Die Regulatorik wird immer komplexer, die Compliance für Versicherungen immer ressourcenintensiver

Zahlreiche nationale und internationale Gesetze und Verordnungen verstärken derzeit den Modernisierungsdruck auf Versicherungen, insbesondere im Hinblick auf die IT-Systemlandschaften. Die dort vielfach vorhandenen, veralteten Infrastrukturen und verschachtelten Architekturen lassen sich nur mit immensem Aufwand an die Erfordernisse moderner IT- und Datensicherheit anpassen. Der Handlungsdruck wächst, IT-Compliance durch komplette Systemmigrationen zu erreichen. Unsere Experten beraten und unterstützen die Assekuranzen beim Compliancemanagement und allen damit einhergehenden Fragestellungen.

Aufsicht fordert Compliance von Versicherungen

Die digitale Transformation, die deutliche Zunahme von Cyberangriffen und der Wandel zur nachhaltigen Weltwirtschaft haben direkte Auswirkungen auf das Versicherungsgeschäft – und sie bringen neue regulatorische Vorschriften, beziehungsweise Änderungen an bestehenden mit sich. Ziel der Aufsicht ist es, die Versicherungen organisatorisch sicherer aufzustellen, ihre Resilienz zu erhöhen, kritische Infrastrukturen zu schützen und die Betriebsfähigkeit sicherzustellen.

Veraltete Infrastrukturen vs. moderne Regularien

Die Umsetzung dieser Regularien ist für die Assekuranzen eine Herausforderung, insbesondere wenn die IT-Systemlandschaften noch keiner grundlegenden Modernisierung unterzogen wurden. Denn veraltete und verbaute IT-Infrastrukturen sind zum ein Risikotreiber, zum anderen nur schwer an moderne Rahmenbedingungen anzupassen. Vorgaben, wie solche aus den Versicherungsaufsichtlichen Anforderungen an die IT (VAIT) oder dem Digital Operational Resilience Act (DORA) zwingen zum Handeln. Erst recht angesichts der Tatsache, dass die Aufsicht in der Vergangenheit bei mangelhafter IT-Compliance mit einer Erhöhung des Solvenzkapitals für die Übernahme von Risiken aus Versicherungsverträgen sanktionierte.

Compliance mit PPI

Das Compliancemanagement von Versicherungen muss sich die Frage stellen, ob nicht eine weitgehende Transformation der eigenen Systemlandschaft sinnvoller ist, als ständige Anpassungen an bestehenden Infrastrukturen vorzunehmen. Bei der Analyse der IT-Compliance, der Identifikation von Handlungsfeldern und der Planung der notwendigen Maßnahmen lohnt ein unverstellter Blick von außen. Unsere Experten unterstützen die Assekuranzen in allen Fragen der Compliance und bringen dafür tiefgehendes Branchen-Know-how sowie die Erfahrungen aus zahlreichen Transformationsprojekten mit. Sprechen Sie uns an!