Wuchernde IT-Regulierung

M.S. |

Droht der Finanz- und Versicherungswirtschaft in Sachen IT ein Regulierungs-Overkill? Nachdem die Politik aufgewacht ist und angesichts der zunehmenden Bedrohung für die IT-Sicherheit ein Feuerwerk von Regulierungsmaßnahmen gezündet hat, steht die Branche nun vor der Herausforderung, das alles auch sinnvoll umzusetzen. Das Problem: Bei den regulatorischen Rahmenwerken VAIT, DORA und NIS-2 gibt es Überschneidungen, zum Teil aber auch unterschiedliche Ansätze etwa bei Meldepflichten, Fristen oder der Strenge der Regulierung. Dazu kommt dann noch in Zukunft das neue Regelwerk zum Umgang mit KI als weitere Herausforderung. Auch in anderen Bereichen ist aktuell das Phänomen der europäischen Doppel-Regulierung zu besichtigen: So überschneiden sich die Auskunftsanforderungen der neuen EU-Richtlinie zur Nachhaltigkeitsberichterstattung erheblich mit dem EU-Lieferkettengesetz.

Leider haben sich Politik und Aufsicht wenig um eine Harmonisierung der neuen europäischen Regelwerke gekümmert. So sinnvoll die Vorgaben im Detail sind – insgesamt sorgt das Vorgehen zur Regulierung der IT für unnötige Komplexität, die vor allem