Digitalisierung der Finanzindustrie

Die Finanzindustrie wird durch den regulatorischen Druck vorangetrieben, die Digitalisierung voranzutreiben, so Dr. Sibel Kocatepe, Expertin für IT-Aufsicht bei der BaFin. Cloud-Dienste sind mittlerweile ein fester Bestandteil der IT-Architektur vieler Unternehmen, einschließlich des Finanzsektors. Diese Dienste bieten klare Chancen, wie innovative Angebote und flexible Kapazitäten, können aber auch Risiken mit sich bringen.

Cloud-Anbieter bieten oft ein hohes Maß an Cybersicherheit, aber Unternehmen müssen diese Chancen auch nutzen und dürfen nicht zu abhängig von den Dienstleistern werden. Ein Ausfall eines Cloud-Dienstleisters kann sich auf viele Unternehmen gleichzeitig auswirken und die Stabilität des Finanzmarkts gefährden.

Die BaFin überwacht die Nutzung von Cloud-Diensten und möchte Konzentrationsrisiken erkennen. Durch die elektronische Anzeigepflicht für Auslagerungen erhalten sie Einblick in die Auslagerungsbeziehungen der Unternehmen. Die BaFin tauscht sich regelmäßig mit Cloud-Dienstleistern und der Industrie aus und aktualisiert ihre Orientierungshilfe zu Auslagerungen an Cloud-Anbieter.

Der Digital Operational Resilience Act (DORA), der ab 2025 europaweit angewendet wird, stärkt die Überwachung von Cloud-Dienstleistern und anderen IT-Dienstleistern. Die BaFin kann bei Verstößen Anordnungen erlassen und Bußgelder verhängen. DORA wird die Resilienz des Finanzsektors gegenüber IT-Risiken und Cyberattacken verbessern und die Position der Aufsicht gegenüber ausländischen Dienstleistern stärken.

Die Verordnung DORA treibt die Digitalisierung der Finanzindustrie voran, da Unternehmen gezwungen sind, sichere IT-Lösungen zu implementieren. Die Regulierung soll das Vertrauen in Cloud-Dienste und Auslagerungen stärken und gleiche Bedingungen für IT-Dienstleister in ganz Europa schaffen.