ZAIT
Zahlungsdiensteaufsichtliche Anforderungen an die IT
Payment Services Supervisory Requirements for IT (Germany)
Die ZAIT waren das Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin)-Rundschreiben, das die IT-aufsichtlichen Erwartungen für Zahlungsdienstleister und E-Geld-Institute konkretisierte — das jüngste Mitglied der xAIT-Familie. Sie übertrugen die bewährten Grundsätze zu IT-Sicherheit und Auslagerung auf einen besonders dynamischen, technologiegetriebenen Sektor. Mit der Europäische Union (EU)-Verordnung Verordnung über die digitale operationale Resilienz im Finanzsektor (DORA) wurden sie aufgehoben.
Historie & Fakten. Der Zahlungsdienstesektor ist durch viele junge, stark vernetzte Anbieter geprägt, deren Kerngeschäft unmittelbar von der Verfügbarkeit und Integrität ihrer IT abhängt. Die ZAIT formulierten dafür konkrete aufsichtliche Erwartungen. Zur Vermeidung einer Doppelregulierung mit Verordnung über die digitale operationale Resilienz im Finanzsektor (DORA) hob die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) die ZAIT mit Ablauf des 16. Januar 2025 auf; seitdem gelten die DORA-Anforderungen unmittelbar.
Ausblick & Empfehlung. Gerade für technologiegetriebene Zahlungsdienstleister ist Verordnung über die digitale operationale Resilienz im Finanzsektor (DORA) mehr als ein Etikettenwechsel: Das verpflichtende Management von Informations- und Kommunikationstechnik (IKT)-Drittparteienrisiken trifft eine Branche, die intensiv auf Cloud- und Plattformdienste setzt. Die Steuerung und Überwachung dieser Drittparteien-Abhängigkeiten — inklusive belastbarer Erkennung und Reaktion — wird damit zur Daueraufgabe und nicht zur einmaligen Umsetzung.