Die Bankaufsichtlichen Anforderungen an die IT (BAIT) sind ein zentrales Regelwerk der BaFin für Banken und Finanzdienstleister. Sie konkretisieren die Anforderungen des § 25a KWG und schaffen einen verbindlichen Rahmen für:
-
IT-Strategie & Governance
-
IT-Risikomanagement & Informationssicherheit
-
Auslagerung von IT-Dienstleistungen
-
Notfallmanagement & digitale Resilienz
Damit definieren die BAIT, wie Institute ihre IT-Landschaft organisieren und absichern müssen – auch im Hinblick auf neue Vorgaben wie DORA (Digital Operational Resilience Act).