An alle Kreditinstitute und Finanzdienstleistungsinstitute in der Bundesrepublik Deutschland, so beginnt das Rundschreiben 09/2017 (BA) – Mindesanforderungen an das Riskikomanagement (MaRisk) der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), das wir hier auf keinen Fall in seiner Gänze zitieren wollen, auf das wir allerdings all jene aufmerksam machen möchten, die Software für den Einsatz im Finanzdienstleistungssektor konzipieren und entwickeln oder Softwarezertifizierungen durchführen.

Der Fokus der NTC GmbH liegt auf den Begriffen „Risiko- und Sicherheitsmanagement“, die bereits in der Vorbemerkung (AT 1) in der Begrifflichkeit „Robust Governance Arrangements“ sublimiert werden.

Worum geht es im Wesentlichen: Es geht darum, dass ein Finanzinstitut dafür sorge zu tragen hat, dass „angemessene Leitungs-, Steuerungs- und Kontrollprozesse“ sowie „wirksame Verfahren zur Ermittlung, Steuerung, Überwachung und Kommunikation tatsächlicher oder potenzieller Risiken“ und dazu auch „angemessene interne Kontrollmechanismen einzurichten“ sind.

Alle Finanzdienstleister sind verpflichtet, jede Anwendung, die in ihrem Unternehmen zum Einsatz kommt, einer genauen Betrachtung zu unterziehen.