Finanzdienstleistungen

Software für Finanzdienstleister – Banken, Sparkassen, Vermögensverwalter, Leasing- und Factoring-Gesellschaften, FinTechs – bewegt sich in einem der am dichtesten regulierten Felder: KWG, WpHG, MaRisk, PSD2, DSGVO, DORA (Digital Operational Resilience Act seit 17. Januar 2025) und Geldwäsche-Gesetz (GwG) prägen jede IT-Entscheidung.

Zentrale Software-Kategorien

• Kernbanksystem (Core Banking) – Kontoführung, Zahlungsverkehr, Stammdaten (Avaloq, Finastra, Temenos, agree21 für Volksbanken, OSPlus für Sparkassen)
• Portfolio-Management & Vermögensverwaltung – Charles River, Advent Axys, SS&C
• Risikomanagement – Marktrisiko (Value-at-Risk), Kreditrisiko, operationelles Risiko nach MaRisk
• Compliance & KYC/AML – Legitimationsprüfung, Transaktionsmonitoring, PEP- und Sanktionslisten-Screening
• Meldewesen – Finrep/Corep, AnaCredit, MaRisk, DORA-Reporting
• Open Banking (PSD2) – XS2A-APIs, Secure Customer Authentication
• Handels-Plattformen – Front-, Middle-, Back-Office

Regulatorischer Rahmen

Die BaFin überwacht Finanzdienstleister in Deutschland auf Basis des KWG (Kreditwesengesetz) und branchenspezifischer Gesetze. MaRisk (Mindestanforderungen an das Risikomanagement) und BAIT (Bankaufsichtliche Anforderungen an die IT) konkretisieren operative Anforderungen. Seit 17. Januar 2025 gilt der europäische DORA – einheitliche Anforderungen an ICT-Risikomanagement, Vorfall-Meldung und Third-Party-Risiko. Auslagerungen an Cloud-Provider bedürfen BaFin-Notifizierung und Audit-Rechten.

Auswahlkriterien

• BaFin/EBA-konforme Meldestrecken – AnaCredit, COREP/FINREP, MaRisk-Reports
• BAIT-/DORA-Konformität – Risk-Management, Auslagerung, Notfall-Vorsorge
• AML/KYC-Integration – Legitimation nach GwG, Transaktionsmonitoring
• Cloud-Fähigkeit unter BaFin-Aufsicht – Auditierbarkeit, Exit-Strategien
• Integration in SWIFT, SEPA, Target2/T2S