04.10.2019 | Dr. Stefan Naumann
BaFinveröffentlicht Anforderungen an die IT von Kapitalverwaltungsgesellschaften.
Die BaFin hat Anfang Oktober 2019 ihre Kapitalverwaltungsaufsichtlichen Anforderungen an die IT (KAIT) veröffentlicht.
Die Informationstechnik (IT) ist die Basisinfrastruktur für sämtliche Prozesse in den Kapitalverwaltungsgesellschaften (KVGen). Sie hat damit eine zentrale Bedeutung für deren Geschäftsbetrieb und stellt ein relevantes operatives Risiko dar. IT-Governanceund Informationssicherheit sind keine Randthemen mehr, sondern haben auch für die Aufsicht einen hohen Stellenwert.
Die BaFin erläutert mit der KAIT auf prinzipienbasierter Basis Mindestanforderungen, insbesondere an die IT-Governance und Informationssicherheit, die von KVGen mit Erlaubnis nach § 20 Kapitalanlagegesetzbuch einzuhalten sind.