RegTech-Glossar

Offenes JSON-RPC-Protokoll, über das KI-Agenten als Dienste angesprochen werden und Aufgaben untereinander austauschen. Jeder Agent beschreibt sich über eine öffentliche AgentCard mit seinen Fähigkeiten und Endpunkten. So lassen sich Agenten verschiedener Systeme kontrolliert verbinden, ohne für jede Kombination eine eigene Schnittstelle zu bauen.

Betrieb in einer Umgebung ohne Verbindung zum Internet. Modelle, Daten und Regulatorik-Updates werden lokal vorgehalten; Aktualisierungen gelangen ausschließlich über geprüfte Offline-Pakete in das System. Der Air-Gapped-Betrieb ist für Einrichtungen mit höchsten Geheimhaltungsanforderungen gedacht.

Sammelbegriff für die Pflichten zur Verhinderung von Geldwäsche und Terrorismusfinanzierung. In Deutschland regelt sie das Geldwäschegesetz (GwG): Sorgfaltspflichten gegenüber Kunden, interne Sicherungsmaßnahmen und Verdachtsmeldungen. Auf EU-Ebene gilt ab dem 10. Juli 2027 die unmittelbar anwendbare Verordnung (EU) 2024/1624 (AMLR).

Lückenlose, manipulationssichere Protokollierung von Entscheidungen, Änderungen und Ergebnissen. Ein Audit-Trail macht nachvollziehbar, wer wann was auf welcher Grundlage getan hat. Für Prüfungen ist er die Brücke zwischen einer Aussage und ihrem Beleg.

Die deutsche Allfinanzaufsicht über Banken, Finanzdienstleister, Versicherer und den Wertpapierhandel. Sie konkretisiert gesetzliche Anforderungen über Rundschreiben wie die MaRisk und veröffentlicht Hinweise, etwa zu den Meldeverfahren unter DORA.

BaFin-Rundschreiben mit Anforderungen an IT-Governance, Informationssicherheit und IT-Betrieb von Banken. Die BAIT gelten nur noch für Institute, die nicht unter DORA fallen, und werden zum 31. Dezember 2026 aufgehoben. Wo sich BAIT und DORA überschneiden, sollte jede Anforderung nur einmal bewertet werden.

Ein dokumentierter Soll-Prozess für ein Regelwerk, gegliedert in Prozessbausteine und belegte Controls. Jeder Schritt verweist auf den zugrunde liegenden Artikel und die Quelle. Ein Blueprint dient als Maßstab, gegen den Sie Ihre Ist-Prozesse abgleichen.

Die zentrale deutsche Cybersicherheitsbehörde und zuständige Stelle für die NIS2-Umsetzung nach dem BSIG. Betroffene Einrichtungen müssen sich beim BSI registrieren und erhebliche Sicherheitsvorfälle dorthin melden. Betreiber kritischer Anlagen weisen dem BSI die Umsetzung ihrer Maßnahmen zudem regelmäßig nach.

Eindeutige Dokumentennummer eines Rechtsakts in EUR-Lex. Sie kodiert unter anderem Sektor, Jahr, Dokumententyp und laufende Nummer — DORA etwa trägt die CELEX-Nummer 32022R2554. Weil sie stabil und sprachunabhängig ist, eignet sie sich als Anker für Quellenbelege.

Eine konkrete, prüfbare Maßnahme, mit der eine regulatorische Anforderung erfüllt wird — etwa eine Richtlinie, ein technischer Schutz oder ein Freigabeschritt. Controls verbinden die abstrakte Pflicht mit dem, was im Unternehmen tatsächlich geschieht. Ihre Wirksamkeit wird über Nachweise belegt.

Die Festlegung, in welchem Land oder Rechtsraum Daten gespeichert und verarbeitet werden. Für regulierte Unternehmen ist sie oft eine Vorbedingung, um KI überhaupt einsetzen zu dürfen. Entscheidend ist, dass die Daten diese Grenze nur verlassen, wenn Ihre Policy es ausdrücklich zulässt.

Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor, anwendbar seit dem 17. Januar 2025. Sie regelt unter anderem IKT-Risikomanagement, die Meldung schwerwiegender IKT-Vorfälle, Resilienztests und das Management von IKT-Drittdienstleistern. Die zentralen technischen Standards (RTS/ITS) sind final.

Zweistufiges Einwilligungsverfahren: Nach der Anmeldung, etwa für einen Newsletter, bestätigt die Person ihre Einwilligung zusätzlich über einen Link in einer E-Mail. So lässt sich belegen, dass die Einwilligung tatsächlich vom Inhaber der Adresse stammt. Üblicherweise wird jeder Schritt mit Zeitstempel protokolliert, damit die Einwilligung später nachweisbar ist.

Die EU-Verordnung zum Schutz personenbezogener Daten. Sie regelt unter anderem Rechtsgrundlagen der Verarbeitung, Betroffenenrechte wie Auskunft und Löschung, Auftragsverarbeitung und Datenschutz-Folgenabschätzungen. Für KI-Anwendungen ist sie vor allem bei Trainings-, Eingabe- und Ausgabedaten relevant.

Die europäische Verordnung über künstliche Intelligenz, in Kraft seit dem 1. August 2024 und gestaffelt anwendbar. Seit Februar 2025 gelten Verbote bestimmter KI-Praktiken und die Pflicht zur KI-Kompetenz, seit August 2026 die Transparenzpflichten. Die Pflichten für eigenständige Hochrisiko-Systeme nach Anhang III folgen ab dem 2. Dezember 2027.

Das offizielle Online-Portal für das Recht der Europäischen Union mit Amtsblatt, Verordnungen, Richtlinien und Rechtsprechung. Es ist eine der Primärquellen, aus denen neue regulatorische Anforderungen erkannt werden. Jedes Dokument ist dort über seine CELEX-Nummer eindeutig adressierbar.

Ein exportierbares Paket aller Nachweise zu einem Prüfgegenstand. In Agentic360 ist das zum Beispiel das Audit-Paket eines Compliance-Scans: Management-Report, Befunde, Audit-Trail und Control-Verantwortliche als PDF und CSV, mit einem Manifest, das für jede Datei einen SHA-256-Wert ausweist. Statt Unterlagen vor dem Audit zusammenzusuchen, legen Sie ein fertiges Bündel vor.

Der systematische Vergleich Ihrer bestehenden Prozesse und Controls mit den Anforderungen eines Regelwerks. Das Ergebnis ist eine priorisierte Liste der Lücken, die geschlossen werden müssen. Als Maßstab eignet sich ein belegter Referenzprozess, etwa ein Blueprint.

Eine Schutzregel, die zur Laufzeit prüft, was ein KI-System ausgeben oder tun darf. Guardrails schwärzen zum Beispiel personenbezogene Daten, wehren Manipulationsversuche ab oder blockieren unbelegte Aussagen. In Agentic360 verhindern sie, dass erfundene Regulatorik-Zitate die Plattform verlassen.

Eine erfundene oder nicht belegte Ausgabe eines Sprachmodells, die plausibel klingt, aber falsch ist — etwa ein Gesetzesartikel, den es nicht gibt. In Compliance-Kontexten ist das besonders riskant, weil falsche Zitate in Entscheidungen und Nachweise einfließen können. Gegenmittel sind Quellenbindung (RAG), Schwellenwerte für unsichere Antworten und Guardrails.

Die kontinuierliche Beobachtung von Gesetzgebern und Aufsichtsbehörden, um neue oder geänderte Anforderungen früh zu erkennen. Gutes Horizon Scanning meldet nicht nur Neuigkeiten, sondern ordnet sie den betroffenen Regelwerken und Geschäftsbereichen zu. Es ist der erste Schritt im regulatorischen Lebenszyklus.

Das unter DORA verbindliche Verzeichnis aller vertraglichen Vereinbarungen mit IKT-Drittdienstleistern. Form und Inhalt sind im Durchführungsstandard ITS 2024/2956 festgelegt. Das Register ist Grundlage für die Steuerung des Drittparteienrisikos und für Konzentrationsprüfungen.

Die Gesamtheit aus Richtlinien, Prozessen, Rollen und Kontrollen, mit denen ein Unternehmen seine Informationssicherheit steuert. Risikobehandlung, Richtlinienhoheit und Managementbewertung liegen dabei in der Verantwortung des Unternehmens. Eine RegTech-Plattform ersetzt das ISMS nicht, sondern belegt es.

Internationale Norm für Informationssicherheits-Managementsysteme (ISMS). Sie beschreibt, wie ein Unternehmen Informationssicherheit systematisch plant, umsetzt, überwacht und verbessert. Agentic360 arbeitet ISO 27001-orientiert und unterstützt die Nachweisführung, ist aber selbst nicht nach ISO 27001 zertifiziert und erteilt keine Zertifizierung.

Sammelbegriff für Einrichtungen, deren Ausfall erhebliche Folgen für das Gemeinwesen hätte, etwa in Energie, Wasser, Gesundheit oder Finanzwesen. Betreiber kritischer Anlagen unterliegen nach dem BSIG zusätzlichen Pflichten: Sie betreiben Systeme zur Angriffserkennung und weisen die Umsetzung ihrer Maßnahmen alle drei Jahre gegenüber dem BSI nach.

Die Identifizierung und Prüfung von Kunden, bevor eine Geschäftsbeziehung beginnt. Dazu gehören die Feststellung der Identität aus verlässlichen, unabhängigen Quellen, die Ermittlung wirtschaftlich Berechtigter und ein Abgleich mit Sanktionslisten. KYC ist ein Kernbaustein der Geldwäscheprävention.

Ein großes Sprachmodell, das Texte versteht und erzeugt. LLMs können in der Cloud oder lokal auf eigener Infrastruktur betrieben werden — für sensible Daten ist das oft entscheidend. Für Compliance-Aufgaben sollten ihre Ausgaben an belegte Quellen gebunden sein.

Die strikte Trennung der Daten, Nutzer, Agenten und Richtlinien verschiedener Kunden auf einer gemeinsamen Plattform. In Agentic360 erhält jeder Mandant einen eigenen Schlüssel, einen eigenen Index und ein eigenes Audit-Log. So kann kein Mandant auf Daten eines anderen zugreifen.

BaFin-Rundschreiben mit Mindestanforderungen an das Risikomanagement von Kreditinstituten, aktuell in der Fassung des Rundschreibens 06/2024. Die MaRisk sind modular aufgebaut (AT, BT, BTO, BTR) und reichen von der Risikotragfähigkeit (ICAAP) über Auslagerungen bis zum Zinsänderungsrisiko im Anlagebuch (IRRBB). Bei IT-Anforderungen überschneiden sie sich für DORA-Institute mit DORA.

Offener Standard, über den KI-Agenten an externe Werkzeuge und Datenquellen angebunden werden. Ein MCP-Server stellt Tools bereit, die ein Agent aufrufen darf. In regulierten Umgebungen sollten diese Aufrufe je Mandant berechtigt, begrenzt und protokolliert werden.

Die gestufte Pflicht, erhebliche Sicherheitsvorfälle innerhalb fester Fristen an die Aufsicht zu melden. Unter NIS2 und BSIG sind das Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden und Abschlussbericht nach einem Monat. DORA sieht für schwerwiegende IKT-Vorfälle eine Erstmeldung nach 4 bzw. 24 Stunden, einen Zwischenbericht nach 72 Stunden und einen Abschlussbericht nach einem Monat vor.

Das Prinzip, dass folgenreiche Entscheidungen von einem Menschen geprüft und freigegeben werden, bevor sie wirksam werden. Ein KI-System bereitet vor, bewertet und begründet; die Verantwortung bleibt bei der zuständigen Person. Unsichere Fälle werden eskaliert statt automatisch entschieden.

Der zentrale Orchestrierungsdienst von Agentic360. Er erkennt die Absicht einer Anfrage, wählt den passenden spezialisierten Agenten aus und koordiniert bei komplexen Aufgaben mehrere Agenten. Jede Routing-Entscheidung bleibt nachvollziehbar.

Ein Verbund spezialisierter KI-Agenten statt einer einzelnen Alleskönner-KI. Jeder Agent übernimmt eine klar umrissene Aufgabe, etwa Compliance-Bewertung, Recherche oder Audit-Vorbereitung. Das erhöht Genauigkeit und Kontrolle, weil sich jede Teilaufgabe einzeln prüfen lässt.

Ein Beleg dafür, dass eine Anforderung erfüllt ist — etwa ein Dokument, ein Protokoll, eine Konfiguration oder ein Prüfergebnis. Ein guter Nachweis ist datiert, einer konkreten Anforderung zugeordnet und auf seine Quelle zurückführbar. Auditoren prüfen nicht Absichten, sondern Nachweise.

Die EU-Richtlinie für ein hohes gemeinsames Cybersicherheitsniveau, in Deutschland umgesetzt durch das BSIG, das seit dem 6. Dezember 2025 in Kraft ist. Sie verpflichtet wichtige und besonders wichtige Einrichtungen zu Risikomanagementmaßnahmen, Registrierung beim BSI und einer gestuften Meldekette. Die Geschäftsleitung muss die Maßnahmen umsetzen und überwachen.

Betrieb einer Software vollständig im eigenen Rechenzentrum, hinter der eigenen Firewall. Modelle, Vektorspeicher und Workflows laufen dabei auf Infrastruktur, die Sie selbst kontrollieren. Diese Betriebsform wählen Unternehmen, deren Daten das Haus nicht verlassen dürfen.

Eine quelloffene Policy-Engine, die Regeln in der Sprache Rego auswertet und daraus Zugriffs- oder Freigabeentscheidungen ableitet. OPA trennt die Entscheidungslogik vom Anwendungscode. Damit werden Richtlinien versionierbar, testbar und überprüfbar.

Ein strukturiertes Verzeichnis aller regulatorischen Pflichten, die für ein Unternehmen gelten — jeweils mit Quelle, Zuständigkeit, Frist und zugeordneten Controls. Es ist das Bindeglied zwischen Rechtstext und Umsetzung. Ohne Pflichtenregister bleibt unklar, welche Anforderung wodurch erfüllt wird.

Der Ansatz, Richtlinien als maschinenlesbaren Code statt als reines Dokument zu formulieren. Eine solche Policy wird bei jeder Anfrage automatisch ausgewertet, ist versioniert und lässt sich wie Software testen.

Ein Angriff, bei dem manipulierte Anweisungen in die Eingaben eines Sprachmodells geschleust werden, um sein Verhalten zu verändern. Bei der indirekten Variante stecken die Anweisungen in Dokumenten oder Webseiten, die das System verarbeitet. Abwehrmaßnahmen trennen vertrauenswürdige Anweisungen strikt von fremden Inhalten.

Die belegbare Herkunft einer Ausgabe: welcher Agent sie erzeugt hat, mit welchem Modell und auf Basis welcher Quellen. In Agentic360 nennt jede Antwort ihre Quellen – Dokument und, soweit verfügbar, Abschnitt oder Seite, Auszug und Dokumentversion – und lässt sich mit Agent, Modell und Guardrail-Status als Audit-PDF exportieren. Provenienz macht aus einer KI-Antwort einen prüfbaren Nachweis.

Ein Verfahren, bei dem ein Sprachmodell vor der Antwort relevante Dokumente abruft und seine Antwort darauf stützt. Die Antwort verweist so auf konkrete, überprüfbare Fundstellen statt auf das allgemeine Modellwissen. RAG ist die Grundlage für Antworten mit Quellenbeleg.

Software, die Unternehmen hilft, regulatorische Anforderungen zu erkennen, einzuordnen, umzusetzen und ihre Erfüllung nachzuweisen. Moderne RegTech-Plattformen kombinieren Regelwerks-Wissen, Automatisierung und KI. Entscheidend ist, dass jedes Ergebnis auf seine Quelle zurückführbar bleibt.

Der wiederkehrende Ablauf, in dem eine Vorgabe vom Rechtstext zum Nachweis wird: erkennen, einordnen, umsetzen, nachweisen. Jede neue Anforderung durchläuft diese Schritte, und jede Änderung startet den Kreislauf erneut. RegTech-Plattformen setzen an jedem dieser vier Schritte an.

Rechtsakte der zweiten Ebene (Level 2), die einen Basisrechtsakt technisch konkretisieren. Sie legen etwa fest, wie Vorfälle klassifiziert oder Register geführt werden. Bei DORA sind alle Kern-Mandate final, zum Beispiel RTS 2024/1774 zum IKT-Risikomanagement.

KI-Anwendungen, die in einem Unternehmen genutzt werden, ohne erfasst, bewertet oder verantwortet zu sein — etwa frei verfügbare Chat-Tools oder selbstständig handelnde Agenten. Shadow AI ist ein Governance- und Datenschutzrisiko, weil niemand weiß, welche Daten wohin fließen. Der erste Schritt ist ein vollständiges KI-Inventar.