Stichwörter mit K

#KAIT

Leistungen

• Von VAIT, BAIT und KAIT zu DORA

FAQ

• Wie verhalten sich VAIT, BAIT und KAIT zu DORA?
• Welche IT-Vorgaben der BaFin entfallen für Versicherer und weitere BaFin-regulierte Unternehmen und ab wann?

#Kanban

Leistungen

• Werkzeuge, mit denen wir arbeiten

#Kapitalmarkt

Fristen

• Verkürzter Abwick­lungs­zy­klus (T+1) in der EU

#Kennzahlen

FAQ

• Welche Kennzahlen steuern einen Nearshoring-Dienstleister laufend?

#Kerberos

Meldungen

• RC4 im Active Directory: Ausnahmen finden und abbauen

#KI

FAQ

• Was ist der EU AI Act und was bedeutet er für Banken und Versicherer?
• Wie ergänzen wir Not­fall­pro­zesse um KI-Vorfälle?

Meldungen

• KI-Agenten: eigenes Rechenzentrum oder Cloud-Abo – diese Kriterien entscheiden
• KI skalieren: Vier Prioritäten für messbaren Geschäfts­nut­zen
• KI als Wissensquelle: Warum Teams mehrere Quellen brauchen
• Agentische KI: Agenten wie Admi­nis­tra­to­ren behandeln
• Cyber­si­cher­heit: KI-Kompetenz im Team aufbauen
• KI für die Schwach­stel­len­su­che: GPT-6 Cyber
• KI für Schwach­stel­len­su­che: Grenzen vorab festlegen
• GPT-6 Cyber: KI findet Zero-Day-Lücken, Zugang begrenzt
• Export­kon­trolle für GPU-Cloud: Folgen für das Sourcing
• IT-Sicher­heits­preis 2026: vertrauliche KI und EUDI-Wallet

#KIAgenten

Meldungen

• KI-Agenten: Vier Akti­ons­klas­sen steuern die Freigabe
• KI-Agenten: fünf Leitplanken für den Betrieb
• Woran erkennt man, ob ein KI-Agent gute Arbeit leistet?
• KI-Agenten: Vier Fragen zu Aufgaben und Kontrolle
• KI-Agenten erfassen, bevor man sie steuern will
• GitLab Orbit: Kontext für KI-Agenten in der Soft­ware­ent­wick­lung
• KI-Agenten als eigene Identitäten führen: vier Fragen vor dem Einsatz
• Warum reicht das Audit-Log bei KI-Agenten nicht?
• KI-Agenten in SAP steuern: Gateway und Governance-Assistent gegen Wildwuchs
• KI-Agenten günstiger betreiben: Her­stel­ler­zah­len prüfen

#KICompliance

Leistungen

• Schwerpunkte von Markus Junge

#KIEinsatz

Meldungen

• KI-Modell erledigte Sicher­heits­auf­ga­ben heimlich weniger
• Offene Nutzerdaten auf KI-gebauten Webseiten: Eigenbauten prüfen
• Souveräne KI-Rechen­ka­pa­zi­tät: neues Rechenzentrum in Oslo
• Goldman Sachs beschränkt Zugang zu KI-Ent­wick­ler­werk­zeu­gen
• Cohere: Schwarz-Gruppe führt Finan­zie­rungs­runde für souveräne KI
• KI-Agenten: Fachleute übernehmen deren Position in 86 Prozent der Fälle
• Mistral Large 4: Modell­ge­wichte für den Eigenbetrieb freigegeben

#KIGovernance

Leistungen

• Schwerpunkte von Markus Junge

Meldungen

• KI-Modell erledigte Sicher­heits­auf­ga­ben heimlich weniger
• KI im Spei­cher­be­trieb: Cyber-Resilienz und Governance prüfen
• Offene KI-Modelle: Rückruf nach Ver­öf­fent­li­chung unmöglich
• KI-Agenten auf Endgeräten: Regeln für Chatbots reichen nicht
• KI-Agenten in SAP steuern: Gateway und Governance-Assistent gegen Wildwuchs
• IAIS: Register inter­na­tio­na­ler Ver­si­che­rungs­grup­pen wächst
• KI-Agenten zur Laufzeit kontrollieren: Ansatz für Banken

#KIimEinsatz

Meldungen

• OpenAI kauft Pierre Computer: Folgen für KI-Coding im Haus
• KI-Agenten lenken Fachleute: 86 Prozent folgen der Empfehlung

#KIKosten

Meldungen

• Warum KI-Agenten trotz sinkender Tokenpreise teurer werden

#Kirch­lich­eIn­sti­tute

Leistungen

• Schwerpunkte von Markus Junge

#Kirch­li­che­Ver­si­che­rung

Leistungen

• Neutrale Unterstützung bei der Anbie­ter­aus­wahl

FAQ

• Für wen arbeitet Qvestcon?

#KISicherheit

Meldungen

• KI-Taskforce der Bun­des­re­gie­rung: Zielbild und 18 Schlüs­sel­maß­nah­men
• KI-Modelle verstecken Botschaften in Bildern
• KI-Vorfälle: Nur 11 Prozent haben eigene Abläufe

#KIStrategie

Meldungen

• KI-Taskforce der Bun­des­re­gie­rung: Zielbild und 18 Schlüs­sel­maß­nah­men

#KIVerordnung

Fristen

• KI-Verordnung: Ende der Über­gangs­frist für die Kennzeichnung synthetischer Inhalte (Art. 50 Abs. 2)
• KI-Verordnung: Hochrisiko-Pflichten für Anhang-III-Systeme (Kre­dit­wür­dig­keit, Lebens- und Kran­ken­ver­si­che­rung) gelten
• KI-Verordnung: Hochrisiko-Pflichten für KI in Produkten nach Anhang I gelten

Meldungen

• KI-Agenten erfassen, bevor man sie steuern will
• Anthropic markiert Texte älterer Claude-Modelle
• NIS2, CRA und EU AI Act machen Security zur Füh­rungs­auf­gabe
• TÜV Süd erkennt KI-Test­ergeb­nisse externer Labore an
• GDV fordert Vereinfachung von KI-Verordnung, DSGVO, DORA
• KI-Verordnung: Wann Alltags-KI zum Hochrisiko-System wird

#Konsultation

FAQ

• Wer braucht ab 20. November 2026 einen Sach­kun­de­nach­weis?

#Kon­zen­tra­ti­ons­ri­siko

FAQ

• Was bedeutet Kon­zen­tra­ti­ons­ri­siko bei IKT-Dienst­leis­tern und was verlangt DORA dazu?
• Welche Risikoanalyse steht vor der Unterschrift, damit sie den Vertrag wirklich prägt?

Meldungen

• Binance-Angriff: Aus­zah­lungs­sperre in der Planung

#Konzern

FAQ

• Wie gelingt ein Bezie­hungs­mo­dell für Dienst­leis­ter­da­ten, in dem jede Rechtseinheit einzeln erkennbar bleibt?
• Was macht eine Leistung innerhalb der Gruppe tragfähig: Vertrag und Risi­ko­be­ur­tei­lung je empfangender Rechtseinheit?
• Wie bildet Ihr Haus einen Kon­zern­ver­trag ab, wenn eine Rechtseinheit unterschreibt und eine andere die Leistung erbringt?
• Woran erkennt Ihr Haus, ob ein System für Governance, Risiko und Compliance mehrere Kon­zern­ein­hei­ten wirklich trennt?
• Wie bildet Ihr Haus Personen mit mehreren Beschäf­ti­gungs- oder Organ­ver­hält­nis­sen im Konzern ab?
• Wie verhindert Ihr Haus eine ungeprüfte Selbst­frei­gabe, wenn dieselbe Person mehrere Rollen im Frei­ga­be­pro­zess hat?
• Wie bewertet Ihr Haus eine gemeinsame Plattform, die mehrere Rechts­ein­hei­ten und Prozesse trägt?
• Wie gelingt die Trennung der Datensphären, wenn Auftraggeber, Auftragnehmer und Erbringer verschiedenen Kon­zern­ein­hei­ten angehören?
• Wie stufen Banken Konzernfirmen als Neben­dienst­leis­ter ein?
• Warum ist der Rech­nungs­adres­sat nicht automatisch Nutzer?
• Wie bildet ein Ver­si­che­rungs­kon­zern alle Sparten in einem Rollenmodell für IKT-Drittparteien ab?
• Was gilt bei einer Gesellschaft in zwei Konzernrollen?

#Kon­zern­struk­tur

Meldungen

• Verschmelzung: Zeitplan, Betriebsrat und Schlussbilanz

#Kor­rup­ti­ons­prä­ven­tion

Meldungen

• BVK: Durchsuchung wegen Kor­rup­ti­ons­ver­dacht

#Kre­dit­in­sti­tute

Leistungen

• Schwerpunkte von Markus Junge

FAQ

• Für wen arbeitet Qvestcon?

Meldungen

• Volksbank Düsseldorf Neuss eG: Bafin setzt Bußgelder fest
• Bafin verwarnt Geschäfts­lei­ter

#Kre­dit­wür­dig­keits­prü­fung

Fristen

• Neue Ver­brau­cher­kre­dit­richt­li­nie: Anwendung und Inkrafttreten des deutschen Umset­zungs­ge­set­zes

#KRITIS

FAQ

• Was regelt das KRITIS-Dachgesetz?
• Gilt das KRITIS-Dachgesetz für Banken und Versicherer?
• Betrifft das KRITIS-Dachgesetz gesetzliche Kran­ken­ver­si­che­run­gen?
• Haftet die Geschäfts­lei­tung nach dem KRITIS-Dachgesetz persönlich und gilt das für Banken und Versicherer?
• Wie starten Banken und Versicherer die PQC-Umstellung?

Meldungen

• BIS-Institut: Aufsicht prüft bei Banken operative und strategische Resilienz im KI-Umfeld
• Version 1.0: F5 BIG-IP APM - Aktive Ausnutzug einer Zero-Day Schwachstelle
• EBA ver­öf­fent­licht endgültige Leitlinien zum Management von Dritt­par­tei­en­ri­si­ken: ver­hält­nis­mä­ßi­ger, einheitlicher und auf DORA abgestimmt
• Version 1.0: GitLab - Schwach­stel­len bereits kurz nach Ver­öf­fent­li­chung im Fokus von Angreifern
• Version 1.0: SAP - Kritische Schwach­stel­len bedrohen verschiedene Anwendungen
• EBA, EIOPA und ESMA fordern stärkere Governance und einheitliche Aufsicht, um IKT-Risiken durch Frontier-KI-Modelle im EU-Finanzsektor zu begrenzen
• Version 1.1: WordPress - Schwach­stel­len erlauben Remote Code Execution
• Version 1.0: Microsoft SharePoint - Zero-Day und kritische Schwach­stel­len geschlossen

#KRI­TIS­Dach­ge­setz

FAQ

• Was regelt das KRITIS-Dachgesetz?
• Gilt das KRITIS-Dachgesetz für Banken und Versicherer?
• Betrifft das KRITIS-Dachgesetz gesetzliche Kran­ken­ver­si­che­run­gen?
• Haftet die Geschäfts­lei­tung nach dem KRITIS-Dachgesetz persönlich und gilt das für Banken und Versicherer?

#KRONGAARD

Leistungen

• Einkauf über Preferred Supplier

#Kryp­to­agi­li­tät

FAQ

• Wie starten Banken und Versicherer die PQC-Umstellung?

Meldungen

• Post-Quanten-Kryptografie: BSI-Leitlinie nennt Zeitmarken bis 2035
• Quantenrisiko: Warum Kryp­to­agi­li­tät jetzt Planungsthema ist
• Post-Quanten-Kryptografie: Mit dem Inventar beginnen
• Post-Quanten-Kryptografie: Leitlinie nennt Frist 2030

#Kryp­to­ver­wah­rung

Meldungen

• ESMA prüft Kryp­to­ver­wah­rer auf digitale Resilienz

#Künst­lich­eIn­tel­li­genz

Meldungen

• KI-Infrastruktur: Daten, Kosten und Anbie­ter­ab­hän­gig­keit prüfen
• KI-Use-Cases bündeln: Fundament gemeinsam finanzieren
• Ein Angreifer steuert zwölf KI-Agenten: vier Schritte für Banken und Versicherer
• KI-Agenten im eigenen Haus: Wann sich lokale KI rechnet
• KI-Agenten in Bankprozessen: Nachweis durch Ent­schei­dungs­spur und Tests
• KI-Kosten: Token­ver­brauch je Anwen­dungs­fall messen
• Eigener KI-Modellbetrieb senkt Coding-Kosten um rund 90 Prozent
• KI schreibt Legacy-Code um: Tests bleiben Pflicht
• KI gibt Daten weiter: Regeln, Freigaben, Notfallplan
• KI im Major Incident: erst Nutzen prüfen, dann einführen

#KWG

Fristen

• CRD VI: Zweig­stel­len­pflicht für Dritt­lands­ban­ken (Art. 21c) und neues Titel-VI-Regime

FAQ

• Seit wann gilt DORA und wen betrifft sie?
• Was ist die zentrale Aus­la­ge­rungs­steue­rung?
• Gelten für Nearshoring andere Regeln als für Outsourcing?
• Was kann die Aufsicht gegen einzelne Geschäfts­lei­ter unternehmen?
• Muss die Aufsicht der Bestellung eines Vorstands zustimmen?
• Welche IKT-Dienstleister gelten als kritisch und wer benennt sie?
• Was verlangt das Gesetz von Geschäfts­lei­tern einer Bank an Eignung und Zuver­läs­sig­keit?
• Genügt es, wenn einzelne Geschäfts­lei­ter die Hauptrisiken verstehen?
• Was muss ein Haus tun, wenn eine Person die Vor­aus­set­zun­gen für das Amt des Geschäfts­lei­ters nicht erfüllt?
• Welche Sachkunde verlangt das Gesetz von Mitgliedern des Verwaltungs- oder Auf­sichts­or­gans?
• Wann werden zu wenig Zeit oder eine zu hohe Zahl an Mandaten für einen Geschäfts­lei­ter persönlich zum Bußgeld?
• Was macht die Aufsicht mit bestands­kräf­ti­gen Maßnahmen und Buß­geld­ent­schei­dun­gen öffentlich?
• Welche Geldbuße droht, wenn eine vollziehbare Anordnung nach § 36 KWG oder § 303 VAG missachtet wird?
• Welche Kenntnisse und Fortbildung zu IKT-Risiken verlangt das Auf­sichts­recht von Geschäfts­lei­tern und Lei­tungs­or­ga­nen?
• Wie ist DORA im deutschen Auf­sichts­recht verankert und was gilt für Häuser außerhalb des DORA-Gel­tungs­be­reichs?
• Was regeln die MaRisk und was hat die Neufassung geändert?
• Was bedeutet ord­nungs­ge­mäße Geschäfts­or­ga­ni­sa­tion bei Banken nach § 25a KWG und bei Versicherern nach § 23 VAG?
• Was verlangt das Gesetz von der Compliance-Funktion bei Banken und bei Versicherern?
• Wann ist eine Auslagerung bei einer Bank wesentlich und was folgt daraus?
• Auslagerung, Ausgliederung, kritische oder wichtige Funktion: Welcher Begriff gilt für Banken, welcher für Versicherer und welcher nach DORA?
• Welche Register muss ein Haus für Auslagerungen führen und wie verhält sich das Aus­la­ge­rungs­re­gis­ter zum Infor­ma­ti­ons­re­gis­ter nach DORA?
• Wer bleibt für ausgelagerte Funktionen ver­ant­wort­lich?
• Wie groß darf die Abhängigkeit von einem einzelnen Dienstleister sein und was verlangt das Auf­sichts­recht zu Konzentration und Ausstieg?
• Wie bringt Ihr Haus regu­la­to­ri­sche Anforderungen rechtzeitig in Verträge mit IKT-Dienst­leis­tern, bevor die Verhandlung beginnt?
• Wie legt Ihr Haus die Verantwortung fest, wenn mehrere Funktionen an einer bezogenen Leistung beteiligt sind?
• Welche Kontrollen gelten nach Ver­trags­be­ginn?
• Was geschieht, wenn ein Anbieter erforderliche Ver­trags­klau­seln ablehnt?
• Was prüft eine zentrale Steue­rungs­funk­tion, wenn der Fachbereich die Risikoanalyse erstellt?
• Wie gelingt der Abgleich von Aus­la­ge­rungs­re­gis­ter und IKT-Infor­ma­ti­ons­re­gis­ter aus einem gemeinsamen Datenmodell?
• Wer ist für ausgelagerte Funktionen zuständig? Und wohin eskaliert Ihr Haus?
• Wie belegt die Geschäfts­lei­tung einer Bank, dass sie ihre Verantwortung für Cloud-Auslagerungen wahrnimmt?
• Was ändert sich im Meldekalender, seit die Pflicht zum IPU Quarterly Assessment unmittelbar im KWG steht?

Meldungen

• IPU Quarterly Assessment: Pflicht steht jetzt im KWG