken und Versicherer?
• Wie starten Banken und Versicherer die PQC-Umstellung?

Meldungen

• BIS-Institut: Aufsicht prüft bei Banken operative und strategische Resilienz im KI-Umfeld
• Version 1.0: F5 BIG-IP APM - Aktive Ausnutzug einer Zero-Day Schwachstelle
• EBA ver­öf­fent­licht endgültige Leitlinien zum Management von Dritt­par­tei­en­ri­si­ken: ver­hält­nis­mä­ßi­ger, einheitlicher und auf DORA abgestimmt
• Version 1.0: GitLab - Schwach­stel­len bereits kurz nach Ver­öf­fent­li­chung im Fokus von Angreifern
• Version 1.0: SAP - Kritische Schwach­stel­len bedrohen verschiedene Anwendungen
• EBA, EIOPA und ESMA fordern stärkere Governance und einheitliche Aufsicht, um IKT-Risiken durch Frontier-KI-Modelle im EU-Finanzsektor zu begrenzen
• Version 1.1: WordPress - Schwach­stel­len erlauben Remote Code Execution
• Version 1.0: Microsoft SharePoint - Zero-Day und kritische Schwach­stel­len geschlossen
• Infor­ma­ti­ons­frei­heit im Bund in Gefahr: Die Infor­ma­ti­ons­frei­heits-beauftragten kritisieren Bun­des­re­gie­rung
• Infor­ma­ti­ons­frei­heits­ge­setz: Konferenz der Beauftragten lehnt geplante Einschränkung ab

#KRI­TIS­Dach­ge­setz

FAQ

• Was regelt das KRITIS-Dachgesetz?
• Gilt das KRITIS-Dachgesetz für Banken und Versicherer?
• Betrifft das KRITIS-Dachgesetz gesetzliche Kran­ken­ver­si­che­run­gen?
• Haftet die Geschäfts­lei­tung nach dem KRITIS-Dachgesetz persönlich und gilt das für Banken und Versicherer?

#KRONGAARD

Leistungen

• Einkauf über Preferred Supplier

#Kryp­to­agi­li­tät

FAQ

• Wie starten Banken und Versicherer die PQC-Umstellung?

Meldungen

• Post-Quanten-Kryptografie: Leitlinie nennt Frist 2030

#KWG

Fristen

• CRD VI: Zweig­stel­len­pflicht für Dritt­lands­ban­ken (Art. 21c) und neues Titel-VI-Regime

FAQ

• Seit wann gilt DORA und wen betrifft sie?
• Was ist die zentrale Aus­la­ge­rungs­steue­rung?
• Gelten für Nearshoring andere Regeln als für Outsourcing?
• Was kann die Aufsicht gegen einzelne Geschäfts­lei­ter unternehmen?
• Muss die Aufsicht der Bestellung eines Vorstands zustimmen?
• Welche IKT-Dienstleister gelten als kritisch und wer benennt sie?
• Was verlangt das Gesetz von Geschäfts­lei­tern einer Bank an Eignung und Zuver­läs­sig­keit?
• Genügt es, wenn einzelne Geschäfts­lei­ter die Hauptrisiken verstehen?
• Was muss ein Haus tun, wenn eine Person die Vor­aus­set­zun­gen für das Amt des Geschäfts­lei­ters nicht erfüllt?
• Welche Sachkunde verlangt das Gesetz von Mitgliedern des Verwaltungs- oder Auf­sichts­or­gans?
• Wann werden zu wenig Zeit oder eine zu hohe Zahl an Mandaten für einen Geschäfts­lei­ter persönlich zum Bußgeld?
• Was macht die Aufsicht mit bestands­kräf­ti­gen Maßnahmen und Buß­geld­ent­schei­dun­gen öffentlich?
• Welche Geldbuße droht, wenn eine vollziehbare Anordnung nach § 36 KWG oder § 303 VAG missachtet wird?
• Welche Kenntnisse und Fortbildung zu IKT-Risiken verlangt das Auf­sichts­recht von Geschäfts­lei­tern und Lei­tungs­or­ga­nen?
• Wie ist DORA im deutschen Auf­sichts­recht verankert und was gilt für Häuser außerhalb des DORA-Gel­tungs­be­reichs?
• Was regeln die MaRisk und was hat die Neufassung geändert?
• Was bedeutet ord­nungs­ge­mäße Geschäfts­or­ga­ni­sa­tion bei Banken nach § 25a KWG und bei Versicherern nach § 23 VAG?
• Was verlangt das Gesetz von der Compliance-Funktion bei Banken und bei Versicherern?
• Wann ist eine Auslagerung bei einer Bank wesentlich und was folgt daraus?
• Auslagerung, Ausgliederung, kritische oder wichtige Funktion: Welcher Begriff gilt für Banken, welcher für Versicherer und welcher nach DORA?
• Welche Register muss ein Haus für Auslagerungen führen und wie verhält sich das Aus­la­ge­rungs­re­gis­ter zum Infor­ma­ti­ons­re­gis­ter nach DORA?
• Wer bleibt für ausgelagerte Funktionen ver­ant­wort­lich?
• Wie groß darf die Abhängigkeit von einem einzelnen Dienstleister sein und was verlangt das Auf­sichts­recht zu Konzentration und Ausstieg?
• Wie bringt Ihr Haus regu­la­to­ri­sche Anforderungen rechtzeitig in Verträge mit IKT-Dienst­leis­tern, bevor die Verhandlung beginnt?
• Wie legt Ihr Haus die Verantwortung fest, wenn mehrere Funktionen an einer bezogenen Leistung beteiligt sind?
• Welche Kontrollen gelten nach Ver­trags­be­ginn?
• Was geschieht, wenn ein Anbieter erforderliche Ver­trags­klau­seln ablehnt?
• Was prüft eine zentrale Steue­rungs­funk­tion, wenn der Fachbereich die Risikoanalyse erstellt?
• Wie gelingt der Abgleich von Aus­la­ge­rungs­re­gis­ter und IKT-Infor­ma­ti­ons­re­gis­ter aus einem gemeinsamen Datenmodell?
• Wer ist für ausgelagerte Funktionen zuständig? Und wohin eskaliert Ihr Haus?
• Wie belegt die Geschäfts­lei­tung einer Bank, dass sie ihre Verantwortung für Cloud-Auslagerungen wahrnimmt?

#Lean

Leistungen

• Werkzeuge, mit denen wir arbeiten

#Leasing

Leistungen

• Neutrale Unterstützung bei der Anbie­ter­aus­wahl

FAQ

• Für wen arbeitet Qvestcon?

#Lea­sing­ge­sell­schaf­ten

Leistungen

• Schwerpunkte von Markus Junge

#Leitlinien

FAQ

• Wie prüft Compliance, ob die Bafin Leitlinien übernahm?

#Leitungsorgan

FAQ

• Wer trägt in einer Bank oder einem Versicherer die Verantwortung für DORA?
• Welche Kenntnisse und Fortbildung zu IKT-Risiken verlangt das Auf­sichts­recht von Geschäfts­lei­tern und Lei­tungs­or­ga­nen?

#Lieferkette

FAQ

• Wie erfassen Sie die Kette der Unter­auf­trag­neh­mer bei einem IKT-Dienstleister?

#LSIStresstest

FAQ

• Wie prüfen wir die indikative Eigen­mit­tel­emp­feh­lung 2026?

#MaGo

Leistungen

• MaRisk und MaGo: Risi­ko­ma­nage­ment und Geschäfts­or­ga­ni­sa­tion
• Schwerpunkte von Markus Junge

FAQ

• Was regeln die MaRisk und was hat die Neufassung geändert?
• Was regeln die MaGo für Versicherer und was hat die Neufassung geändert?

#Man­dan­ten­fä­hig­keit

FAQ

• Woran erkennt Ihr Haus, ob ein System für Governance, Risiko und Compliance mehrere Kon­zern­ein­hei­ten wirklich trennt?
• Wie gelingt die Trennung der Datensphären, wenn Auftraggeber, Auftragnehmer und Erbringer verschiedenen Kon­zern­ein­hei­ten angehören?
• Trägt das neue Steue­rungs­tool im Alltag?

#MaRisk

Leistungen

• MaRisk und MaGo: Risi­ko­ma­nage­ment und Geschäfts­or­ga­ni­sa­tion
• Schwerpunkte von Markus Junge

Fristen

• 9. MaRisk-Novelle: Ende der Über­gangs­frist für zusätzliche Anforderungen

FAQ

• Was regeln die MaRisk und was hat die Neufassung geändert?
• Was verlangt das Gesetz von der Compliance-Funktion bei Banken und bei Versicherern?
• Ist jede IKT-Dienst­leis­tung zugleich eine Auslagerung oder Ausgliederung?

Meldungen

• Rundschreiben 09/2026 (WA) - WpI MaRisk

#Marktrisiko

Fristen

• FRTB: neue Eigen­mit­tel­an­for­de­run­gen für das Marktrisiko gelten

#MarkusJunge

Leistungen

• Schwerpunkte von Markus Junge

Meldungen

• Bundestag verabschiedet CRA-Durch­füh­rungs­ge­setz
• BeyondTrust Remote Support: Schwachstelle wird ausgenutzt
• EIOPA legt strategische Auf­sichts­prio­ri­tä­ten für 2027 bis 2029 fest
• SIA: Security-Chatbot mit Quel­len­be­le­gen für Banken
• EUDI-Wallet: BIPRO startet Anwen­dungs­fälle am 22. Oktober
• BaFin konsultiert Sachkunde-Verordnung für Ver­brau­cher­dar­le­hen, Frist bis 27. Oktober 2026
• BaFin ver­öf­fent­licht Tätig­keits­ver­bot gegen ehemaligen Bank­ge­schäfts­lei­ter
• DORA: Exit-Strategie für ausgelagerte Funktionen regeln
• Adobe Bridge und Substance 3D: Updates gegen Schwach­stel­len
• Syonics: Ammerländer Versicherung bietet IT-Plattform an

#Meldekette

FAQ

• Wer meldet nach DORA einen schwer­wie­gen­den IKT-Vorfall und wie bereiten Sie die Meldekette vor?

#Meldepflicht

FAQ

• Was regelt der Cyber Resilience Act und ab wann gelten seine Pflichten?
• Wann erfasst der Cyber Resilience Act Banken und Versicherer als Hersteller eigener Apps oder Geräte und welche Mel­de­pflich­ten gelten seit dem 11. September 2026?
• Was müssen Unternehmen mit den Kontaktdaten ihres Daten­schutz­be­auf­trag­ten tun?

#Meldeprozess

FAQ

• Wie passen Pen­si­ons­kas­sen und Pensionsfonds ihren Meldeprozess beim Arbeitgeber-Siche­rungs­fall an das neue Bafin-Rundschreiben an?

#Meldewesen

FAQ

• Wie lese ich den Fris­ten­ka­len­der nach Betroffenen, Zuständigkeit und Meldestelle?

Meldungen

• Cyber Resilience Act: Meldepflicht startet

#Meldung

FAQ

• Auf welchem Weg geben Sie das IKT-Register an die Aufsicht weiter?

#Minitab

Leistungen

• Werkzeuge, mit denen wir arbeiten

#Mobi­le­Si­cher­heit

Meldungen

• Samsung Android: Patchstand SMR-OCT-2026 prüfen

#MVPPortal

Leistungen

• Werkzeuge, mit denen wir arbeiten