Risikosteuerung & Audits von KI-Dienstleistern

Anforderungen, Prüfpfade und Best Practices für Banken

• Weitreichender Anpassungsbedarf in der KI-Dienstleistersteuerung durch die KI-Verordnung (AI Act)
• Einbindung von KI-Dienstleistern in Risikomanagement und Notfallmanagement / BCM / ITSCM
• Audits von KI-Dienstleistern in der Praxis: Prüfkriterien und Abgrenzung »KI« vs. klassische IT / Cloud-Auslagerung
• Typische Feststellungen bei KI-Dienstleister-Prüfungen in der Praxis
• Praxis-Checklisten für KI-Anbieter-Audits

Mit DORA hat die Bankenaufsicht ein europaweit einheitliches Aufsichts- Rahmenwerk für digitale Risiken der Informations- und Kommunikationstechnologien (IKT) von Banken, Versicherungen und für (kritische) IKT-Dienstleister geschaffen.

Im Zusammenhang mit der bestehenden KI-VO und den Änderungen durch die 9. MaRisk- Novelle gehen weitreichende Veränderungen in den Prozessen der KI-Dienstleistersteuerung und der KI-Dienstleister-Audits einher.

Die Referent*innen geben ausschließlich ihre persönliche Auffassung und nicht die eines bestimmten Instituts, der Bundesbank, der BaFin oder einer anderen Aufsichtsbehörde wieder. Die Referent*innen nehmen auch keine offizielle aufsichtliche Auslegung regulatorischer Sachverhalte vor.