Der Praxiskommentar erläutert die Hintergründe der Bankaufsichtlichen Anforderungen an die IT (BAIT) sowie die zahlreichen Rechtstexte zum Digital Operational Resilience Act (DORA) und gibt in Form einer Kurzkommentierung Interpretationshilfen und Auslegungshinweise. Der Übergang zwischen BAIT und DORA sowie die aktuelle Umsetzungs- und Prüfungspraxis werden ausführlich behandelt. Darüber hinaus werden aktuelle Anforderungen von EBA und EZB sowie die rechtlichen Vorgaben in Deutschland und auf EU-Ebene zu den Themenbereichen Cyberrisiko, künstliche Intelligenz und Cloud Computing erläutert. Zudem werden aktuelle Entwicklungen aus der IT-Praxis im Finanzsektor in hinsichtlich kritischer Infrastruktur in Deutschland beleuchtet.

Autorentext
Sandra Schmolz, Finanzcontrollerin im Bereich Unternehmensplanung & Steuerung und Leiterin des Projekts zur Umsetzung der DORA-Anforderungen bei der VR-Bank Starnberg-Herrsching-Landsberg eG. Sie war als Mitarbeiterin und Expertin für Aufsichtsrecht bei RFC-Professionals GmbH zuständig für Projekte zur Umsetzung regulatorischer Anforderungen (u.a. MaRisk, BAIT und DORA) im Bankensektor. Sie ist Autorin zahlreicher Fachpublikationen sowie Fachartikel zu ausgewählten regulatorischen Themen (u.a. DORA, Basel IV und EU-Bankenpaket).

Klappentext

Die IT und ihre Risiken geraten immer mehr in den Fokus der Bankenaufsicht. Mit den BAIT "Bankaufsichtliche Anforderungen an die IT" hat die BaFin erstmals spezifische und die allgemeinen MaRisk-Anforderungen erläuternde Anforderungen an die IT von Banken veröffentlicht. Das Buch erläutert die Hintergründe der Bankaufsichtlichen Anforderungen an die IT (BAIT) und gibt in Form einer Kurzkommentierung Interpretationshilfen und Auslegungshinweise. Die Neuerungen am Rechtstext durch die BAIT-Novelle 2021 und die aktuelle Prüfungspraxis werden ausführlich behandelt. Darüber hinaus werden die Anforderungen von EBA und EZB, die IT, Cyberrisiko und Cloud Computing betreffen, und kommende regulatorische Neuerungen und aktuelle Entwicklungen aus der IT-Praxis im Finanzsektor beleuchtet.