VAIT – (K)Eine neue Anforderung an die IT von Versicherungsunternehmen?

Erik Barndt (Mazars Gmbh & Co. KG, Köln Wirtschaftsprüfungsgesellschaft) |
Florian Lindner (Mazars Gmbh & Co. KG, Köln Wirtschaftsprüfungsgesellschaft) |

Aufgrund ihrer gesellschaftlichen Bedeutung sieht sich die Versicherungswirtschaft seit jeher mit hohen regulatorischen Anforderungen konfrontiert, die sich z.B. auf den Vertrieb (sog. Insurance Distribution Directive – IDD) oder die Kapitalausstattung (Solvency II) beziehen. Im Zuge der fortschreitenden Digitalisierung der Geschäftsprozesse werden Anforderungen an das IT-Risikomanagement bzw. an die IT-Sicherheit immer bedeutsamer. Bestrebungen der BaFin, bis Ende 2018 einen den BAIT („Bankaufsichtliche Anforderungen an die IT“) ähnlichen Anforderungskatalog auch für Versicherungen zu verabschieden, mündeten am 13. März 2018 in der Veröffentlichung des offiziellen Entwurfs des Rundschreibens „Versicherungsaufsichtliche Anforderungen an die IT (VAIT)“ der BaFin, welches bis zum 20. April 2018 zur Konsultation gestellt war. Die finalen VAIT sind mit Veröffentlichung des Rundschreiben 10/2018 am 2. Juli 2018 in Kraft getreten. Ziel der VAIT ist es, den systematischen Umgang mit, das Bewusstsein für sowie