Branchen
Von CRR III/CRD VI über DORA und NIS2 bis zum AML-Paket: die Aufsichtslast einer EU-Bank, kontinuierlich überwacht und auf den richtigen Tisch geroutet — Tage bevor das Rundschreiben kommt.
Stand:
Eine Bank wird von mehr Behörden beobachtet als fast jeder andere Marktteilnehmer: EBA und EZB auf EU-Ebene, die nationale Aufsicht (in Deutschland BaFin und Bundesbank), und für jedes Auslandsgeschäft das jeweilige Gastland. Prudenzielle Regeln, IT-Resilienz, Geldwäscheprävention und Nachhaltigkeit laufen parallel — jede mit eigener Frequenz, eigenen Konsultationen, eigenen Übergangsfristen.
Horizon Scanner überwacht diese Quellen kontinuierlich, klassifiziert jede Veröffentlichung nach Relevanz und leitet das, was Sie betrifft, an die zuständige Funktion weiter — mit Audit-Spur. Was unten steht, sind die Frameworks, die heute auf dem Tisch einer europäischen Bank liegen.
Die Frameworks, die heute auf Ihrem Tisch liegen — jedes verlinkt auf das vollständige Briefing.
Zeithorizont
Die Umsetzung von Basel III in der EU: CRR III (Verordnung (EU) 2024/1623) gilt seit 1.1.2025, inklusive Output-Floor. CRD VI (Richtlinie (EU) 2024/1619) ist bis 10.1.2026 in nationales Recht zu überführen; die meisten Vorschriften greifen ab 11.1.2026.
Die Anti-Geldwäsche-Behörde AMLA ist in Frankfurt angesiedelt. Das einheitliche Regelwerk (AMLR) gilt ab 10.7.2027; die direkte Aufsicht über die risikoreichsten grenzüberschreitenden Institute beginnt 2028.
DORA gilt seit 17.1.2025. Die Aufsicht prüft jetzt das Register der Informationen, das Vorfallmeldewesen und — für bedeutende Institute — bedrohungsorientierte Penetrationstests (TLPT).
Was Horizon Scanner tut
Statt drei Aufsichts-Websites manuell zu prüfen, läuft alles durch eine Pipeline — EU-Ebene und Gastländer parallel.
Prudenzielles an Treasury/Risk, IKT an den CISO, Geldwäsche an den MLRO — automatisch nach Thema, mit Standard-Zuordnung ab Tag 1.
Jede gesichtete Veröffentlichung, jede Einstufung und jedes Routing ist protokolliert — der Nachweis, den Innenrevision und Aufsicht sehen wollen.
Gerade dann. LSIs tragen dieselbe Regelungsdichte wie bedeutende Institute, aber mit kleineren Teams. Kontinuierliche Überwachung plus Default-Routing nimmt genau die manuelle Last, für die ein LSI keine eigene Stabsstelle hat.
DORA ist für die IKT-Sicherheit von Finanzunternehmen Lex specialis und verdrängt insoweit NIS2. Wir überwachen beide Regime und kennzeichnen, welche Veröffentlichung in welchen Topf gehört — die Abgrenzung lesen Sie in unserem NIS2-Briefing nach.
Ja. Die Abdeckung folgt den Quellen, nicht unseren Briefing-Seiten: EBA-Leitlinien, technische Standards und nationale Umsetzungsakte zu CRR III/CRD VI werden überwacht und geroutet wie alles andere.
Die EZB-Bankenaufsicht ist eine unserer EU-Ebene-Quellen. Leitfäden, aufsichtliche Prioritäten und SREP-bezogene Mitteilungen werden erfasst und der zuständigen Funktion zugeleitet.
Zwanzig Minuten. Konkrete Quellen und Routing aus Ihrem Haus.
Demo buchen