IKT-Risiko und Vorfallmeldung nach DORA
IKT-Risikomanagement unter Verantwortung des Leitungsorgans, Klassifizierung schwerwiegender Vorfälle und die Meldekette 4 h/24 h · 72 h · 1 Monat.
Typische Pflichten
Was in Ihrem Haus typischerweise ansteht
Auslagerung und Drittparteien
Risikoanalyse vor jeder wesentlichen Auslagerung, das Informationsregister nach ITS 2024/2956, Vertragsklauseln und Exit-Strategien — auch für extern bezogene KI-Dienste.
MaRisk-Organisation und Kontrollfunktionen
Risikocontrolling, MaRisk-Compliance-Funktion und Interne Revision, Risikotragfähigkeit und der mindestens vierteljährliche Gesamtrisikobericht an die Geschäftsleitung.
Geldwäscheprävention nach AMLR
Geschäftsweite Risikoanalyse, Sorgfaltspflichten, wirtschaftlich Berechtigte, Sanktionsscreening und Verdachtsmeldung — abgeglichen gegen die Verordnung (EU) 2024/1624.
So hilft Agentic360
Vom Regelwerk zur Lückenliste — und weiter zum Nachweis
Die Bausteine, mit denen Banken und Sparkassen auf der Plattform arbeiten können — jeweils mit Link zur Detailseite.
Blueprints für DORA, MaRisk & BAIT und AML
Jedes Regelwerk als dokumentierter Soll-Prozess mit Artikel- bzw. Modulbeleg je Schritt. Sie gleichen Ihren Ist-Stand Baustein für Baustein ab und erhalten eine priorisierte Lückenliste; neue Vorgaben meldet der Regulation Watcher.
Compliance-Agenten mit Paragrafenzitat
Rollenbasierte Agenten antworten mit dem exakten Paragrafen, verankert in Ihren eigenen Auslagerungsverträgen und lückenlos protokolliert — gezeigt am Demo-Szenario einer Genossenschaftsbank.
AML-Onboarding und Handbuchprüfung
KYC-, Sanktions- und PEP-Prüfung gegen EU-Liste, OFAC SDN und GLEIF als agentischer Workflow mit menschlicher Freigabe im Verdachtsmeldungs-Pfad; Ihr Präventionshandbuch Artikel für Artikel gegen die AMLR abgeglichen.
Betrieb, der zu Ihrer Auslagerungsanalyse passt
EU-SaaS mit Hosting in Deutschland, Private Cloud, On-Premises oder Air-Gapped. Schlüssel, Index und Audit-Log sind je Mandant getrennt.
Regelwerke
Relevante Regelwerke im Überblick
Anwendbar seit 17. Januar 2025; Vorfallsmeldung 4 h/24 h · 72 h · 1 Monat.
Konkretisiert § 25a KWG; Auslagerungsvorgaben in AT 9.
- BAIT
Nur noch für Nicht-DORA-Institute; Aufhebung zum 31.12.2026.
Gilt ab 10. Juli 2027 — neues EU-Geldwäscheregime samt Aufsichtsbehörde AMLA.
In Stufen: Transparenzpflichten seit 2. August 2026, Hochrisiko-Pflichten (Anhang III) ab 2. Dezember 2027.
- DSGVO
Für jede Verarbeitung personenbezogener Kundendaten — auch durch KI-Agenten.
Ob und in welchem Umfang ein Regelwerk für Ihr Haus gilt, hängt von Größe, Sektor und Geschäftsmodell ab. Diese Übersicht ist eine Orientierung, keine Rechtsberatung.
Passende Rollen
Ihr Haus, Ihr Regelwerk — in 30 Minuten eingeordnet.
Wir gehen mit Ihnen den passenden Blueprint durch, gleichen ihn grob mit Ihrem Ist-Stand ab und zeigen, wie die Lückenliste in Ihrem Haus aussehen würde.