https://proauditmap.com/regulierungs-radar/ Was sich bei BaFin, BSI, BBK und EU geändert hat und was daraus für die IT-Prüfung folgt: Termine und Änderungen mit Primärquelle, auch als RSS. de Thu, 05 Nov 2026 00:00:00 GMT https://proauditmap.com/regulierungs-radar/#bsi-curriculum-geschaeftsleitung https://proauditmap.com/regulierungs-radar/#bsi-curriculum-geschaeftsleitung Wed, 28 Oct 2026 00:00:00 GMT Das BSI hat ein Beispielcurriculum für Schulungen der Leitungsebene veröffentlicht. § 38 BSIG verpflichtet Geschäftsleitungen besonders wichtiger und wichtiger Einrichtungen, regelmäßig an Schulungen teilzunehmen. Das Curriculum ist als Grundlage für initiale Schulungen gedacht. Für die Prüfung: Prüfen Sie, ob die Teilnahme aller Mitglieder der Geschäftsleitung belegt ist und wie die Regelmäßigkeit festgelegt wurde. Das Curriculum eignet sich als Vergleichsmaßstab für die Inhalte, ist aber kein verbindliches Soll. https://proauditmap.com/regulierungs-radar/#cra-meldepflichten https://proauditmap.com/regulierungs-radar/#cra-meldepflichten Fri, 11 Sep 2026 00:00:00 GMT Hersteller von Produkten mit digitalen Elementen melden aktiv ausgenutzte Schwachstellen und schwere Sicherheitsvorfälle über die Meldeplattform von ENISA. Fristen: Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden. Der Abschlussbericht folgt bei Schwachstellen spätestens 14 Tage nach Verfügbarkeit einer Korrektur, bei Vorfällen binnen eines Monats nach der Meldung. Für die Prüfung: Betrifft Hersteller, nicht jede Organisation, die solche Produkte einsetzt. Klären Sie zuerst, ob eigene Produkte unter die Verordnung fallen. Wenn ja: Sind Erkennung, Zuständigkeit und Vertretung auch am Wochenende geregelt, und lässt sich die 24-Stunden-Frist im Prozess belegen? https://proauditmap.com/regulierungs-radar/#marisk-rundschreiben-06-2026 https://proauditmap.com/regulierungs-radar/#marisk-rundschreiben-06-2026 Tue, 30 Jun 2026 00:00:00 GMT Die neue Fassung ist mit der Veröffentlichung in Kraft getreten und stärker prinzipienbasiert. Soweit sich im Einzelfall zusätzliche Anforderungen ergeben, gilt eine Übergangsfrist bis zum 1. Januar 2027. Eine grundsätzliche Absenkung des Anforderungsniveaus ist laut BaFin nicht erfolgt. Für die Prüfung: Kriterien in bestehenden Prüfprogrammen auf die neue Fassung umstellen und alte Fundstellen ersetzen. Wegen der gestrichenen Erläuterungen sollten Sie festhalten, woran Sie die Angemessenheit im Einzelfall messen. https://proauditmap.com/regulierungs-radar/#dora-meldehinweise-mai-2026 https://proauditmap.com/regulierungs-radar/#dora-meldehinweise-mai-2026 Fri, 15 May 2026 00:00:00 GMT Die BaFin stellt Hinweise für das Ausfüllen des Meldeformulars für schwerwiegende IKT-bezogene Vorfälle mit Stand 15. Mai 2026 bereit. Für die Prüfung: Prüfen Sie, ob Vorfallprozess und Vorlagen auf diesem Stand sind und ob die Pflichtangaben im Ernstfall schnell vorliegen. Eine Probemeldung am Formular zeigt Lücken früher als der Prozess auf dem Papier. https://proauditmap.com/regulierungs-radar/#kritis-dachgesetz-in-kraft https://proauditmap.com/regulierungs-radar/#kritis-dachgesetz-in-kraft Tue, 17 Mar 2026 00:00:00 GMT Das Gesetz vom 11. März 2026 wurde am 16. März verkündet (BGBl. 2026 I Nr. 66) und trat am Folgetag in Kraft (§ 14 Abs. 3 bis 5 erst 2030). Es regelt die physische Resilienz kritischer Anlagen. Die Registrierungspflicht knüpft daran an, dass eine Anlage als kritisch gilt; die maßgebliche Verordnung ist laut BBK noch in der Abstimmung. Für die Prüfung: Solange keine Einzelfeststellung vorliegt, noch keine Registrierung prüfen. Prüfen Sie stattdessen, ob jemand zuständig ist, die Einstufung vorbereitet wird und die Fristen nach der Registrierung eingeplant sind: Laut § 8 gelten Pflichten nach § 12 erstmals neun Monate, solche nach §§ 13, 18 und 20 erstmals zehn Monate danach. Ausnahme nach § 4 Abs. 2: Für DORA-Finanzunternehmen und den Sektor IT und TK gelten diese Pflichten nicht, für Siedlungsabfall und Sozialversicherung nur § 12. https://proauditmap.com/regulierungs-radar/#nis2-umsetzung-registrierung https://proauditmap.com/regulierungs-radar/#nis2-umsetzung-registrierung Sat, 06 Dec 2025 00:00:00 GMT Einrichtungen registrieren sich spätestens drei Monate, nachdem sie als besonders wichtige oder wichtige Einrichtung gelten (§ 33 BSIG). Das BSI weist darauf hin, dass die gesetzliche Registrierungsfrist abgelaufen ist, und fordert Nachzügler auf, sich umgehend zu registrieren. Für die Prüfung: Lassen Sie sich die Registrierung im BSI-Portal und die dokumentierte Betroffenheitsprüfung zeigen. Prüfen Sie auch, wer Änderungen der Angaben nachhält. https://proauditmap.com/regulierungs-radar/#dora-artikel-16-hinweise https://proauditmap.com/regulierungs-radar/#dora-artikel-16-hinweise Thu, 21 Aug 2025 00:00:00 GMT Die BaFin richtet die Aufsichtsmitteilung unter anderem an Institute außerhalb der CRR. Sie wenden den vereinfachten Rahmen nach Artikel 16 DORA ab Januar 2027 an. Er ersetzt für sie die BAIT. Für die Prüfung: Prüfungen für 2027 nicht mehr gegen die BAIT planen. Prüfen Sie, ob die Überleitung auf Artikel 16 geplant und die Zuständigkeit benannt ist, und nehmen Sie Drittparteienrisiken mit auf.