EBA, EIOPA und ESMA fordern verbesserte Governance und konsistente Aufsicht zur Minderung von IKT-Risiken durch KI-Modelle im EU-Finanzsektor
VO (EU) 2022/2554, EU
Die Europäischen Aufsichtsbehörden (EBA, EIOPA und ESMA – ESAs) fordern einen sektorübergreifenden, risikobasierten und konsistenten Aufsichtsansatz zur Minderung von IKT-Risiken, die von „Frontier AI“-Modellen ausgehen. Die Erklärung berücksichtigt bestehende regulatorische Anforderungen sowie Veröffentlichungen anderer Behörden wie der Europäischen Kommission, des ESRB und der ENISA.
Die ESAs skizzieren Maßnahmen, die Finanzunternehmen dabei helfen sollen, ihre operationelle Resilienz gegenüber Cyberrisiken im Zusammenhang mit „Frontier AI“-Modellen zu stärken. Besonderes Augenmerk liegt auf der Prävention, Erkennung und dem Management dieser Risiken. Finanzunternehmen sollen robuste Governance- und Risikomanagementrahmen implementieren.
Die ESAs ermutigen Finanzunternehmen und zuständige Behörden, die Erklärung als Grundlage für den Aufsichtsdialog zu nutzen. Dies soll dazu beitragen, die Widerstandsfähigkeit des EU-Finanzsystems gegenüber Risiken durch „Frontier AI“-Technologien zu gewährleisten. Die Erklärung informiert auch über laufende und geplante DORA-Aufsichtsaktivitäten für kritische IKT-Drittanbieter (CTPPs).
Zum Rahmenwerk: DORA: Digitale operationale Resilienz
Einheitliches EU-Regelwerk für IKT-Risiken im Finanzsektor: Risikomanagement, Meldung schwerwiegender Vorfälle, Resilienztests und Überwachung kritischer IT-Dienstleister.
Übersicht und alle Updates →Weitere Updates zu DORA: Digitale operationale Resilienz
- 23.09.2026ESMA legt neue Aufsichtspriorität für digitale Innovationen ab 2027 fest
- 16.09.2026DORA: Operationelle Anweisungen zur Meldung von IKT-Vorfällen
- 10.09.2026Verordnung zur Anpassung von Prüfungsberichtsverordnungen an DORA
- 27.08.2026Compliance-Tabelle zu den gemeinsamen DORA-Leitlinien für IKT-Kosten und -Verluste (ESMA75-1012365701-566)
- 31.07.2026ESAs-Stellungnahme zu IKT-Risiken durch Frontier AI-Modelle (JC 2026 25)
- 21.08.2025BaFin-Aufsichtsmitteilung zum vereinfachten IKT-Risikomanagementrahmen (Art. 16 DORA)