VAIT – Herausforderungen aus Sicht eines regulierungserfahrenen IT-Dienstleisters

Dr. Christian Thiel (Finanz Informatik Technologie Service, München) |
Hans Schätzle (Finanz Informatik Technologie Service, München) |

Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) nimmt als verantwortliche Regulierungsbehörde die IT der Versicherer stärker in den Blick. Mit den „Versicherungsaufsichtlichen Anforderungen an die IT“ (VAIT) steht die gesamte Branche vor einer großen Herausforderung: Alle Unternehmen müssen die Anforderungen der VAIT kurzfristig prüfen und ohne Übergangsfrist erfüllen. Denn die neuen Richtlinien konkretisieren lediglich bereits bestehende Anforderungen wie etwa die „Mindestanforderungen an die Geschäftsorganisation von Versicherungsunternehmen“ (MaGo).

Das Ziel der Aufsicht sind konkrete Standards für die Versicherungs-IT. Dabei richtet die BaFin den Blick unter anderem auf das Informationsrisikomanagement und den IT-Betrieb unter Berücksichtigung von gängigen Standards für den verlässlichen Betrieb von IT-Systemen. Insgesamt ist es der Aufsicht dabei ein zentrales Anliegen, dass Versicherer die adressierten Themen durchgängig, vollständig und nachhaltig behandeln. Für Versicherungen, die ihre IT oder Teile ihrer IT bereits ausgelagert haben, bedeutet dies