BaFin veröffentlicht Orientierungshilfe zu IKT-Risiken

Die Finanzaufsicht BaFin hat eine Orientierungshilfe zu IKT-Risiken beim Einsatz von Künstlicher Intelligenz (KI) in Finanzunternehmen herausgegeben. Sie soll den Unternehmen helfen, ihre IKT-Risiken nach den Vorgaben von DORA zu managen.

Finanzunternehmen setzen Künstliche Intelligenz (KI) bereits entlang der gesamten Wertschöpfungskette ein. Die Implementierung und der Betrieb von KI-Systemen können jedoch erhebliche Risiken bergen. Aus regulatorischer Sicht sind vor allem die Risiken der Informations- und Kommunikationstechnologie (IKT) relevant.

Die Orientierungshilfe (PDF-Download) ist eine unverbindliche Hilfestellung. Sie soll Finanzunternehmen dabei unterstützen, regulatorische Anforderungen aus dem Digital Operational Resilience Act (DORA) beim Einsatz von KI umzusetzen und damit ihre IKT-Risiken effektiv zu managen. Diese Orientierungshilfe richtet sich insbesondere an Institute, für die die Capital Requirements Regulation gilt, sowie an Versicherer, die nach Solvency II beaufsichtigt werden.

Besonderes Augenmerk gilt dabei dem IKT-Risikomanagement und dem IKT-Drittparteien-Risikomanagement. Die Orientierungshilfe betrachtet die IKT-Risiken entlang des gesamten KI-Lebenszyklus. Dieser umfasst die Beschaffung von Daten, die Entwicklung von Modellen und deren Bereitstellung sowie den laufenden Betrieb und die Stilllegung.

 

Die Sicherheit und Resilienz eines KI-Systems müssen in jeder Phase gewährleistet sein. Neben spezifischen Schutzmaßnahmen für die IKT-Assets ist entscheidend, dass KI-Systeme auch innerhalb des bestehenden IKT-Risikomanagementrahmens berücksichtigt werden.

Die Orientierungshilfe berücksichtigt zudem auch Erfahrungen der Industrie mit dem Einsatz von KI-Systemen.pp