Branchen & Regulierung
ZAG-MaRisk einordnen und strukturiert dokumentieren.
Die ZAG-MaRisk richten sich an Zahlungs- und E-Geld-Institute. Welche Anforderungen konkret gelten und wie sie mit DORA zusammenspielen, wird anhand des Instituts und seiner Tätigkeiten eingeordnet.
Wahrscheinlich betrifft Sie das, wenn …
- Sie ein Zahlungsinstitut oder E-Geld-Institut nach dem Zahlungsdiensteaufsichtsgesetz (ZAG) sind.
- Sie unter der Aufsicht der BaFin stehen.
- Sie ein Risikomanagement nachweisen müssen, das zu den Risiken des Zahlungsverkehrs passt.
Für Banken gilt die klassische MaRisk, für Zahlungs- und E-Geld-Institute die ZAG-MaRisk. Der Compliance Check gibt Ihnen eine erste Orientierung.
Ihr Weg mit WaPo
So erfüllen Sie die Anforderungen.
- Der Compliance Check liefert eine erste Orientierung. Unsere Fachleute prüfen anschließend die konkrete Einordnung und die Schnittstellen zu DORA.
- Der vorgesehene Risikomanagement-Bereich soll Risikostrategie, Maßnahmen und Risikocontrolling nachvollziehbar verbinden.
- Interne Kontrollen, Informationssicherheit, Auslagerungen und Nachweise werden nachvollziehbar miteinander verbunden.
Die wichtigsten Fragen zu ZAG & MaRisk
Was sind ZAG-MaRisk?
ZAG-MaRisk sind die Mindestanforderungen der BaFin an das Risikomanagement von Instituten, die unter das Zahlungsdiensteaufsichtsgesetz fallen. Die BaFin hat sie 2024 erstmals veröffentlicht. Sie übertragen die aus dem Bankenbereich bekannte MaRisk-Logik auf Zahlungsdienstleister.
Betrifft mich das?
ZAG-MaRisk gelten für Zahlungsinstitute und E-Geld-Institute, die unter der Aufsicht der BaFin stehen. Für Banken gilt die klassische MaRisk. Maßgeblich ist, ob Sie ein lizenziertes Institut in diesem Bereich sind.
Was fordern die ZAG-MaRisk konkret?
Im Kern ein angemessenes Risikomanagement, das auf die Risiken des Zahlungsverkehrs zugeschnitten ist. Dazu gehören eine Risikostrategie, Risikocontrolling und -management, interne Kontrollen, IT-Sicherheit und das Management von Auslagerungen.
Bis wann muss ich das umgesetzt haben?
Die BaFin hat die ZAG-MaRisk 2024 veröffentlicht und ihre Umsetzung zum Jahresbeginn 2025 erwartet. Sie gelten also bereits. Wer noch Lücken hat, sollte sie zügig schließen.
Wie hilft WaPo Compliance bei ZAG-MaRisk?
WaPo strukturiert Risikomanagement, Kontrollen, Informationssicherheit, Auslagerungen und Nachweise. Die konkrete aufsichtsrechtliche Einordnung und DORA-Schnittstellen bleiben fachlich zu prüfen.
Sehen Sie, wo Sie bei den ZAG-MaRisk noch Lücken haben.
WaPo ersetzt keine aufsichtsrechtliche Einzelfallprüfung. In der Demo zeigen wir, wie Anforderungen, Kontrollen, Verantwortlichkeiten und Nachweise strukturiert geführt werden können. Den verfügbaren Funktionsumfang grenzen wir anhand Ihres Instituts ab.