BaFin · 9. MaRisk-Novelle
MaRisk AT 4.3.4
KI-Modelle müssen klassifiziert, validiert, monitored und mit Vier-Augen-Prinzip betrieben werden.
§ Branche · Finanz
KI-Compliance für Banken, Versicherer und FinTechs.
BaFin MaRisk-Novelle, DORA und KI-VO greifen gleichzeitig. KIcert dokumentiert die Maßnahmen — vom Modell-Inventar bis zur DORA-Konformität für KI als kritischer IKT-Dienstleister.
§ 01 — Pflichten
Was Sie als Finanzdienstleister sichtbar dokumentieren müssen.
EU-Verordnung 2022/2554
DORA-IKT-Drittparteien
KI-Anbieter als IKT-Dienstleister mit Unterstützungsfunktion für kritische Funktionen — Exit-Strategie + Auditrechte Pflicht.
Anhang III Nr. 5b KI-VO
Hochrisiko-KI
Kreditwürdigkeit-Bewertung gilt als Hochrisiko — Konformitätsbewertung + menschliche Aufsicht Pflicht.
BaFin Rundschreiben
VAIT / KAIT-Anforderungen
Versicherungs-Aufsicht und Kapitalverwaltungs-Aufsicht haben analoge KI-spezifische Anforderungen.
§ 02 — Tool-Ampel
KI-Tools, die für Ihre Branche geprüft sind.
§ 03 — Workflow
Was Sie nach 14 Tagen vorzeigen können.
- 01KI-Modell-Inventar nach MaRisk AT 4.3.4 anlegen (Materialität, Komplexität, Output-Kritikalität).
- 02Validierungs-Workflow pro Modell (Pre-Deployment + jährliche Re-Validierung).
- 03DORA-Vertrags-Annexe mit jedem KI-Anbieter (Auditrechte, Exit-Strategie, Sub-Dienstleister-Register).
- 04KI-Governance-Komitee + Vier-Augen-Prinzip dokumentiert pro Modell-Änderung.
- 05Vorfall-Drill bei Modell-Drift oder DORA-Sicherheitsvorfall — Frist 24h für IKT-bezogene Vorfälle.
§ 04 — Curriculum
Module, die Ihre Mitarbeitenden schulen.
Aufsichtsrecht + KI
- +MaRisk AT 4.3.4 + AT 4.3.5
- +DORA Art. 28–30
- +Anhang III Nr. 5b
- +VAIT / KAIT-Spezifika
Modell-Inventar
- +Model Registry Aufbau
- +Validierungs-Workflow
- +Backtesting-Methoden
- +Performance-Drift-Monitoring
Vertrags-Workflow
- +DORA-Annex-Mustertext
- +IKT-Drittparteien-Register
- +Exit-Strategie
- +Subdienstleister-Transparenz
Vorfall + Audit
- +Modell-Drift-Eskalation
- +DORA-Vorfall-Meldung
- +BaFin § 44 KWG-Prüfung
- +Audit-Trail für interne Revision
§ 05 — Primärquellen
- BaFin · 9. MaRisk-Novelle · AT 4.3.4 (Konsultation 02/2026)
- EU-Verordnung 2022/2554 · DORA Art. 28–30
- BaFin · VAIT/KAIT-Anpassungen für KI (2025)
- EBA · Guidelines on KI-Risk-Management for Credit Institutions 2025
KIcert für Ihre Bank/Versicherung — MaRisk + DORA + KI-VO.
14 Tage kostenlos testen · Keine Kreditkarte · DSGVO-konform · Server in Deutschland.
14 Tage kostenlos testen