Die BaFin hat mit der Orientierungshilfe zu IKT-Risiken beim Einsatz von KI in Finanzinstituten erstmals ein Rahmenwerk zur Unterstützung der Finanzinstitute bei der Umsetzung von regulatorischen Anforderungen im Kontext der KI veröffentlicht. Dies war auch zu erwarten, denn die Bafin übernimmt auch weitere Aufsichtsaufgaben bei der Überwachung der Umsetzung der KI-Verordnung von der obersten Aufsichtsbehörde für die EU KI-VO, der Bundesnetzagentur. Betont wird das grundlegende Erfordernis, die Schulungskompetenz in KI in den Instituten wesentlich zu erhöhen.

Im Fokus der Orientierungshilfe ist insbesondere das IKT-Risikomanagement und das IKT-Drittparteienrisikomanagement, inklusive der Delegierten Verordnung zum IKT-Risikomanagement (RTS RMF) sowie der Delegierten Verordnung zur Untervergabe von IKT-Dienstleistungen zur Unterstützung kritischer oder wichtiger Funktionen (RTS-Untervergabe/ Verlagerungsketten).

Die Orientierungshilfe richtet sich somit insbesondere an diejenigen von der BaFin beaufsichtigten Unternehmen, die Anforderungen an das IKT-Risikomanagement gemäß Art. 5 bis 15 DORA einzuhalten haben.

Die Implementierung und der Betrieb von KI-Systemen können erhebliche Risiken mit sich bringen. Aus regulatorischer Sicht besonders zu betrachten sind hierbei die IKT-Risiken von KI-Systemen. KI-Systeme werden analog zu allgemeinen IKT-Systemen hinsichtlich ihres Risikoprofils, ihrer Komplexität und den unterstützten Funktionen, etwa bei der Verarbeitung sensibler Daten oder der Unterstützung von kritischen oder wichtigen Funktionen, bewertet.

Wir haben, ausgehend von der KI-Orientierungshilfe, eine Checkliste für den Prüfungseinsatz entwickelt, die als eCheckliste zur Verfügung gestellt werden kann.