Regulatory Authorities

GRM unterstützt Regulierungsbehörden bei der Entwicklung robuster Rahmenwerke zur Durchsetzung höherer Standards im Geschäftsverkehr.

Projektbeispiel

GRM-Experten wirkten im Auftrag deutscher und europäischer Institutionen an der Entwicklung regulatorischer IT-Anforderungen für den Finanzsektor mit.

Ausgangslage

Unsere Experten wirkten im Rahmen eines zentralen IT-Gremiums einer deutschen Aufsichtsbehörde maßgeblich an der Entwicklung der ersten regulatorischen Anforderungen für IT-Systeme in Finanzinstituten mit und prägten die nationale Regulierungslandschaft im Bereich IT und Finanzmarktaufsicht entscheidend mit.

Problemstellung

Die Einführung der NIS1-Richtlinie sowie die Anforderungen der PSD2 zur sicheren Authentifizierung im Zahlungsverkehr stellten Finanzinstitute vor komplexe regulatorische und technische Umsetzungsanforderungen mit hoher sektorweiter Relevanz.

Lösung

Unsere Experten übernahmen eine führende Rolle bei der Ausarbeitung der NIS1-Richtlinie im Auftrag der EU-Kommission sowie bei der Entwicklung der RTS zur starken Kundenauthentifizierung (SCA) im Rahmen der PSD2 im Namen Deutschlands. Sie leisteten damit einen wesentlichen Beitrag zur Stärkung der IT-Sicherheit, zur Standardsetzung im Zahlungsverkehr und zur europäischen regulatorischen Kohärenz.