--- adresse: "https://qvestcon.com/stichwoerter/k-m/" titel: "Stichwörter von K bis M" beschreibung: "Stichwörter von KAIT bis MVPPortal: Themenverzeichnis mit Meldungen und Antworten von Qvestcon." sprache: "de-DE" stand: "2026-10-19" --- Verzeichnis # Stichwörter von K bis M 41 Stichwörter von KAIT bis MVPPortal, mit den zugehörigen Leistungen, Fristen, Antworten und Meldungen. ## #KAIT ### Leistungen - [Von VAIT, BAIT und KAIT zu DORA](https://qvestcon.com/leistungen/#vait-bait-kait) ### FAQ - [Wie verhalten sich VAIT, BAIT und KAIT zu DORA?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-verhalten-vait-bait-kait-dora_e199e8a9/) - [Welche IT-Vorgaben der BaFin entfallen für Versicherer und weitere BaFin-regulierte Unternehmen und ab wann?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-it-vorgaben-bafin-entfallen-versicherer-weitere_e03fcc05/) ## #Kanban ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) ## #Kapitalmarkt ### Fristen - [Verkürzter Abwick­lungs­zy­klus (T+1) in der EU](https://qvestcon.com/fristen/#f-t1-abwicklungszyklus-2027-10-11) ## #Kennzahlen ### FAQ - [Welche Kennzahlen steuern einen Nearshoring-Dienstleister laufend?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-kennzahlen-steuern-nearshoring-dienstleister-laufend_ebc794ca/) ## #KI ### FAQ - [Was ist der EU AI Act und was bedeutet er für Banken und Versicherer?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-eu-ai-act-banken-versicherer_9d38d39c/) - [Wie ergänzen wir Not­fall­pro­zesse um KI-Vorfälle?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ergaenzen-notfallprozesse-ki-vorfaelle_7b92501e/) ### Meldungen - [Deutsche Banken: Pro­blem­kre­dite +87 Prozent seit 2019](https://qvestcon.com/news/#m-414a11464abbae01) - [Wirtschaft will Entlastung beim Datenschutz](https://qvestcon.com/news/#m-efceadf5f3b40d9f) - [BIS-Institut: Aufsicht prüft bei Banken operative und strategische Resilienz im KI-Umfeld](https://qvestcon.com/news/#m-a64ac36f033e983a) - [ESMA setzt ab 2027 einen Auf­sichts­schwer­punkt auf KI und Tokenisierung](https://qvestcon.com/news/#m-2457b1e13fe16a00) - [Ray-Ban Meta AI Glasses - HmbBfDI legt technischen und daten­schutz­recht­li­chen Prüfbericht vor](https://qvestcon.com/news/#m-bf57882ad22e0e44) - [Geopolitische und wirt­schaft­li­che Ver­wund­bar­kei­ten bleiben hinter dem starken Optimismus der Anleger verborgen](https://qvestcon.com/news/#m-7ff982f9986c01b4) - [KI aus China? Für die deutsche Wirtschaft praktisch kein Thema](https://qvestcon.com/news/#m-16da8bb893461baf) - [FSB-Vorsitzender warnt vor Risiken durch Frontier-KI-Modelle](https://qvestcon.com/news/#m-e090f84dbfddc1e5) - [Deutsche Kre­dit­wirt­schaft: Europäische Cloud- und KI-Angebote fördern, ohne Anbie­ter­wahl­frei­heit ein­zu­schrän­ken](https://qvestcon.com/news/#m-68fb113b9fa65c11) - [Schreiben des FSB-Vorsitzenden an die G20-Finanz­mi­nis­ter und Zen­tral­bank­gou­ver­neure, August 2026](https://qvestcon.com/news/#m-59e56594e736fb4a) ## #KICompliance ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ## #KIGovernance ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ## #Kirch­lich­eIn­sti­tute ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ## #Kirch­li­che­Ver­si­che­rung ### Leistungen - [Neutrale Unterstützung bei der Anbie­ter­aus­wahl](https://qvestcon.com/erfahrung/#kernbotschaft) ### FAQ - [Für wen arbeitet Qvestcon?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-arbeitet-qvestcon_86e62d1b/) ## #KISicherheit ### Meldungen - [KI-Vorfälle: Nur 11 Prozent haben eigene Abläufe](https://qvestcon.com/news/#m-bfef1cfcea790d0a) ## #KIVerordnung ### Fristen - [KI-Verordnung: Ende der Über­gangs­frist für die Kennzeichnung synthetischer Inhalte (Art. 50 Abs. 2)](https://qvestcon.com/fristen/#f-ai-act-art50-abs2-uebergang-2026-12-02) - [KI-Verordnung: Hochrisiko-Pflichten für Anhang-III-Systeme (Kre­dit­wür­dig­keit, Lebens- und Kran­ken­ver­si­che­rung) gelten](https://qvestcon.com/fristen/#f-ai-act-hochrisiko-anhang3-2027-12-02) - [KI-Verordnung: Hochrisiko-Pflichten für KI in Produkten nach Anhang I gelten](https://qvestcon.com/fristen/#f-ai-act-hochrisiko-anhang1-2028-08-02) ### Meldungen - [GDV fordert Vereinfachung von KI-Verordnung, DSGVO, DORA](https://qvestcon.com/news/#m-62f4e438f96cd4f1) ## #Konsultation ### FAQ - [Wer braucht ab 20. November 2026 einen Sach­kun­de­nach­weis?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-braucht-ab-20-november-2026-sachkundenachweis_4317fc74/) ## #Kon­zen­tra­ti­ons­ri­siko ### FAQ - [Was bedeutet Kon­zen­tra­ti­ons­ri­siko bei IKT-Dienst­leis­tern und was verlangt DORA dazu?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-konzentrationsrisiko-ikt-dienstleistern-verlangt-dora_bbbf4154/) - [Welche Risikoanalyse steht vor der Unterschrift, damit sie den Vertrag wirklich prägt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-risikoanalyse-steht-unterschrift-damit-sie_6f35f777/) ## #Konzern ### FAQ - [Wie gelingt ein Bezie­hungs­mo­dell für Dienst­leis­ter­da­ten, in dem jede Rechtseinheit einzeln erkennbar bleibt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gelingt-beziehungsmodell-fuer-dienstleisterdaten-dem_061f8860/) - [Was macht eine Leistung innerhalb der Gruppe tragfähig: Vertrag und Risi­ko­be­ur­tei­lung je empfangender Rechtseinheit?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-macht-leistung-innerhalb-gruppe-tragfaehig-vertrag_ef7256b0/) - [Wie bildet Ihr Haus einen Kon­zern­ver­trag ab, wenn eine Rechtseinheit unterschreibt und eine andere die Leistung erbringt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bildet-haus-konzernvertrag-ab-rechtseinheit_823eaf99/) - [Woran erkennt Ihr Haus, ob ein System für Governance, Risiko und Compliance mehrere Kon­zern­ein­hei­ten wirklich trennt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-multimandanten-konzern-rollenmodell_ac00ffa8/) - [Wie bildet Ihr Haus Personen mit mehreren Beschäf­ti­gungs- oder Organ­ver­hält­nis­sen im Konzern ab?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-konzern-rollenmodell_19a1a5de/) - [Wie verhindert Ihr Haus eine ungeprüfte Selbst­frei­gabe, wenn dieselbe Person mehrere Rollen im Frei­ga­be­pro­zess hat?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-verhindert-ihr-haus-ungepruefte-selbstfreigabe-wenn_0d1f0dd0/) - [Wie bewertet Ihr Haus eine gemeinsame Plattform, die mehrere Rechts­ein­hei­ten und Prozesse trägt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bewertet-ihr-haus-gemeinsame-plattform-mehrere_654572ad/) - [Wie gelingt die Trennung der Datensphären, wenn Auftraggeber, Auftragnehmer und Erbringer verschiedenen Kon­zern­ein­hei­ten angehören?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-auftraggeber-auftragnehmer-dienstleistungserbringer_6961282d/) - [Wie stufen Banken Konzernfirmen als Neben­dienst­leis­ter ein?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-stufen-banken-konzernfirmen-nebendienstleister_1c6203f6/) ## #Kre­dit­in­sti­tute ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ### FAQ - [Für wen arbeitet Qvestcon?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-arbeitet-qvestcon_86e62d1b/) ### Meldungen - [Volksbank Düsseldorf Neuss eG: Bafin setzt Bußgelder fest](https://qvestcon.com/news/#m-b9a84155810cf287) - [Bafin verwarnt Geschäfts­lei­ter](https://qvestcon.com/news/#m-92324e38f91e4288) ## #Kre­dit­wür­dig­keits­prü­fung ### Fristen - [Neue Ver­brau­cher­kre­dit­richt­li­nie: Anwendung und Inkrafttreten des deutschen Umset­zungs­ge­set­zes](https://qvestcon.com/fristen/#f-vkr2-anwendung-2026-11-20) ## #KRITIS ### FAQ - [Was regelt das KRITIS-Dachgesetz?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-regelt-kritis-dachgesetz_c67f6e31/) - [Gilt das KRITIS-Dachgesetz für Banken und Versicherer?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gilt-kritis-dachgesetz-fuer-banken-versicherer_15d3a379/) - [Betrifft das KRITIS-Dachgesetz gesetzliche Kran­ken­ver­si­che­run­gen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-betrifft-kritis-dachgesetz-gesetzliche_de1a8ac0/) - [Haftet die Geschäfts­lei­tung nach dem KRITIS-Dachgesetz persönlich und gilt das für Banken und Versicherer?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-haftet-geschaeftsleitung-kritis-dachgesetz_7ea675e5/) - [Wie starten Banken und Versicherer die PQC-Umstellung?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-starten-banken-versicherer-pqc-umstellung_e7833eac/) ### Meldungen - [BIS-Institut: Aufsicht prüft bei Banken operative und strategische Resilienz im KI-Umfeld](https://qvestcon.com/news/#m-a64ac36f033e983a) - [Version 1.0: F5 BIG-IP APM - Aktive Ausnutzug einer Zero-Day Schwachstelle](https://qvestcon.com/news/#m-181eaa7969d2974c) - [EBA ver­öf­fent­licht endgültige Leitlinien zum Management von Dritt­par­tei­en­ri­si­ken: ver­hält­nis­mä­ßi­ger, einheitlicher und auf DORA abgestimmt](https://qvestcon.com/news/#m-71d61373ca47ac2a) - [Version 1.0: GitLab - Schwach­stel­len bereits kurz nach Ver­öf­fent­li­chung im Fokus von Angreifern](https://qvestcon.com/news/#m-273329225419e669) - [Version 1.0: SAP - Kritische Schwach­stel­len bedrohen verschiedene Anwendungen](https://qvestcon.com/news/#m-8d625100c036aa61) - [EBA, EIOPA und ESMA fordern stärkere Governance und einheitliche Aufsicht, um IKT-Risiken durch Frontier-KI-Modelle im EU-Finanzsektor zu begrenzen](https://qvestcon.com/news/#m-76b040474dcafc9d) - [Version 1.1: WordPress - Schwach­stel­len erlauben Remote Code Execution](https://qvestcon.com/news/#m-65feac9d122c5af3) - [Version 1.0: Microsoft SharePoint - Zero-Day und kritische Schwach­stel­len geschlossen](https://qvestcon.com/news/#m-3fba5b6b607ac99c) - [Infor­ma­ti­ons­frei­heit im Bund in Gefahr: Die Infor­ma­ti­ons­frei­heits-beauftragten kritisieren Bun­des­re­gie­rung](https://qvestcon.com/news/#m-e419044e423388e7) - [Infor­ma­ti­ons­frei­heits­ge­setz: Konferenz der Beauftragten lehnt geplante Einschränkung ab](https://qvestcon.com/news/#m-70387c5642a7b877) ## #KRI­TIS­Dach­ge­setz ### FAQ - [Was regelt das KRITIS-Dachgesetz?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-regelt-kritis-dachgesetz_c67f6e31/) - [Gilt das KRITIS-Dachgesetz für Banken und Versicherer?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gilt-kritis-dachgesetz-fuer-banken-versicherer_15d3a379/) - [Betrifft das KRITIS-Dachgesetz gesetzliche Kran­ken­ver­si­che­run­gen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-betrifft-kritis-dachgesetz-gesetzliche_de1a8ac0/) - [Haftet die Geschäfts­lei­tung nach dem KRITIS-Dachgesetz persönlich und gilt das für Banken und Versicherer?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-haftet-geschaeftsleitung-kritis-dachgesetz_7ea675e5/) ## #KRONGAARD ### Leistungen - [Einkauf über Preferred Supplier](https://qvestcon.com/angebot/#einkauf) ## #Kryp­to­agi­li­tät ### FAQ - [Wie starten Banken und Versicherer die PQC-Umstellung?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-starten-banken-versicherer-pqc-umstellung_e7833eac/) ### Meldungen - [Post-Quanten-Kryptografie: Leitlinie nennt Frist 2030](https://qvestcon.com/news/#m-952f4d1747d4f879) ## #KWG ### Fristen - [CRD VI: Zweig­stel­len­pflicht für Dritt­lands­ban­ken (Art. 21c) und neues Titel-VI-Regime](https://qvestcon.com/fristen/#f-crd6-drittlandzweigstellen-2027-01-11) ### FAQ - [Seit wann gilt DORA und wen betrifft sie?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gilt-dora-betrifft_c9bfa34a/) - [Was ist die zentrale Aus­la­ge­rungs­steue­rung?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-zentrale-auslagerungssteuerung_79eccc9b/) - [Gelten für Nearshoring andere Regeln als für Outsourcing?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-nearshoring-regeln-outsourcing_3fc2c7ee/) - [Was kann die Aufsicht gegen einzelne Geschäfts­lei­ter unternehmen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-kann-aufsicht-gegen-einzelne-geschaeftsleiter_62f9e4cf/) - [Muss die Aufsicht der Bestellung eines Vorstands zustimmen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-muss-aufsicht-bestellung-vorstands-zustimmen_468aea05/) - [Welche IKT-Dienstleister gelten als kritisch und wer benennt sie?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ikt-dienstleister-pruefungsfeststellung_e86e4b5c/) - [Was verlangt das Gesetz von Geschäfts­lei­tern einer Bank an Eignung und Zuver­läs­sig­keit?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-informationsverbund-bank_98df7a22/) - [Genügt es, wenn einzelne Geschäfts­lei­ter die Hauptrisiken verstehen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-genuegt-es-wenn-einzelne-geschaeftsleiter_7b49ca4f/) - [Was muss ein Haus tun, wenn eine Person die Vor­aus­set­zun­gen für das Amt des Geschäfts­lei­ters nicht erfüllt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-muss-haus-tun-wenn-person-voraussetzungen_dfef6b44/) - [Welche Sachkunde verlangt das Gesetz von Mitgliedern des Verwaltungs- oder Auf­sichts­or­gans?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-sachkunde-verlangt-gesetz-mitgliedern-des_f0a5c7a7/) - [Wann werden zu wenig Zeit oder eine zu hohe Zahl an Mandaten für einen Geschäfts­lei­ter persönlich zum Bußgeld?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-werden-wenig-zeit-hohe-zahl_d52a26e9/) - [Was macht die Aufsicht mit bestands­kräf­ti­gen Maßnahmen und Buß­geld­ent­schei­dun­gen öffentlich?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-macht-aufsicht-bestandskraeftigen-massnahmen_adf19b0a/) - [Welche Geldbuße droht, wenn eine vollziehbare Anordnung nach § 36 KWG oder § 303 VAG missachtet wird?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-geldbusse-droht-wenn-vollziehbare-anordnung_4d2675b1/) - [Welche Kenntnisse und Fortbildung zu IKT-Risiken verlangt das Auf­sichts­recht von Geschäfts­lei­tern und Lei­tungs­or­ga­nen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-kenntnisse-fortbildung-ikt-risiken-verlangt_a62692c8/) - [Wie ist DORA im deutschen Auf­sichts­recht verankert und was gilt für Häuser außerhalb des DORA-Gel­tungs­be­reichs?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-deutschen-aufsichtsrecht-verankert-haeuser_34d0a8d3/) - [Was regeln die MaRisk und was hat die Neufassung geändert?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-regeln-marisk-neufassung-geaendert_80d20062/) - [Was bedeutet ord­nungs­ge­mäße Geschäfts­or­ga­ni­sa­tion bei Banken nach § 25a KWG und bei Versicherern nach § 23 VAG?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bedeutet-ordnungsgemaesse-geschaeftsorganisation_7a9e9cef/) - [Was verlangt das Gesetz von der Compliance-Funktion bei Banken und bei Versicherern?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-verlangt-gesetz-compliance-funktion-banken_c5b66e2d/) - [Wann ist eine Auslagerung bei einer Bank wesentlich und was folgt daraus?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-auslagerung-bank-wesentlich-folgt-daraus_7132ea98/) - [Auslagerung, Ausgliederung, kritische oder wichtige Funktion: Welcher Begriff gilt für Banken, welcher für Versicherer und welcher nach DORA?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-auslagerung-ausgliederung-kritische-wichtige-funktion_b8ba3837/) - [Welche Register muss ein Haus für Auslagerungen führen und wie verhält sich das Aus­la­ge­rungs­re­gis­ter zum Infor­ma­ti­ons­re­gis­ter nach DORA?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-informationsregister-einkauf_59fcf698/) - [Wer bleibt für ausgelagerte Funktionen ver­ant­wort­lich?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bleibt-ausgelagerte-funktionen-verantwortlich_39acba88/) - [Wie groß darf die Abhängigkeit von einem einzelnen Dienstleister sein und was verlangt das Auf­sichts­recht zu Konzentration und Ausstieg?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gross-darf-abhaengigkeit-einzelnen-dienstleister-sein_b206bcbf/) - [Wie bringt Ihr Haus regu­la­to­ri­sche Anforderungen rechtzeitig in Verträge mit IKT-Dienst­leis­tern, bevor die Verhandlung beginnt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bringt-haus-regulatorische-anforderungen-rechtzeitig_80ad2b66/) - [Wie legt Ihr Haus die Verantwortung fest, wenn mehrere Funktionen an einer bezogenen Leistung beteiligt sind?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prozess-rollenmodell_a4650989/) - [Welche Kontrollen gelten nach Ver­trags­be­ginn?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-kontrollen-vertragsbeginn_2dcd4265/) - [Was geschieht, wenn ein Anbieter erforderliche Ver­trags­klau­seln ablehnt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-geschieht-anbieter-erforderliche-vertragsklauseln_30431711/) - [Was prüft eine zentrale Steue­rungs­funk­tion, wenn der Fachbereich die Risikoanalyse erstellt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prueft-zentrale-steuerungsfunktion-wenn-fachbereich_a8f822b5/) - [Wie gelingt der Abgleich von Aus­la­ge­rungs­re­gis­ter und IKT-Infor­ma­ti­ons­re­gis­ter aus einem gemeinsamen Datenmodell?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gelingt-abgleich-auslagerungsregister-ikt_b753f819/) - [Wer ist für ausgelagerte Funktionen zuständig? Und wohin eskaliert Ihr Haus?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ausgelagerte-funktionen-zustaendig-wohin-eskaliert_c4fc9b11/) - [Wie belegt die Geschäfts­lei­tung einer Bank, dass sie ihre Verantwortung für Cloud-Auslagerungen wahrnimmt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-informationsverbund-bank_564345df/) ## #Lean ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) ## #Leasing ### Leistungen - [Neutrale Unterstützung bei der Anbie­ter­aus­wahl](https://qvestcon.com/erfahrung/#kernbotschaft) ### FAQ - [Für wen arbeitet Qvestcon?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-arbeitet-qvestcon_86e62d1b/) ## #Lea­sing­ge­sell­schaf­ten ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ## #Leitlinien ### FAQ - [Wie prüft Compliance, ob die Bafin Leitlinien übernahm?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan_e9a0b577/) ## #Leitungsorgan ### FAQ - [Wer trägt in einer Bank oder einem Versicherer die Verantwortung für DORA?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-traegt-bank-versicherer-verantwortung-dora_ce5c61b9/) - [Welche Kenntnisse und Fortbildung zu IKT-Risiken verlangt das Auf­sichts­recht von Geschäfts­lei­tern und Lei­tungs­or­ga­nen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-kenntnisse-fortbildung-ikt-risiken-verlangt_a62692c8/) ## #Lieferkette ### FAQ - [Wie erfassen Sie die Kette der Unter­auf­trag­neh­mer bei einem IKT-Dienstleister?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ikt-dienstleister-pruefungsfeststellung_4536d635/) ## #LSIStresstest ### FAQ - [Wie prüfen wir die indikative Eigen­mit­tel­emp­feh­lung 2026?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-pruefen-indikative-eigenmittelempfehlung-2026_b2de77cf/) ## #MaGo ### Leistungen - [MaRisk und MaGo: Risi­ko­ma­nage­ment und Geschäfts­or­ga­ni­sa­tion](https://qvestcon.com/leistungen/#marisk-mago) - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ### FAQ - [Was regeln die MaRisk und was hat die Neufassung geändert?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-regeln-marisk-neufassung-geaendert_80d20062/) - [Was regeln die MaGo für Versicherer und was hat die Neufassung geändert?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-regeln-mago-versicherer-neufassung-geaendert_81d4b979/) ## #Man­dan­ten­fä­hig­keit ### FAQ - [Woran erkennt Ihr Haus, ob ein System für Governance, Risiko und Compliance mehrere Kon­zern­ein­hei­ten wirklich trennt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-multimandanten-konzern-rollenmodell_ac00ffa8/) - [Wie gelingt die Trennung der Datensphären, wenn Auftraggeber, Auftragnehmer und Erbringer verschiedenen Kon­zern­ein­hei­ten angehören?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-auftraggeber-auftragnehmer-dienstleistungserbringer_6961282d/) - [Trägt das neue Steue­rungs­tool im Alltag?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-traegt-neue-steuerungstool-alltag_f6d78db0/) ## #MaRisk ### Leistungen - [MaRisk und MaGo: Risi­ko­ma­nage­ment und Geschäfts­or­ga­ni­sa­tion](https://qvestcon.com/leistungen/#marisk-mago) - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ### Fristen - [9. MaRisk-Novelle: Ende der Über­gangs­frist für zusätzliche Anforderungen](https://qvestcon.com/fristen/#f-marisk-9-uebergangsfrist-2027-01-01) ### FAQ - [Was regeln die MaRisk und was hat die Neufassung geändert?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-regeln-marisk-neufassung-geaendert_80d20062/) - [Was verlangt das Gesetz von der Compliance-Funktion bei Banken und bei Versicherern?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-verlangt-gesetz-compliance-funktion-banken_c5b66e2d/) - [Ist jede IKT-Dienst­leis­tung zugleich eine Auslagerung oder Ausgliederung?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_389c5aa6/) ### Meldungen - [Rundschreiben 09/2026 (WA) - WpI MaRisk](https://qvestcon.com/news/#m-6e52f6a37231369b) ## #Marktrisiko ### Fristen - [FRTB: neue Eigen­mit­tel­an­for­de­run­gen für das Marktrisiko gelten](https://qvestcon.com/fristen/#f-frtb-marktrisiko-anwendung-2027-01-01) ## #MarkusJunge ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ### Meldungen - [Bundestag verabschiedet CRA-Durch­füh­rungs­ge­setz](https://qvestcon.com/news/#m-dafcf8fedae2d106) - [BeyondTrust Remote Support: Schwachstelle wird ausgenutzt](https://qvestcon.com/news/#m-bc2634d49173e47d) - [EIOPA legt strategische Auf­sichts­prio­ri­tä­ten für 2027 bis 2029 fest](https://qvestcon.com/news/#m-47176d246d96c380) - [SIA: Security-Chatbot mit Quel­len­be­le­gen für Banken](https://qvestcon.com/news/#m-f8d984dc0eecf247) - [EUDI-Wallet: BIPRO startet Anwen­dungs­fälle am 22. Oktober](https://qvestcon.com/news/#m-f3efeed0e7e7a9af) - [BaFin konsultiert Sachkunde-Verordnung für Ver­brau­cher­dar­le­hen, Frist bis 27. Oktober 2026](https://qvestcon.com/news/#m-f31e647621281d93) - [BaFin ver­öf­fent­licht Tätig­keits­ver­bot gegen ehemaligen Bank­ge­schäfts­lei­ter](https://qvestcon.com/news/#m-ee2883d277a24db6) - [DORA: Exit-Strategie für ausgelagerte Funktionen regeln](https://qvestcon.com/news/#m-ce5ce7a9c51f6752) - [Adobe Bridge und Substance 3D: Updates gegen Schwach­stel­len](https://qvestcon.com/news/#m-4afc07c09e2ed07c) - [Syonics: Ammerländer Versicherung bietet IT-Plattform an](https://qvestcon.com/news/#m-0a5ea568d0913acd) ## #Meldekette ### FAQ - [Wer meldet nach DORA einen schwer­wie­gen­den IKT-Vorfall und wie bereiten Sie die Meldekette vor?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_622dd64d/) ## #Meldepflicht ### FAQ - [Was regelt der Cyber Resilience Act und ab wann gelten seine Pflichten?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-regelt-cyber-resilience-act-ab-wann_77ef29b3/) - [Wann erfasst der Cyber Resilience Act Banken und Versicherer als Hersteller eigener Apps oder Geräte und welche Mel­de­pflich­ten gelten seit dem 11. September 2026?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-erfasst-cyber-resilience-act-banken_6b8f4cdb/) - [Was müssen Unternehmen mit den Kontaktdaten ihres Daten­schutz­be­auf­trag­ten tun?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-muessen-unternehmen-den-kontaktdaten-ihres_bb138f8a/) ## #Meldeprozess ### FAQ - [Wie passen Pen­si­ons­kas­sen und Pensionsfonds ihren Meldeprozess beim Arbeitgeber-Siche­rungs­fall an das neue Bafin-Rundschreiben an?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan_ae519673/) ## #Meldewesen ### FAQ - [Wie lese ich den Fris­ten­ka­len­der nach Betroffenen, Zuständigkeit und Meldestelle?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-fristenkalender-betroffenen-zustaendigkeit_8fbd5a31/) ### Meldungen - [Cyber Resilience Act: Meldepflicht startet](https://qvestcon.com/news/#m-68e11ec1e7abf028) ## #Meldung ### FAQ - [Auf welchem Weg geben Sie das IKT-Register an die Aufsicht weiter?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-weg-geben-ikt-register-aufsicht-weiter_fcd8fd00/) ## #Minitab ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) ## #Mobi­le­Si­cher­heit ### Meldungen - [Samsung Android: Patchstand SMR-OCT-2026 prüfen](https://qvestcon.com/news/#m-2ee36d35b8daa1b4) ## #MVPPortal ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) [Alle Stich­wort­grup­pen](https://qvestcon.com/stichwoerter/)