LONDON (IT BOLTWISE) – EBA, EIOPA und ESMA haben eine gemeinsame Stellungnahme zu KI-Risiken im Finanzsektor veröffentlicht. Im Mittelpunkt stehen Maßnahmen, um IKT-Risiken früh zu erkennen und operativ zu begrenzen. Besonders betonen die Aufsichtsbehörden Governance- und Risikomanagementstrukturen sowie die Rolle kritischer IKT-Drittdienstleister im Rahmen von DORA. Damit rückt auch die Cyberresilienz in Verbindung mit modernen KI-Modellen stärker in den Fokus der Aufsicht.
Die Europäische Bankenaufsichtsbehörde (EBA), die Europäische Aufsichtsbehörde für das Versicherungswesen und die betriebliche Altersversorgung (EIOPA) sowie die Europäische Wertpapier- und Marktaufsichtsbehörde (ESMA) adressieren mit ihrer gemeinsamen Stellungnahme ein Problem, das in vielen Häusern bisher noch in der Entwicklung steckt: Fortschrittliche Künstliche-Intelligenz-Modelle können neue Angriffspunkte schaffen oder bestehende Schwachstellen verstärken. Der Kern der Botschaft ist dabei weniger die „KI an sich“, sondern die Tatsache, dass moderne KI-Workloads und -Prozesse eng mit Informations- und Kommunikationstechnologie (IKT) verflochten sind. Wenn Unternehmen ihre IKT-Risiken nicht systematisch managen, kann KI die Risiken zwar nicht automatisch „verursachen“, aber die Auswirkungskette wird schneller und schwerer zu begrenzen.
Technisch betrachtet läuft der Handlungsbedarf auf einen risikobasierten Aufsichtsansatz hinaus, der über Produktgrenzen hinweg funktioniert. Die drei Aufsichtsbehörden verlangen einen sektorübergreifenden, konsistenten Blick darauf, wie Finanzunternehmen IKT-Risiken frühzeitig erkennen, bewerten und in den Griff bekommen. Gerade bei KI-Systemen ist das Zusammenspiel aus Datenflüssen, Modellbereitstellung, Schnittstellen zu Fachanwendungen und häufig auch externen Komponenten besonders anspruchsvoll. Wer diese Kette als „Black Box“ betrachtet, übersieht leicht, wo ein Kontrollpunkt fehlt – etwa bei Zugriffsrechten, Protokollierung, Testabdeckung oder der Fähigkeit, Störungen trotz laufender Modellnutzung beherrschbar zu halten.
Ein Schwerpunkt der Stellungnahme liegt auf der operativen Resilienz. Dabei geht es nicht nur um reines Incident-Response-Management, sondern um Prävention, Erkennung und Bewältigung von Cyberrisiken, die im Kontext moderner KI-Modelle auftreten können. Praktisch bedeutet das: Unternehmen sollen ihre Cybersicherheitsmaßnahmen so ausrichten, dass sie auch die KI-relevanten Komponenten abdecken – vom Training und Fine-Tuning bis zur Inferenz im Produktionsbetrieb. Zudem rücken die Aufseher die Frage in den Vordergrund, ob Governance- und Risikomanagementstrukturen tatsächlich greifen: also ob klare Verantwortlichkeiten, belastbare Prozesse und eine nachvollziehbare Risikosteuerung vorhanden sind und nicht nur „formal“ existieren.
Besonders deutlich wird die Erwartung an die Aufsicht über kritische IKT-Drittdienstleister im Rahmen des Digital Operational Resilience Act (DORA). Das ist mehr als ein organisatorischer Zusatz, denn viele KI-Ansätze hängen in der Praxis an externen Infrastrukturen, Plattformdiensten oder spezialisierten Service-Providern. Wenn solche Anbieter Teile der Lieferkette für Compute, Datenverarbeitung oder Sicherheitsfunktionen übernehmen, entsteht für Banken, Versicherer oder Wertpapierfirmen ein zusätzlicher Kontroll- und Nachweisdruck: Die Finanzunternehmen müssen demnach auch dort Transparenz schaffen, wo sie nicht selbst „unter der Haube“ arbeiten. Für die Aufsicht wird damit der Bereich der Drittanbietersteuerung zu einem Schlüsselfaktor, um operative Resilienz auch dann zu gewährleisten, wenn die Störung aus dem Ökosystem kommt.
Für den Markt wirkt die Stellungnahme wie ein Beschleuniger für das, was viele Organisationen ohnehin planen, aber oft zeitlich staffeln: KI-Betriebs- und Sicherheitskonzepte müssen mit dem Risikomanagement verzahnt werden. Wer KI einführt, muss nachweisen können, dass Risiken im IKT-Kontext kontrolliert sind und dass kritische Abhängigkeiten mit Blick auf DORA nicht „durchgereicht“ werden. Gleichzeitig spielt die Aufsichtskonsistenz über die Sektoren hinweg eine Rolle: Unterschiedliche Aufsichtslogiken würden zwar die Umsetzung verkomplizieren, ein einheitlicherer Rahmen erleichtert jedoch die Standardisierung von Kontrollen, etwa bei Monitoring, Change-Management oder bei der Bewertung von Cyberrisiken im KI-Betrieb.
Für CIOs, CISO-Teams und die Risikoverantwortlichen ergibt sich daraus ein konkreter Handlungsdruck. Die Stellungnahme fokussiert zwar auf Governance und Risikomanagement, aber in der Umsetzung landet man automatisch bei betrieblichen Nachweisen: Welche Kontrollen greifen, wenn Modelle aktualisiert werden? Wie schnell erkennt das Unternehmen Auffälligkeiten bei KI-Workloads? Und wie wird sichergestellt, dass Drittanbieter-Services in einem DORA-konformen Rahmen bewertet und überwacht werden? Der strategische Nutzen liegt auf der Hand: Eine robuste operative Resilienz macht den KI-Einsatz nicht nur „sicherer“, sondern auch planbarer – und reduziert das Risiko, dass ein Cybervorfall oder ein Systemausfall den Geschäftsbetrieb länger als nötig unterbricht.
Unterm Strich setzen EBA, EIOPA und ESMA mit der gemeinsamen Stellungnahme ein klares Signal: KI-Risiken werden als Teil der IKT-Risiken behandelt und damit in die etablierten Aufsichtspfade für operative Resilienz eingebettet. Für Finanzhäuser heißt das, dass KI-Projekte nicht erst im Krisenfall bewertet werden dürfen, sondern bereits in der Planungs- und Betriebsphase in ein konsistentes Risikoregime integriert werden müssen. Entscheidend wird dabei, ob Unternehmen Prävention, Erkennung und Bewältigung von Cyberrisiken tatsächlich so aufstellen, dass KI-Modelle nicht zu einem blinden Fleck werden, sondern zu einem kontrollierbaren Bestandteil der Systemlandschaft.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "EBA, EIOPA und ESMA mahnen: KI-Risiken im Finanzsektor konsequent absichern" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "EBA, EIOPA und ESMA mahnen: KI-Risiken im Finanzsektor konsequent absichern" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »EBA, EIOPA und ESMA mahnen: KI-Risiken im Finanzsektor konsequent absichern« bei Google Deutschland suchen, bei Bing oder Google News!