Home
-
IKT-Dienstleistungsunternehmen · Was gilt es nun zu beachten?
Unternehmen aus der europäischen Finanzbranche sind verpflichtet, die Vorgaben der EU-Verordnung 22/2554, dem Digital Operational Resiliance Act (kurz DORA genannt), umzusetzen.Ein wesentlicher Bestandteil von DORA ist die Vorgabe, dass Finanzunternehmen ein Informationsregister mit Angaben zu beanspruchten IKT-Dienstleistungen und deren Anbietern führen müssen. Hieraus ergeben sich Anforderungen, die von IKT-Dienstleistungsunternehmen für Finanzunternehmen als Kunden erfüllt werden…
-
bit-Compliance Version 26.1 – eine neue Benutzererfahrung
Erfahren Sie mehr zur neuen Oberfläche von bit-Compliance Version 26.1
-
5. Orgaringe am 17. und 18. Juni 2026
Wir freuen uns Ihnen mitteilen zu können, dass wir auch in diesem Jahr am 17. und 18. Juni 2026 als Aussteller an den 5. Orgaringen teilnehmen werden. An unserem Stand erhalten Sie Antworten auf folgende Fragen / Funktionen zu unserer Anwendung bit-Compliance Kommen Sie gerne vorbei – wir freuen uns auf den persönlichen Austausch mit…
-
Informationsregister – einfach und unkompliziert
Wie schon bei der Erstellung des Informationsregisters 1.0 (2024 / 2025) haben wir für die Einreichung des Informationsregisters 2.0 (2025 / 2026) ins MVP Portal der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) zum Termin 30. März 2026 unsere Spitzenposition als Hersteller mit unserer Anwendung bit-Compliance eindrucksvoll verteidigt. Die frühe Verfügbarkeit der Funktionalität hat unseren Kunden ermöglicht durchgehend…
-
Musterinstitut – Identity und Access Management leicht gemacht
Der Anfang vieler UnterstützungsangeboteIm Dezember 2025 haben wir zuletzt über unser neues Dienstleistungsportfolio zur Reduzierung von Aufwänden über das bit-Compliance Musterinstitut informiert.Inzwischen wurden weitere Schritte erfolgreich bearbeitet und wir können berichten: Die Technik steht, der Inhalt folgt. Die Bewertung des Kernbanksystems als erster SchrittIm Januar 2026 wurden zwei Musterinstitute von bit-Compliance eingerichtet. Eine Umgebung für…
-
Umgang mit Sicherheitslücken bei PostgreSQL
Derzeit erreichen uns vermehrt Rückfragen zum Umgang mit Schwachstellen beim für bit-Compliance eingesetzten Datenbanksystem. Sofern Sie eine ältere Version von PostgreSQL einsetzen, sind Sie möglicherweise von den Sicherheitslücken CVE-2026-2003, CVE-2026-2004, CVE-2026-2005 und CVE-2026-2006 betroffen.Weitere Informationen zur aktuellen und vergangenen Schwachstellen von PostgreSQL finden Sie auf der entsprechenden Herstellerseite. Um der Ausnutzung der Schwachstellen vorzubeugen wird…
-
Musterinstitut – Aufwände reduzieren und Compliance steigern
Zunehmende Herausforderungen Mit bit-Compliance bieten wir eine Software an, die Sie bei der Umsetzung unterschiedlichster aufsichtsrechtlicher Anforderungen unterstützt und durch automatisierte Vorlagen entlastet.Doch in Zeiten des demografischen Wandels streiten sich Unternehmen um Fachkräfte, die die Compliance Stellen besetzen können. Die Vielfalt der Aufgaben, die rund um Compliance im gesamten Unternehmen zu erfüllen sind, nimmt zu…
-
Organisationshandbuch – das Fundament Ihrer internen Organisation
Leitlinien, Arbeitsanweisungen, Richtlinien, Leitfäden – die schriftlich fixierte Ordnung ist ein wichtiger Bestandteil der Compliance.Entscheidungen werden getroffen, Vorgaben werden aufsichtskonform gelebt, doch eine fehlende Dokumentation bedeutet oftmals eine Feststellung aufgrund mangelhafter interner Organisation. Sparkassen und Volksbanken haben lange Zeit Eigenentwicklungen und kompakte Lösungen auf Basis der Groupware HCL Notes/Domino eingesetzt um diesen Anforderungen gerecht zu…
-
Das Informationsregister mit bit-Compliance · eine Erfolgsgeschichte
Die Meldung des Informationsregisters mit bit-Compliance war ein Erfolg. Den Instituten wurde eine erfolgreiche Meldung trotz dynamischer Entwicklungen rund um das Meldeverfahren ermöglicht.
-
Auslagerungen und Dienstleister-Steuerung
Auslagerungen und Dienstleister-Steuerung3. AuflageAktuelle Anforderungen aus DORA, KWG, EBA-Guidelines und MaRisk/BAIT im Umgang mit Auslagerungen für signifikante und weniger signifikante InstituteGebundene Ausgabe – 21. März 2025 Schwerpunkte des Buchs Eine Auslagerung ist die Fortsetzung des Instituts mit anderen Mitteln“ – dieses leicht veränderte Zitat deutet schon an, dass Auslagerungen faktisch die gleichen Anforderungen an ein…