Der Oktober 2026 zeigt ein klares Muster der verstärkten Fokussierung auf IT-Regulatorik und digitale Resilienz im Finanzsektor. Die ESMA und EBA haben bedeutende Updates zu DORA und MiCA veröffentlicht, die neue Anforderungen an Incident-Reporting und die Regulierung von Krypto-Assets mit sich bringen. Diese Entwicklungen unterstreichen die Notwendigkeit für Finanzinstitute, ihre IT-Governance und Meldeprozesse zu überprüfen und anzupassen, um den neuen Standards gerecht zu werden. Zusätzlich hat die EBA Leitlinien zu Drittparteirisiken und ICT-Vorfällen herausgegeben, die die Bedeutung eines robusten Risikomanagements betonen. Die Konsultationen zur Prospektverordnung und zum ‘Recht auf Vergessenwerden’ zeigen, dass auch Transparenz und Datenschutz weiterhin im Fokus stehen. Diese regulatorischen Bewegungen erfordern von den Instituten eine proaktive Anpassung ihrer Compliance- und Governance-Strukturen, um den steigenden Anforderungen gerecht zu werden.
Zeitraum: 01.10.2026 – 31.10.2026
Kernmeldungen (16)
ESMA veröffentlicht Updates zu MiCA und DORA-Incident-Reporting
Ampel: 🟡 Prüfen
Was ist passiert?
Die ESMA hat neue Inhalte zur Markets in Crypto-Assets Regulation (MiCA) und zu den DORA-Incident-Reporting-Anweisungen veröffentlicht. Diese Dokumente sind für Banken und Finanzdienstleister in der EU von hoher Relevanz, da sie neue regulatorische Anforderungen und operative Anweisungen enthalten. Ein Workshop zur Tokenisierung von Kapitalmärkten wird angekündigt, der die Entwicklung und Skalierung von tokenisierten Märkten thematisiert.
Warum ist das relevant (für Finanzinstitute)?
Diese Entwicklungen sind entscheidend für die Anpassung an neue regulatorische Standards und die Förderung von Innovationen im Finanzsektor. Finanzinstitute müssen sich auf die neuen Anforderungen einstellen, um Compliance sicherzustellen und operative Risiken zu minimieren. Die Anpassung an die DORA-Vorgaben ist besonders wichtig, um die digitale Resilienz zu stärken.
Was sollten Institute jetzt prüfen oder tun?
IT, Compliance und Risikomanagement sollten die bestehenden Prozesse und Systeme auf Übereinstimmung mit den neuen MiCA- und DORA-Anforderungen überprüfen. Die Teilnahme am Workshop zur Tokenisierung wird empfohlen, um aktuelle Entwicklungen zu verstehen. Governance-Strukturen und Meldewege sind auf ihre Eignung zur Erfüllung der neuen Anforderungen zu prüfen. Ein dokumentiertes Gap-Analyse-Ergebnis sollte erstellt werden, um Anpassungsbedarfe zu identifizieren.
Quelle(n):
ESMA – ESMA – Notifications – 18.09.2026 – Quelle: https://www.esma.europa.eu/esmas-activities/digital-finance-and-innovation/markets-crypto-assets-regulation-mica
ESMA veröffentlicht Erwartungen zu Stablecoins und untersucht tokenisierte Sicherheiten
Ampel: 🟡 Prüfen
Was ist passiert?
Die ESMA hat neue aufsichtsrechtliche Erwartungen für Dienstleistungen im Zusammenhang mit nicht autorisierten Stablecoins veröffentlicht. Zudem sucht die ESMA nach Beweisen für die Verwendung von tokenisierten Sicherheiten in der zentralen Abwicklung.
Warum ist das relevant (für Finanzinstitute)?
Diese Entwicklungen könnten neue regulatorische Anforderungen und Prüfungen nach sich ziehen. Finanzinstitute müssen sich auf mögliche Anpassungen in ihren Dienstleistungen und Prozessen vorbereiten, insbesondere im Bereich der Stablecoins und der tokenisierten Sicherheiten.
Was sollten Institute jetzt prüfen oder tun?
Produktmanagement und Compliance sollten die Dienstleistungen im Zusammenhang mit Stablecoins auf Übereinstimmung mit den neuen aufsichtsrechtlichen Erwartungen überprüfen. Die Entwicklungen im Bereich der tokenisierten Sicherheiten sind zu beobachten, und mögliche regulatorische Änderungen sollten vorbereitet werden. Ein dokumentiertes Ergebnis der Überprüfung sollte vorliegen, um Anpassungsbedarfe zu identifizieren.
Quelle(n):
ESMA – ESMA – Notifications – 09.10.2026 – Quelle: https://www.esma.europa.eu/press-news/esma-news/esma-sets-out-supervisory-expectations-services-related-unauthorised
ESMA – ESMA – Notifications – 09.10.2026 – Quelle: https://www.esma.europa.eu/press-news/esma-news/esma-seeks-evidence-use-tokenised-collateral-central-clearing
ESMA konsultiert über Offenlegungspflichten unter der Prospektverordnung
Ampel: 🟢 Beobachten
Was ist passiert?
Die ESMA hat eine Konsultation zu Offenlegungspflichten und die Aktualisierung von Leitlinien und Q&As unter der Prospektverordnung gestartet. Diese Entwicklungen betreffen Banken und Finanzdienstleister in der EU und zielen darauf ab, die Transparenz und den Schutz der Anleger zu verbessern.
Warum ist das relevant (für Finanzinstitute)?
Die Konsultation könnte die Art und Weise beeinflussen, wie Finanzinstitute ihre Prospekte gestalten und welche Informationen sie offenlegen müssen. Eine Anpassung der Offenlegungspflichten kann erhebliche Auswirkungen auf die Compliance- und Reporting-Prozesse der Institute haben.
Was sollten Institute jetzt prüfen oder tun?
Compliance- und Reporting-Teams sollten die Konsultationsdokumente prüfen und mögliche Änderungen in den Offenlegungspflichten beobachten. Eine interne Bewertung der Auswirkungen auf bestehende Prozesse sollte erfolgen, um Anpassungsbedarfe frühzeitig zu identifizieren.
Quelle(n):
ESMA – ESMA – Notifications – 11.09.2026 – Quelle: https://www.esma.europa.eu/press-news/esma-news/esma-consults-disclosure-requirements-and-updates-guidelines-and-qas-under
EU-Kommission startet Konsultation zum ‘Recht auf Vergessenwerden’
Ampel: 🟢 Beobachten
Was ist passiert?
Die Europäische Kommission hat eine öffentliche Konsultation zum ‘Recht auf Vergessenwerden’ initiiert, die sich an Banken, Versicherungen und Finanzdienstleister in der EU richtet. Diese Konsultation könnte Auswirkungen auf die Datenverarbeitung und den Datenschutz in diesen Sektoren haben.
Warum ist das relevant (für Finanzinstitute)?
Die Konsultation bietet die Möglichkeit, Feedback zu geben und sich auf mögliche Änderungen vorzubereiten. Änderungen im Bereich des Datenschutzes können erhebliche Auswirkungen auf die Datenverarbeitungsprozesse und die Compliance-Anforderungen der Institute haben.
Was sollten Institute jetzt prüfen oder tun?
Datenschutzbeauftragte sollten die Konsultationsdokumente prüfen und mögliche Anpassungen in den Datenschutzrichtlinien vorbereiten. Eine Bewertung der Auswirkungen auf bestehende Datenverarbeitungsprozesse sollte erfolgen, um frühzeitig Anpassungsbedarfe zu identifizieren.
Quelle(n):
Europäische Kommission – News alert: Public consultation on the Right to be Forgotten – 01.10.2026 – Quelle: https://ec.europa.eu/newsroom/fisma/newsletter-archives/79894
EU-Kommission berichtet über Wachstum nachhaltiger Investitionen
Ampel: 🟢 Beobachten
Was ist passiert?
Die Europäische Kommission hat einen Bericht veröffentlicht, der das anhaltende Wachstum nachhaltiger Investitionen in der EU dokumentiert. Diese Entwicklung unterstreicht die zunehmende Bedeutung von Nachhaltigkeitskriterien im Finanzsektor.
Warum ist das relevant (für Finanzinstitute)?
Der Bericht könnte Auswirkungen auf Investitionsstrategien und regulatorische Anforderungen im Bereich nachhaltiger Finanzen haben. Institute müssen sich auf die steigende Bedeutung von Nachhaltigkeitskriterien einstellen und ihre Strategien entsprechend anpassen.
Was sollten Institute jetzt prüfen oder tun?
Investment-Teams sollten den Bericht prüfen und die Investitionsstrategien im Hinblick auf Nachhaltigkeitskriterien evaluieren. Die regulatorischen Entwicklungen im Bereich nachhaltiger Finanzen sind zu beobachten, um Anpassungsbedarfe frühzeitig zu erkennen.
Quelle(n):
Europäische Kommission – News alert: Commission data shows continued growth in sustainable investments across the EU – 20.10.2026 – Quelle: https://ec.europa.eu/newsroom/fisma/newsletter-archives/80544
EBA Q&A zur Kritikalität von Diensten bei ICT-Vorfällen
Ampel: 🟡 Prüfen
Was ist passiert?
Die EBA hat eine neue Q&A veröffentlicht, die sich mit der Klassifizierung und Meldung von ICT-bezogenen Vorfällen befasst. Diese Klarstellung ist besonders relevant für Banken und Finanzdienstleister in der EU.
Warum ist das relevant (für Finanzinstitute)?
Die Q&A klärt die Kritikalität der betroffenen Dienste bei ICT-Vorfällen gemäß Artikel 6 (c) der RTS. Institute müssen sicherstellen, dass ihre ICT-Risikomanagement- und Meldeprozesse den neuen Anforderungen entsprechen.
Was sollten Institute jetzt prüfen oder tun?
Institute sollten die Q&A zur Klassifizierung und Meldung von ICT-Vorfällen sorgfältig prüfen. Es ist erforderlich, die internen ICT-Risikomanagement- und Meldeprozesse zu überprüfen und anzupassen, um die Einhaltung der neuen Anforderungen sicherzustellen. Eine dokumentierte Analyse der betroffenen Dienste und eine Anpassung der Meldewege sollten erfolgen.
Quelle(n):
EBA – EBA E-mail alert 2 October – 02.10.2026 – Quelle: https://www.eba.europa.eu/single-rule-book-qa/qna/view/publicId/2026_7779
EBA veröffentlicht Änderungen an technischen Standards und Reporting-Paket
Ampel: 🟡 Prüfen
Was ist passiert?
Die EBA hat Änderungen an den technischen Standards für zentrale Wertpapierverwahrer und ein neues Reporting-Paket veröffentlicht. Diese Änderungen betreffen die CSDR ‘Refit’-Anpassungen und umfassen IFRS 18 Reporting sowie ESG-Offenlegungen.
Warum ist das relevant (für Finanzinstitute)?
Die Änderungen sind für Banken und zentrale Wertpapierverwahrer relevant, da sie die Prozesse und Berichterstattung beeinflussen. Institute müssen die Auswirkungen auf ihre internen Abläufe prüfen.
Was sollten Institute jetzt prüfen oder tun?
Institute sollten die Änderungen an den technischen Standards und das neue Reporting-Paket detailliert prüfen. Eine Überprüfung der betroffenen Reporting-Prozesse, insbesondere im Hinblick auf IFRS 18 und ESG-Offenlegungen, ist erforderlich. Die Anpassung der internen Abläufe sollte dokumentiert und mit den relevanten Fachbereichen abgestimmt werden.
Quelle(n):
European Banking Authority – EBA E-mail alert 12 October – 12.10.2026 – Quelle: https://www.eba.europa.eu/publications-and-media/press-releases/eba-publishes-final-report-draft-amendments-technical-standards-prudential-requirements-central
European Banking Authority – EBA E-mail alert 12 October – 12.10.2026 – Quelle: https://www.eba.europa.eu/publications-and-media/press-releases/eba-releases-final-technical-package-release-44-its-reporting-and-pillar-3-disclosure-framework
EBA veröffentlicht Leitlinien zu Drittparteirisiken und BRRD-Reporting-Klärungen
Ampel: 🟡 Prüfen
Was ist passiert?
Die EBA hat endgültige Leitlinien zum Management von Drittparteirisiken veröffentlicht, die mit DORA abgestimmt sind. Diese Leitlinien zielen darauf ab, die regulatorischen Anforderungen für kritische oder wichtige Funktionen zu vereinfachen. Zusätzlich wurden mehrere Q&As zum BRRD-Reporting veröffentlicht, die Klarstellungen zu verschiedenen Aspekten des Reportings bieten.
Warum ist das relevant (für Finanzinstitute)?
Die neuen Leitlinien und Q&As sind für Banken, Versicherungen und Finanzdienstleister von hoher Relevanz, da sie die regulatorischen Anforderungen und das Reporting betreffen. Institute müssen ihre Prozesse und Berichterstattung anpassen, um den neuen Anforderungen gerecht zu werden.
Was sollten Institute jetzt prüfen oder tun?
Institute sollten die neuen Leitlinien und Q&As sorgfältig prüfen. Eine detaillierte Überprüfung der bestehenden Drittparteirisikomanagement-Strategien und der BRRD-Reporting-Prozesse ist erforderlich. Die Anpassungen sollten dokumentiert und mit den relevanten Abteilungen abgestimmt werden, um die Einhaltung der neuen Anforderungen sicherzustellen.
Quelle(n):
EBA – EBA E-mail alert 18 September – 18.09.2026 – Quelle: https://www.eba.europa.eu/publications-and-media/press-releases/eba-publishes-its-final-guidelines-management-third-party-risk-delivering-more-proportionate-and
EBA – EBA E-mail alert 18 September – 18.09.2026 – Quelle: https://www.eba.europa.eu/single-rule-book-qa/qna/view/publicId/2026_7795
EBA – EBA E-mail alert 18 September – 18.09.2026 – Quelle: https://www.eba.europa.eu/single-rule-book-qa/qna/view/publicId/2026_7895
EBA – EBA E-mail alert 18 September – 18.09.2026 – Quelle: https://www.eba.europa.eu/single-rule-book-qa/qna/view/publicId/2026_7926
EBA – EBA E-mail alert 18 September – 18.09.2026 – Quelle: https://www.eba.europa.eu/single-rule-book-qa/qna/view/publicId/2026_7927
EBA startet Konsultation zu überarbeiteten technischen Standards
Ampel: 🟡 Prüfen
Was ist passiert?
Die EBA hat eine Konsultation zu überarbeiteten Implementing Technical Standards für Kapital- und Liquiditätsanforderungen gestartet. Die Konsultation läuft bis zum 4. Januar 2027 und zielt darauf ab, die Effizienz des regulatorischen Rahmens zu verbessern.
Warum ist das relevant (für Finanzinstitute)?
Diese Konsultation ist für Banken und Finanzdienstleister relevant, da sie die zukünftigen Kapital- und Liquiditätsanforderungen beeinflussen könnte. Institute sollten die vorgeschlagenen Änderungen prüfen und gegebenenfalls an der Konsultation teilnehmen.
Was sollten Institute jetzt prüfen oder tun?
Institute sollten die überarbeiteten technischen Standards gründlich prüfen und die potenziellen Auswirkungen auf Kapital- und Liquiditätsanforderungen analysieren. Eine Teilnahme an der Konsultation sollte erwogen werden, um Einfluss auf die finalen Standards zu nehmen. Die Ergebnisse der Analyse sollten dokumentiert und mit den relevanten Abteilungen abgestimmt werden.
Quelle(n):
European Banking Authority – EBA E-mail alert 25 September – 25.09.2026 – Quelle: https://www.eba.europa.eu/publications-and-media/press-releases/eba-consults-revised-technical-standards-joint-decisions-institution-specific-capital-and-liquidity
European Banking Authority – EBA E-mail alert 25 September – 25.09.2026 – Quelle: https://www.eba.europa.eu/publications-and-media/events/consultation-revised-implementing-technical-standards-joint-decisions-institution-specific
EBA veröffentlicht aktualisierte Validierungsregeln für Berichterstattung
Ampel: 🟢 Beobachten
Was ist passiert?
Die EBA hat eine aktualisierte Liste von Validierungsregeln im Rahmen ihrer vierteljährlichen Berichterstattungs-Updates veröffentlicht. Diese Überarbeitung umfasst Regeln, die aufgrund von Ungenauigkeiten oder IT-bezogenen Problemen deaktiviert oder reaktiviert wurden.
Warum ist das relevant (für Finanzinstitute)?
Die Aktualisierung ist für Banken und Finanzdienstleister von Bedeutung, da sie die Genauigkeit und Konsistenz der Berichterstattung beeinflusst. Institute sollten die Änderungen beobachten, um sicherzustellen, dass ihre Berichterstattung den aktuellen Standards entspricht.
Was sollten Institute jetzt prüfen oder tun?
Institute sollten die aktualisierten Validierungsregeln beobachten und sicherstellen, dass ihre Berichterstattungsprozesse den neuen Anforderungen entsprechen. Eine Anpassung der internen Berichterstattungsprozesse sollte in Betracht gezogen werden, um die Einhaltung der Standards zu gewährleisten.
Quelle(n):
European Banking Authority – EBA E-mail alert 14 September – 14.09.2026 – Quelle: https://www.eba.europa.eu/publications-and-media/press-releases/eba-publishes-updated-list-validation-rules-part-its-regular-quarterly-reporting-frameworks-update
EBA legt Prioritäten zur MiCA-Überprüfung fest
Ampel: 🟢 Beobachten
Was ist passiert?
Die EBA hat ihre Antwort auf die Konsultation zur Überprüfung der MiCA-Verordnung veröffentlicht. MiCA bietet einen umfassenden regulatorischen Rahmen für Krypto-Asset-Aktivitäten in der EU.
Warum ist das relevant (für Finanzinstitute)?
Die Priorisierung bestimmter Themen bei der MiCA-Überprüfung ist entscheidend, um mit neuen Marktentwicklungen im Kryptosektor Schritt zu halten. Institute sollten die Entwicklungen im Auge behalten, um rechtzeitig auf regulatorische Änderungen reagieren zu können.
Was sollten Institute jetzt prüfen oder tun?
Institute sollten die Prioritäten der MiCA-Überprüfung beobachten und ihre Krypto-Asset-Strategien entsprechend anpassen, um auf mögliche regulatorische Änderungen vorbereitet zu sein.
Quelle(n):
European Banking Authority – EBA E-mail alert 24 September – 24.09.2026 – Quelle: https://www.eba.europa.eu/publications-and-media/press-releases/eba-identifies-priorities-review-mica
ESAs warnen vor externen Abhängigkeiten und Cyber-Bedrohungen
Ampel: 🟢 Beobachten
Was ist passiert?
Die europäischen Aufsichtsbehörden EBA, EIOPA und ESMA haben externe Abhängigkeiten, Cyber-Bedrohungen und private Kreditrisiken als zentrale Schwachstellen für das EU-Finanzsystem identifiziert. Diese Risiken erfordern erhöhte Wachsamkeit von Banken, Versicherungen und Finanzdienstleistern.
Warum ist das relevant (für Finanzinstitute)?
Die Identifizierung dieser Risiken unterstreicht die Notwendigkeit für Institute, ihre Abhängigkeiten und Cyber-Risiken kontinuierlich zu überwachen und zu managen, um die Stabilität des Finanzsystems zu gewährleisten.
Was sollten Institute jetzt prüfen oder tun?
Institute sollten ihre bestehenden Risikomanagement- und Überwachungsprozesse überprüfen, um sicherzustellen, dass sie angemessen auf die identifizierten Schwachstellen reagieren können.
Quelle(n):
EBA – EBA E-mail alert 23 September – 23.09.2026 – Quelle: https://www.eba.europa.eu/publications-and-media/press-releases/esas-call-vigilance-over-external-dependencies-cyber-threats-and-private-credit-risks
EBA veröffentlicht Arbeitsprogramm 2027
Ampel: 🟢 Beobachten
Was ist passiert?
Die EBA hat ihr Arbeitsprogramm für 2027 veröffentlicht, das die zentralen Schwerpunkte und Ziele für das kommende Jahr beschreibt. Es wird erwartet, dass die EBA neue Aufsichtsgrenzen erkundet.
Warum ist das relevant (für Finanzinstitute)?
Das Arbeitsprogramm zeigt die zukünftige regulatorische Ausrichtung und Prioritäten der EBA auf. Institute sollten die geplanten Schwerpunkte im Auge behalten, um sich auf mögliche regulatorische Änderungen vorzubereiten.
Was sollten Institute jetzt prüfen oder tun?
Institute sollten das Arbeitsprogramm der EBA für 2027 beobachten und ihre internen Planungen entsprechend anpassen, um auf die zukünftigen regulatorischen Entwicklungen vorbereitet zu sein.
Quelle(n):
European Banking Authority – EBA E-mail alert 30 September – 30.09.2026 – Quelle: https://www.eba.europa.eu/publications-and-media/press-releases/eba-publishes-its-2027-work-programme
Konsultation zur Mantelverordnung im Kreditmeldewesen
Ampel: 🟢 Beobachten
Was ist passiert?
Die BaFin hat eine Konsultation zur Mantelverordnung gestartet, um die Bürokratie im Kreditmeldewesen zu reduzieren. Diese Maßnahme betrifft Banken und Finanzdienstleister in Deutschland und der EU.
Warum ist das relevant (für Finanzinstitute)?
Die Konsultation könnte Auswirkungen auf die regulatorischen Anforderungen und Meldepflichten der Institute haben, was Anpassungen in den Meldeprozessen erfordern könnte.
Was sollten Institute jetzt prüfen oder tun?
Institute sollten die Konsultation beobachten und sich auf mögliche Änderungen in den Meldepflichten vorbereiten. Compliance-Teams sollten die Entwicklungen im Kreditmeldewesen verfolgen.
Quelle(n):
BaFin – Bafin: Millionenkreditmeldewesen: Bafin konsultiert Mantelverordnung – 19.10.2026 – Quelle: https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Meldung/2026/meldung_2026_10_19_konsultation_10_2026_gro%C3%9Fkredite_mantelverordnung.html
Neue BaFin-Verordnung für Wertpapierinstitute und Schwarmfinanzierungsdienstleister
Ampel: 🟡 Prüfen
Was ist passiert?
Die BaFin hat eine neue Verordnung erlassen, die die Prüfungsberichtsverordnung für Wertpapierinstitute und Schwarmfinanzierungsdienstleister betrifft. Diese Verordnung hat klare regulatorische Implikationen und erfordert möglicherweise Anpassungen in den Prüfungsprozessen.
Warum ist das relevant (für Finanzinstitute)?
Die Verordnung betrifft die Prüfungsprozesse von Wertpapierinstituten und Schwarmfinanzierungsdienstleistern und könnte Anpassungen in der Compliance und Governance erfordern.
Was sollten Institute jetzt prüfen oder tun?
Institute sollten ihre Prüfungsprozesse überprüfen und sicherstellen, dass sie den neuen Anforderungen der BaFin-Verordnung entsprechen. Compliance- und Governance-Teams sollten die Implikationen der Verordnung analysieren.
Quelle(n):
BaFin – Bafin: Wertpapierinstitute und Schwarmfinanzierungsdienstleister: Bafin erlässt Verordnung – 14.09.2026 – Quelle: https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Meldung/2026/meldung_2026_09_14_bafin_verordnung_dora.html
BaFin-Rundschreiben zu wichtigen Funktionsträgern im KWG und PfandBG
Ampel: 🟡 Prüfen
Was ist passiert?
Die BaFin hat ein Rundschreiben veröffentlicht, das die Anforderungen an die Unabhängigkeit, Zuverlässigkeit und Expertise von wichtigen Funktionsträgern im Rahmen des KWG und PfandBG konkretisiert.
Warum ist das relevant (für Finanzinstitute)?
Das Rundschreiben ist von hoher Bedeutung für die Governance und Compliance der betroffenen Institute, da es die Anforderungen an wichtige Funktionsträger präzisiert.
Was sollten Institute jetzt prüfen oder tun?
Institute sollten die Anforderungen des Rundschreibens prüfen und sicherstellen, dass ihre Funktionsträger den neuen Anforderungen entsprechen. Personal- und Compliance-Abteilungen sollten die Qualifikationen und Unabhängigkeit der Funktionsträger überprüfen.
Quelle(n):
BaFin – Bafin: KWG und PfandBG: Bafin veröffentlicht Rundschreiben zu wichtigen Funktionsträgern – 14.09.2026 – Quelle: https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Meldung/2026/meldung_2026_09_14_kwg_pfandbg_rundschreiben_zu_wichtigen_funktionstraegern.html
PCS-Einordnung & Ausblick
Die aktuellen Entwicklungen im Bereich der IT-Regulatorik und digitalen Resilienz verdeutlichen die zunehmende Komplexität der Anforderungen an Finanzinstitute. Die neuen Vorgaben der ESMA und EBA zu DORA und MiCA erfordern eine umfassende Überprüfung und Anpassung der bestehenden IT- und Compliance-Prozesse. Besonders die Themen Incident-Reporting und Krypto-Regulierung stehen im Vordergrund und verlangen von den Instituten eine verstärkte Aufmerksamkeit. Die Leitlinien zu Drittparteirisiken und ICT-Vorfällen unterstreichen die Notwendigkeit eines effektiven Risikomanagements, um die Stabilität und Sicherheit der IT-Infrastrukturen zu gewährleisten.
In den kommenden Monaten sollten Finanzinstitute ihre IT-Governance und Meldeprozesse weiter optimieren, um den neuen Anforderungen von DORA und MiCA gerecht zu werden. Die Teilnahme an Workshops und Konsultationen, wie zur Tokenisierung und zum ‘Recht auf Vergessenwerden’, bietet die Möglichkeit, sich frühzeitig auf regulatorische Änderungen vorzubereiten. Zudem ist eine kontinuierliche Überwachung der Entwicklungen im Bereich der Drittparteirisiken und ICT-Vorfälle essenziell, um die digitale Resilienz zu stärken. Die Institute sollten auch die Fortschritte in der Krypto-Regulierung und den damit verbundenen Compliance-Anforderungen im Auge behalten, um rechtzeitig auf Marktveränderungen reagieren zu können.