Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2026

  Harmonisierung von Incident-Reporting-Meldefristen nach DORA, NIS2 und CRA

  Dogmatische Spannungsfelder und praktische Lösungsansätze für Banken im europäischen Cyberregulierungsrahmen
  

  Dr. Dr. Fabian Teichmann

  …, NIS2 und CRA Dogmatische Spannungsfelder und praktische Lösungsansätze für Banken im europäischen ­Cyberregulierungsrahmen Dr. Dr. Fabian Teichmann* In… …der digitalen Finanzwelt stehen Banken vor dem Dilemma unterschiedlicher regulatorischer Vorgaben zur Meldung von IT-Sicherheitsvorfällen. Jüngste… …divergierende Meldefristen und Schwellenwerte. Der folgende Beitrag untersucht, wie diese heterogenen Vorgaben in ein konsistentes Meldesystem für Banken… …Act ab September 2026 Hersteller dazu anhält, Vorfälle binnen 24 Stunden zu melden. Diese Diskrepanz in den Meldefristen und -pflichten stellt Banken… …Rechtsfrage lautet folglich, wie sich diese divergierenden Meldefristen und Schwellenwerte zu einem konsistenten Meldesystem für Banken zusammenführen lassen… …Aufsichtsbehörden (Europäische Banken-, Wertpapier- und Versicherungsaufsicht) über ein zentrales Hub anonymisierte Vorfallsdaten austauschen, um Sektorrisiken besser… …bezogen. 2.3.2 Reichweite für Banken Für Banken ist der CRA vor allem relevant, wenn sie selbst als Hersteller digitaler Produkte auftreten – etwa durch… …Banken vielfältige IT-Produkte, deren Hersteller unter den CRA fallen. Eine Schwachstelle oder ein Angriff auf ein solches Produkt kann somit zwei… …Produktebene auf Sicherheitsvorfälle, die die Kernfunktionen oder Daten eines Produkts kompromittieren, 29 was bei Banken vor allem indirekt relevant wird… …Meldewege. Ohne Harmonisierung könnten Banken im Extremfall einen einzigen Vorfall an verschiedene Adressaten melden müssen: die Finanzaufsicht (DORA), das…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2026

  Schlaglicht 3: Entscheidung des VG Wiesbaden nach EuGH-Vorlage zum Scoring durch Schufa - VG Wiesbaden, Urt. v. 19.11.2025 - Az. 6 K 788/20.WI

  Philipp Müller-Peltzer, Ilan Leonard Selz, Yakin Surjadi

  …erfassen, wenn sie tatsächlich entscheidungsrelevant wirken. 3. Für die Erheblichkeit kommt es nicht darauf an, ob Banken oder andere Akteure den Score… …Kreditpraxis nicht akzeptiert. Die Auskunftei hatte argumentiert, Banken entschieden einzelfallbezogen und nicht schematisch. Das Gericht hält dem entgegen, dass…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2026

  Künstliche Intelligenz zur Betrugserkennung

  Anwendung von KI bei Bankzahlungen unter besonderer Berücksichtigung der Regulierung
  

  Dr. Jörg Orgeldinger

  …zunehmend bei modernen Angriffen wie Social Engineering oder synthetischen Identitäten. Banken müssen in Echtzeit wenige betrügerische Transaktionen aus… …. Sie lassen sich daher mit sehr wenigen Schnitten vom Rest der Daten trennen. Ein kurzes Profil im Baum bedeutet also ein hohes Betrugsrisiko. Banken… …Millisekundenbereich) garantiert. 2.1.2 Autoencoder und Rekonstruktionsfehler Im Bereich des Deep Learning greifen Banken häufig auf Autoencoder zurück. Dies sind… …Graphen fließen, wird das kriminelle Muster sichtbar. Diese Netzwerkanalyse ermöglicht es Banken, Betrugsringe zu zerschlagen, bevor das Geld das… …Echtzeit-Entscheidung Um eine Transaktion innerhalb von Millisekunden zu bewerten, nutzen Banken eine geschichtete Architektur, die als Lambda- oder Kappa-Architektur… …Payments und die Zeitfalle Mit der Einführung von Echtzeitüberweisungen (SEPA Instant Credit Transfer) haben Banken ein Problem: Das Geld ist innerhalb von… …herkömmliche Sicherheitsmechanismen. 5.5 Analyse der Transaktions-Psychologie durch künstliche Intelligenz Die KI-Systeme der Banken analysieren in diesem… …(die Bank) und die Aufsicht (BaFin/ EBA) hinreichend transparent sind. Dies bedeutet das Ende der Black Box. Banken müssen technisch nachweisen können… …(Spoofing) zu einer Zahlung verleitet wurde, sofern der Kunde nicht grob fahrlässig gehandelt hat. f Präventionspflicht: Banken sind verpflichtet, KI-… …Enhancing Technologies (PETs): Banken nutzen zunehmend Federated Learning oder Homomorphe Verschlüsselung. Hierbei lernt die KI aus den Daten mehrerer Banken…

  Alle Treffer im Inhalt anzeigen

• Vom Risiko-Radar zur Frühwarnfähigkeit

  …, Banken und zahlreiche Organisationen waren betroffen. Die Ursache lag in einem Routineprozess, also in digitaler Abhängigkeit, hoher Vernetzung und…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2026

  Nichtfinanzielle Berichterstattung - von freiwillig zu reguliert und zurück

  ESG-Reporting wird strategisch
  

  Melanie Lisa F�rch, Dr. Timo Heroth, Prof. Dr. Sita Mazumder, Prof. Dr. Stefan Behringer

  …steigenden Unternehmenswert erwartet. 14 f Banken und andere Fremdkapitalgeber: Sie fordern von Kreditnehmern Transparenz bezüglich ESG, da sie selbst durch… …Stresstests systemrelevanter Banken auch Klimarisiken adressiert. Zudem sieht ein Großteil der Banken, Sustainable Finance als Wachstumsfeld an, sodass sie ihre… …Kreditportfolios möglichst nachhaltig gestalten. Hier kommt eine Studie zu dem Ergebnis, dass bei Banken durch die Deregulierung ein Mehraufwand entsteht, da sie von…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift für Corporate Governance" Ausgabe 1/2026

  Umfeldinformationen zur Corporate Governance

  …Orgeldinger, wie Künstliche Intelligenz das Risikomanagement von Banken verändert. Statt Risiken nur rückblickend mit festen Modellen zu messen, wertet sie… …Eigenkapital abgesichert ­werden müssen. Banken können dabei interne Risikoschätzungen nutzen, um ihren Kapitalbedarf genauer zu bestimmen. Eine zentrale… …Cloud-Computing und Outsourcing Von Dr. Dr. Fabian Teichmann WPg 22/2025 S. 1284–1289 Cloud-Computing und IT-Outsourcing verschaffen Banken mehr Flexibilität… …komplexen, aber notwendigen Rahmen, damit Banken Cloud-Dienste verantwortungsvoll, sicher und regelkonform nutzen können. fab Criminal Compliance Due…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 4/2026

  Literatur

  Prof. Dr. Stefan Behringer

  …Liechtenstein. Vielmehr wurde ein eigenes auf die Geschäftsmodelle der Banken und die daraus resultierenden spezifischen Risiken Recht geschaffen. Herauszuheben…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 1/2026

  Seminarangebot der DIIR-Akademie vom 1.2.2026 bis 30.4.2026

  …die IT-Revision bei Banken – Erste Grundlagen und Praxis-Tipps Nachhaltigkeitsmanagementsysteme in der Internen Revision Prof. Dr. Niels Olaf… …Kommunikation in der Internen Revision ESG-Risikomanagement in Banken Cybercrime & Interne Revision: Umgang mit staatlich gesteuerten Angriffen Einführung in die…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2026

  Inhalt / Impressum

  …Harmonisierung von Incident-Reporting-Meldefristen nach DORA, NIS2 und CRA 81 Dogmatische Spannungsfelder und praktische Lösungsansätze für Banken im europäischen…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2026

  Neue Cybersicherheitspflichten durch das NIS-2-Umsetzungsgesetz

  Rechtsrahmen, Compliance-Anforderungen und praktische Herausforderungen der deutschen NIS-2-Umsetzung
  

  Dr. Dr. Fabian Teichmann

  …hoher Kritikalität (Annex I der RL), zum Beispiel Energie, Verkehr, Banken, Finanzmarktinfrastruktur, Gesundheitswesen, Trinkwasser, digitale… …für Teile des Finanzsektors, die bereits durch die EU-Verordnung DORA (VO (EU) 2022/2554) abgedeckt werden (etwa Banken und Finanzdienstleister). 11… …Anpassungsbedarf bestehen, um die Konformität mit der DSGVO sicherzustellen. f Weitere Sektorengesetze: In Branchen wie der Finanzwirtschaft (Banken, Versicherungen)…

  Alle Treffer im Inhalt anzeigen