
Regulatory Authorities
GRM unterstützt Regulierungsbehörden bei der Entwicklung robuster Rahmenwerke zur Durchsetzung höherer Standards im Geschäftsverkehr.
Projektbeispiel
GRM-Experten wirkten im Auftrag deutscher und europäischer Institutionen an der Entwicklung regulatorischer IT-Anforderungen für den Finanzsektor mit.
Ausgangslage
Unsere Experten wirkten im Rahmen eines zentralen IT-Gremiums einer deutschen Aufsichtsbehörde maßgeblich an der Entwicklung der ersten regulatorischen Anforderungen für IT-Systeme in Finanzinstituten mit und prägten die nationale Regulierungslandschaft im Bereich IT und Finanzmarktaufsicht entscheidend mit.
Problemstellung
Die Einführung der NIS1-Richtlinie sowie die Anforderungen der PSD2 zur sicheren Authentifizierung im Zahlungsverkehr stellten Finanzinstitute vor komplexe regulatorische und technische Umsetzungsanforderungen mit hoher sektorweiter Relevanz.
Lösung
Unsere Experten übernahmen eine führende Rolle bei der Ausarbeitung der NIS1-Richtlinie im Auftrag der EU-Kommission sowie bei der Entwicklung der RTS zur starken Kundenauthentifizierung (SCA) im Rahmen der PSD2 im Namen Deutschlands. Sie leisteten damit einen wesentlichen Beitrag zur Stärkung der IT-Sicherheit, zur Standardsetzung im Zahlungsverkehr und zur europäischen regulatorischen Kohärenz.