Anforderung und Umsetzung der BAIT

Nun gelten die Bankaufsichtlichen Anforderungen an die IT (BAIT) schon seit über drei Jahren. Die erste Novelle wird bald erwartet. Es ist daher an der Zeit, Resümee zu ziehen. Der Autor ist als Spezialist IT-Prüfung bei Genossenschaftsbanken im Rheinland, Ruhrgebiet und Münsterland unterwegs, daher stammen viele der Beispiele aus dem Bereich der genossenschaftlichen FinanzGruppe, sind aber inhaltlich durchaus auch auf Banken anderer Gruppen übertragbar.

Die bisherigen Regelungen der MaRisk wurden mit den BAIT konkretisiert. Es geht darum, „den Geschäftsleitungen der Institute die Erwartungen der Bankenaufsicht hinsichtlich der sicheren Ausgestaltung der IT-Systeme sowie der zugehörigen Prozesse sowie die diesbezüglichen Anforderungen an die IT-Governance transparent zu machen. Wie die MaRisk interpretieren auch die BAIT die gesetzlichen Anforderungen des § 25a Absatz 1 Satz 3 Nr. 4 und 5 Kreditwesengesetz (KWG).”

Zum Artikel