Onderwerp: Recht & Aufsicht

Was ist BAIT?

BAIT (Bankaufsichtliche Anforderungen an die IT) ist ein BaFin-Rundschreiben aus 2017 (mit Novellen 2021 und 2024), das die IT-Anforderungen an Banken und Finanzdienstleister konkretisiert — ergänzend zu MaRisk AT 7.

BAIT umfasst Themen wie IT-Strategie, IT-Governance, Informationsrisiko-Management, Identitäts- und Berechtigungs-Management, IT-Projekte und Anwendungsentwicklung, IT-Betrieb, Auslagerungen und IDV (Individuelle Datenverarbeitung).

BAIT-Implementierungs-Mandate erfordern IT-Beratungen mit Banking-Track-Record. Generalisten-IT-Häuser scheitern häufig an der Auslegung der MaRisk-AT-7-Schnittstelle.

Gerelateerde termen

MaRiskMaRisk (Mindestanforderungen an das Risikomanagement) ist ein BaFin-Rundschreiben, das die Anforderungen an das interne Risikomanagement deutscher Banken und Finanzdienstleister regelt — im Kern verbindlich seit 2005, mit regelmäßigen Novellen.
BaFinDie BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht) ist die deutsche Aufsichtsbehörde für Banken, Versicherungen, Wertpapierhandel und Zahlungsdienste — mit Sitz in Bonn und Frankfurt am Main, gegründet 2002.
DORADORA (Digital Operational Resilience Act) ist eine EU-Verordnung, die seit Januar 2025 für Finanzunternehmen in der EU gilt. Sie regelt digitale operative Resilienz — IT-Risikomanagement, Vorfalls-Meldungen, Penetrationstests und Drittanbieter-Risiken — und ergänzt nationale Frameworks wie MaRisk und BAIT.

Laatst bijgewerkt: 2026-05-05