Software für Banken.
Kernbanksystem, Zahlungsverkehr, Kredit und Meldewesen.
Software für Banken ist ein Verbund aus Kernbanksystem, Zahlungsverkehr, Kreditprozess, Meldewesen und Geldwäscheprävention, den die Aufsicht an MaRisk und DORA misst. Verbundbanken beziehen den Kern von Atruvia oder der Finanz Informatik, andere Häuser prüfen Avaloq, SAP Fioneer oder Temenos. Lassen Sie sich in der Demo eine Echtzeitüberweisung mit Empfängerüberprüfung bis zum Meldewesen-Datensatz vorführen.
Unser Autor: Dr. Marcel Panzer. Forscht zu KI in Unternehmenssoftware und begleitet Auswahlprojekte von der ersten Anforderung bis zur Entscheidung. Hat oft genug gesehen, dass Projekte nicht an Funktionen scheitern, sondern an unklaren Anforderungen. Deshalb setzt er auf saubere Methodik statt Bauchgefühl. Zum Profil.
Welche Software braucht
eine Bank?
Bankensoftware oder Banksoftware meint meist das Kernbanksystem (Core Banking) und die Fachsysteme darum herum. Kein Produkt deckt alles ab.
| Softwareart | Aufgabe | Wann sie sich lohnt | Vertiefung |
|---|---|---|---|
| Kernbanksystem | Konten, Einlagen, Kredite, Buchungen, Produkte | Bei Neubau, Fusion oder Verbundwechsel, sonst Weiterentwicklung des vorhandenen Systems | Kernbanksysteme im Auszug |
| Zahlungsverkehr | SEPA, Echtzeitüberweisung, Empfängerüberprüfung, EBICS | Wenn Kanäle, Firmenkundendateien und Kern getrennt laufen | Pflichten im Zahlungsverkehr |
| Kredit und Kreditprozess | Antrag, Entscheidung, Auszahlung, Überwachung | Bei hohem Antragsvolumen oder Vertrieb über Plattformen | Europace und Avaloq im Auszug |
| Meldewesen und Risiko | Aufsichtsmeldungen, Risikotragfähigkeit, Liquidität | Wenn Meldungen aus mehreren Quellen entstehen | Meldewesen |
| Compliance und Geldwäsche | Identifizierung, Überwachung, Verdachtsmeldung, DORA-Register | Bei Online-Kontoeröffnung und Transaktionsüberwachung | DORA-Software |
| Vermögensverwaltung und Beratung | Anlageberatung, Portfolio, Finanzplanung | Bei Private Banking und Vermögensverwaltung | aixigo im Auszug |
| Kundenmanagement | Kundensicht, Beratungshistorie, Vertrieb | Wenn Vertrieb und Kernsystem getrennt arbeiten | CRM für Finanzdienstleister auf find-your-crm.de |
| Dokumente und Archiv | Kreditakte, Posteingang, Aufbewahrung | Wenn Unterlagen noch per Hand zugeordnet werden | KI-Dokumentenverarbeitung |
Zuordnung: Einschätzung von Find-Your-Software. Banken, Versicherer und Makler zusammen: Software für Finanzdienstleister.
Vom Einzelsystem
zum geprüften Datenfluss.
Die Aufsicht prüft Abläufe, nicht Produkte. Eine Bank muss zeigen, wie ein Buchungssatz in die Meldung kommt.
Mit getrennten Einzelsystemen
- Zahlungsverkehr, Kredit und Hauptbuch tauschen Dateien aus, jede Schnittstelle hat eigene Fehlerfälle.
- Meldungen entstehen aus Auszügen und Tabellen, Abweichungen fallen spät auf.
- Dienstleister und Verträge stehen in verschiedenen Listen, ein Register fehlt.
Mit abgestimmtem Verbund
- Konten, Zahlungen und Kredite liegen in einem Datenmodell, Schnittstellen sind dokumentiert.
- Meldungen laufen aus denselben Daten wie die Buchung, Prüfungen sind nachvollziehbar.
- Alle IKT-Dienstleister stehen mit Vertrag, Standort und Ausstiegsregel im Register.
Beschreibung des Datenmodells laut Avaloq, Abruf 09.11.2026. Das Informationsregister regelt Art. 28 Abs. 3 DORA.
- Der Verbund liefert den Kern. Was dürfen wir eigenständig dazukaufen?
- Die Aufsicht fragt nach DORA und Auslagerung. Was muss unser Dienstleistervertrag regeln?
- Meldewesen und Kreditprozess hängen an verschiedenen Systemen. Wie kommen die Daten ohne Handarbeit zusammen?
In einem ersten Termin schauen wir uns gemeinsam Ihre Herausforderungen an und sagen Ihnen offen, welche Systeme passen und welche nicht.
Sechs Anforderungen,
an denen Sie Anbieter messen.
Entscheidend ist, wie der Kern sich mit Zahlungsverkehr, Meldewesen und Betrieb verbindet.
Einlagen, Sparen, Kredit
SAP Fioneer nennt für Transactional Banking Einlagen, Sparen, besicherte und unbesicherte Kredite sowie Hypotheken. Avaloq führt das Kreditgeschäft auf demselben Datenmodell wie das Kernbanksystem.
Echtzeit und Firmenkundendateien
Echtzeitüberweisungen laufen in der Regel innerhalb von zehn Sekunden, rund um die Uhr. PPI bietet mit TRAVIC Lösungen für EBICS und FinTS, Avaloq nennt PSD2 und Kartenzahlungen als Eingangskanäle.
Von der Anfrage bis zur Überwachung
Europace führt Baufinanzierung und Ratenkredit mit über 800 Produktgebern. SAP Fioneer bietet einen Credit Workplace.
Meldungen ohne Handarbeit
Atruvia hat eine modulare Plattform für Meldewesen und Accounting entwickelt. Regnology bietet den Reporting Hub, in der Variante Ascend als Cloud-Plattform von der Datenübernahme bis zur Einreichung.
Nachweise für Revision und Aufsicht
Die Geschäftsorganisation verlangt ein internes Kontrollsystem und eine unabhängige Interne Revision (§ 25a Abs. 1 KWG). Die Software belegt Protokolle, Rechte und Notfallpläne.
Wer betreibt, wie kommen Sie heraus?
Für IKT-Dienste, die kritische oder wichtige Funktionen unterstützen, verlangt Art. 28 Abs. 8 DORA Ausstiegsstrategien. Klären Sie Datenexport und Übergangszeit vorab.
Quellen: SAP Fioneer, Avaloq, PPI, Europace, Atruvia, Regnology, Bundesbank zu Echtzeitüberweisungen, § 25a KWG, DORA, Abruf 09.11.2026.
Elf Anbieter im Auszug:
vom Kern bis zur Identifizierung.
Der Auszug zeigt Anbieter mit Sitz im deutschsprachigen Raum, die ihre Bankenlösung selbst beschreiben. Verbund-Anbieter bedienen vor allem ihre Organisation. Nach Einsatzart gruppiert, alphabetisch, keine Rangliste und nicht der ganze Markt.
| Anbieter | Sitz | Bankenbezug laut Anbieter | Preis laut Anbieter, Abruf 09.11.2026 | In der Demo prüfen |
|---|---|---|---|---|
| Kernbanksysteme und Verbund-ITKonten, Einlagen, Kredit und Betrieb | ||||
| agree21Atruvia AG | Karlsruhe und Münster | Kernbankenverfahren für die genossenschaftliche FinanzGruppe, Kundenkreis rund 650 Volks- und Raiffeisenbanken, Betrieb in je zwei Rechenzentren in Karlsruhe und Münster | in der Demo klären | Wer bei Release und Schnittstellen entscheidet |
| AvaloqAvaloq Group | Schweiz | Kernbanksoftware seit 1985, Plattform mit Zahlungsverkehr und Kreditgeschäft, in der Cloud verfügbar, über 170 Kunden in 35 Ländern | in der Demo klären | Cloud oder eigener Betrieb, Schnittstellen zu Meldewesen und Hauptbuch |
| OSPlusFinanz Informatik GmbH & Co. KG | Frankfurt am Main | Gesamtbanklösung für Sparkassen und Landesbanken mit Kernbanksystem, Vertriebsfrontend OSPlus_neo und Banksteuerung | in der Demo klären | Welche Module Institute im Verbund ohne eigenes Projekt nutzen |
| Raiffeisen SoftwareRaiffeisen Software GmbH | Linz, Österreich | Softwarehaus der Raiffeisen Bankengruppe Österreich, entwickelt IT-Lösungen mit über 340 Banken und Finanzdienstleistern | in der Demo klären | Welche Verfahren zum Sektor gehören |
| SAP Fioneer Transactional BankingSAP Fioneer GmbH | Walldorf | Kernbanksystem für Einlagen, Sparen, besicherte und unbesicherte Kredite und Hypotheken, dazu Payment Hub und Credit Workplace | in der Demo klären | Wie Kernsystem, Hauptbuch und Zahlungsverkehr zusammenlaufen |
| Temenos Core BankingTemenos Headquarters SA | Grand-Lancy, Schweiz | Core Banking als Plattform, Temenos SaaS und Payments, laut Anbieter über 950 Banken | in der Demo klären | Betrieb als SaaS, Hosting-Ort und Anpassung an Ihr Land |
| Zahlungsverkehr, Meldewesen und KreditFachsysteme rund um den Kern | ||||
| EuropaceEuropace AG | Berlin | Plattform für Baufinanzierung und Ratenkredit für Kreditinstitute, Vertriebe und FinTechs, laut Anbieter über 800 Produktgeber | in der Demo klären | Welche Produktgeber angebunden sind |
| PPI TRAVICPPI AG | Hamburg | TRAVIC-Suite für Zahlungsverkehr mit EBICS und FinTS, als Payments-as-a-Service in der Cloud oder On-Premises | in der Demo klären | Betriebsart und Funktionsumfang je Kanal und Bank |
| Regnology Reporting HubRegnology Group GmbH | Frankfurt am Main | Aufsichtsmeldewesen, Variante Ascend als cloudbasierte Plattform von der Datenübernahme bis zur Einreichung | in der Demo klären | Welche Meldungen im Standard liegen |
| Compliance und VermögensverwaltungIdentifizierung, Beratung und Portfolio | ||||
| aixigo:BLOXXaixigo AG | Aachen | Plattform für Anlageberatung, Portfolioüberwachung, Portfoliomanagement und Finanzplanung | in der Demo klären | Anbindung an Depotführung und Kernsystem |
| IDnowIDnow GmbH | München | Identitätsprüfung mit Ausweis, Biometrie und eID für Know Your Customer und Kontoeröffnung, dazu AML-Screening und IBAN-Prüfung | in der Demo klären | Welche Verfahren Ihre Aufsicht akzeptiert, Hosting und Datenhaltung |
Quellen: Anbieter- und Referenzdatenbank von Find-Your-Software, Beschreibungen und Impressum der Anbieter: Atruvia, Avaloq, Finanz Informatik, Raiffeisen Software, SAP Fioneer, Temenos, Europace, PPI, Regnology, aixigo, IDnow, Abruf 09.11.2026. Kein Anbieter nennt Listenpreise für Banken. Angaben laut Anbieter, Stand November 2026, ohne Gewähr. Einschätzungen geben die Meinung von Find-Your-Software wieder. Verbindlich ist nur das Angebot des Anbieters.
Wo setzen Sie an?
Sieben Fragen mit Ampel.
Grün: Sie entwickeln Ihr System weiter. Gelb: Fachsysteme stehen zur Auswahl. Blau: Kern, Betreiber oder KI bestimmen die Auswahl.
Kern und Betrieb
Fachsysteme
Neue Verfahren
Weiterentwickeln statt ersetzen.
Prüfen Sie Ergänzungen einzeln. Anforderungen halten Sie mit der Lastenheft-Vorlage.
Einzelne Fachsysteme stehen zur Auswahl.
Klären Sie je System Schnittstelle und Betrieb. Hilfe bietet der Ratgeber Schnittstellen und Integration.
Kern, Betreiber oder KI bestimmen die Auswahl.
Das Vorhaben hat Aufsichtsbezug. Halten Sie Anforderungen, Auslagerung und Ausstieg schriftlich fest. Den Ablauf beschreibt RFP erstellen.
Fragen und Ampel: Einschätzung von Find-Your-Software.
Vorgaben,
die Ihre Software belegen hilft.
Fragen Sie im Angebot, was der Anbieter abbildet und was Sie selbst organisieren.
Risikomanagement
BaFin und Bundesbank haben die MaRisk am 30.06.2026 neu gefasst: stärker prinzipienbasiert, weniger komplex, mit weiteren Erleichterungen für kleine und sehr kleine Institute (Rundschreiben 06/2026 (BA)). Grundlage ist § 25a KWG.
IT der Institute
DORA gilt seit 17. Januar 2025 (Art. 64). Die BaFin hebt die BAIT schrittweise auf, mit Ablauf des 31. Dezember 2026 vollständig, weil § 1a Abs. 2 KWG ab 1. Januar 2027 weitere Institute unter DORA stellt.
Verantwortung bleibt beim Institut
Eine Auslagerung darf nicht zur Übertragung der Verantwortung der Geschäftsleiter führen (§ 25b Abs. 2 KWG). Die Prüfrechte der BaFin bleiben gewahrt (§ 25b Abs. 3 KWG). Art. 30 DORA ergänzt Audit- und Ausstiegsrechte.
Echtzeit und Empfängerüberprüfung
Seit 9. Oktober 2025 müssen Kreditinstitute im Euroraum Echtzeitüberweisungen senden und empfangen und bei Überweisungen in Euro zwischen Zahlungskonten den Empfänger prüfen. Der EU-weite Ausbau folgt bis 9. Juli 2027.
Überwachung und Meldung
Kreditinstitute betreiben Datenverarbeitungssysteme zur Erkennung auffälliger Transaktionen (§ 25h Abs. 2 KWG). Die kontinuierliche Überwachung gehört zu den Sorgfaltspflichten (§ 10 Abs. 1 Nr. 5 GwG), Verdachtsfälle gehen unverzüglich an die FIU (§ 43 Abs. 1 GwG).
Meldung an die Aufsicht
Institute melden Eigenmittelanforderungen und Finanzinformationen an die zuständigen Behörden (Art. 99 CRR). Fragen Sie, wer neue Vorlagen einspielt.
Quellen, Abruf 09.11.2026: BaFin zur 9. MaRisk-Novelle, Rundschreiben 06/2026 (BA), § 25a KWG, § 25b KWG, § 25h KWG, BaFin zu DORA und BAIT, DORA, Verordnung (EU) 2022/2554, BaFin zur Empfängerüberprüfung, BaFin zu Echtzeitüberweisungen, Bundesbank zu Echtzeitüberweisungen, § 10 GwG, § 43 GwG, CRR, Verordnung (EU) Nr. 575/2013. Wortlaut der EU-Verordnungen nach dem Amtsblatt, spätere Änderungen nicht eingearbeitet. Ob Ihr Haus betroffen ist, entscheidet der Gesetzestext.
Wo die Software läuft:
vier Betriebsarten.
Jede Betriebsart ist Auslagerung oder Eigenbetrieb mit eigenen Pflichten. Entscheidend ist, wer haftet und wie Sie wieder herauskommen.
| Betriebsart | Beispiele laut Anbieter | Was zu klären ist |
|---|---|---|
| Verbund-Rechenzentrum | Atruvia betreibt je zwei Rechenzentren in Karlsruhe und Münster, die Finanz Informatik nennt ein eigenes FI-Rechenzentrum | Prüf- und Auskunftsrechte der Bank und der BaFin (§ 25b Abs. 3 KWG) |
| Cloud-Plattform | Avaloq beschreibt eine cloudbasierte Plattform, Temenos bietet Temenos SaaS, Regnology die Cloud-Plattform RRH Ascend | Hosting-Ort, Unterauftragnehmer, Datenexport, Ausstiegsstrategie (Art. 28 Abs. 8 DORA) |
| Betrieb als Dienstleistung | PPI bietet TRAVIC als Payments-as-a-Service, Avaloq nennt Managed Services | Verantwortung bleibt bei der Bank (§ 25b Abs. 2 KWG), Meldung im Informationsregister |
| Eigenbetrieb | PPI nennt für TRAVIC auch die Einrichtung On-Premises | Betrieb, Updates, Notfallplan und Wiederanlauf liegen bei Ihnen |
Quellen: Atruvia, Finanz Informatik, Avaloq, Temenos, Regnology, PPI, Abruf 09.11.2026. Zu Standort und Zugriff durch Drittstaaten lesen Sie DSGVO und Serverstandort und Der EU Cloud Act. Die Grundsatzfrage behandelt Cloud vs. On-Premise.
Vier Punkte,
die Datenschutz und Revision prüfen.
Bankensoftware verarbeitet Kontodaten, Bonität und Transaktionen. Die DSGVO gilt neben dem Aufsichtsrecht.
Art. 28 DSGVO
- Arbeiten Sie nur mit Auftragsverarbeitern, die hinreichende Garantien bieten
- Weitere Auftragsverarbeiter nur mit Ihrer schriftlichen Genehmigung
- Klären: Wer sind die Unterauftragnehmer?
Art. 32 DSGVO
- Technische und organisatorische Maßnahmen nach Risiko
- Dazu gehören Verschlüsselung und Wiederherstellbarkeit
- Klären: Welche Nachweise gibt es für die Revision?
Kapitel V DSGVO
- Übermittlung in Drittländer nur unter den Bedingungen der Art. 44 ff.
- Wichtig bei Support und Betrieb außerhalb der EU
- Klären: Wer kann aus welchem Land auf Daten zugreifen?
Art. 22 DSGVO und KI-Verordnung
- Recht, keiner allein automatisierten Entscheidung mit erheblicher Wirkung unterworfen zu sein
- Kreditwürdigkeitsprüfung natürlicher Personen steht in Anhang III Nr. 5 Buchst. b der KI-Verordnung
- Klären: Welche Entscheidung trifft ein Mensch, welche das System?
Quellen, Abruf 09.11.2026: DSGVO, Verordnung (EU) 2016/679, KI-Verordnung (EU) 2024/1689. Anwendungstermine der KI-Verordnung und spätere Änderungen prüfen Sie im Amtsblatt. Den Rahmen für eigene Regeln beschreibt die KI-Richtlinie.
Wovon der Preis abhängt:
sieben Kostenblöcke.
Kein Anbieter im Auszug nennt Listenpreise. Lassen Sie jeden Block getrennt anbieten.
| Kostenblock | Wovon er abhängt | Frage ans Angebot |
|---|---|---|
| Lizenz oder Miete | Zahl der Konten, Module, Betriebsart | Nach welcher Größe wird abgerechnet, was passiert bei Wachstum oder Fusion? |
| Einführung und Datenübernahme | Zahl der Konten, Produkte und Altsysteme | Wer migriert, wie lange läuft der Parallelbetrieb, was prüft die Revision? |
| Schnittstellen | Zahlungsverkehr, Meldewesen, Hauptbuch, Kanäle | Standard oder Projekt je Schnittstelle? Siehe Integrationskosten ERP, WMS, MES |
| Regulatorische Änderungen | Neue Meldevorlagen, Zahlungsverkehrsregeln | Sind Anpassungen an Vorgaben der Aufsicht in der Wartung enthalten? |
| Betrieb und Rechenzentrum | Verfügbarkeit, Standorte, Sicherheit | Welche Verfügbarkeit gilt, welche Notfalltests sind enthalten? |
| Prüfung und Nachweise | Revision, Aufsicht, Abschlussprüfer | Welche Zugangs- und Auditrechte sind im Vertrag (Art. 30 DORA)? |
| Ausstieg | Datenexport, Übergangszeit | Welches Exportformat, welcher Übergangszeitraum (Art. 30 Abs. 3 Buchst. f DORA)? |
Kostenblöcke: Einschätzung von Find-Your-Software. Vertragsfristen und Register behandelt Vertragsmanagement Software.
Software für Banken auswählen:
in sechs Schritten.
Beginnen Sie mit Ihrer Ausgangslage.
Ausgangslage klären
Halten Sie fest, ob Sie im Verbund arbeiten, welches Kernsystem läuft und was ersetzt werden soll.
Pflichten zuordnen
Ordnen Sie MaRisk, DORA, Zahlungsverkehr, Geldwäsche und Meldewesen den Systemen zu. Hilfe bietet die Lastenheft-Vorlage.
Shortlist bilden
Grenzen Sie auf drei bis fünf Anbieter ein, wie im Ratgeber Longlist und Shortlist beschrieben.
Demo mit Ihren Fällen
Lassen Sie eine Echtzeitüberweisung mit Empfängerüberprüfung, einen Kreditfall und eine Meldung bis zum Export vorführen.
Betrieb und Verträge prüfen
Fragen Sie nach Hosting, Unterauftragnehmern, Prüfrechten und Ausstieg und beziehen Sie Revision und Datenschutz ein.
Entscheiden und einführen
Verhandeln Sie Laufzeit, Datenexport und Wartung der Aufsichtsänderungen. Prüfen Sie den Vertrag mit dem Vertragscheck im Selection Portal.
Alle Ratgeber zum Thema
auf einen Blick.
Jede Zeile nennt den Nutzen.
| Ratgeber | Wofür Sie ihn brauchen |
|---|---|
| Software für Finanzdienstleister | Banken, Vermögensverwalter, Makler und Leasing im Überblick |
| DORA-Software | Informationsregister, Vorfallmanagement und Drittparteien-Werkzeuge |
| Versicherungssoftware | Bestand, Schaden und Makler, wenn Ihr Haus beides führt |
| NIS2-Software | Abgrenzung: Finanzunternehmen nach DORA sind von zentralen BSIG-Pflichten ausgenommen (§ 28 Abs. 6 BSIG) |
| Vertragsmanagement Software | Verträge, Fristen und Register der IKT-Dienstleister |
| KI-Dokumentenverarbeitung | Posteingang, Kreditunterlagen und Klassifizierung |
| DSGVO und Serverstandort | Hosting-Ort und Datenschutz bei Cloud-Software prüfen |
| ERP-Schnittstellen | Anbindung von Bank und Finanzsystemen an das ERP |
| CRM für Finanzdienstleister | Kundensicht und Vertrieb auf find-your-crm.de |
Alle Branchen: Branchensoftware im Überblick.
Ihr nächster Schritt
nach Ausgangslage.
Ergänzungen einzeln prüfen
Klären Sie, welche Fachsysteme der Verbund bereitstellt und was Sie selbst auswählen.
Erst Anforderungen, dann Demos
Halten Sie Pflichten, Schnittstellen und Betrieb fest, bevor Sie einladen.
- Anforderungen sammeln im Selection Portal
Auswahl begleiten lassen
Wir strukturieren Anforderungen, Shortlist, Demos und Verhandlung mit Ihnen. Das Angebot folgt nach dem Erstgespräch.
Häufige Fragen
direkt beantwortet.
Was ist Software für Banken?
Software für Banken ist die Gesamtheit der Systeme, mit denen ein Kreditinstitut Konten führt, Zahlungen abwickelt, Kredite vergibt, an die Aufsicht meldet und Geldwäsche überwacht. Kern ist das Kernbanksystem, dazu kommen Fachsysteme für Zahlungsverkehr, Kreditprozess, Meldewesen, Compliance und Beratung. Beispiele sind agree21, OSPlus, Avaloq, SAP Fioneer und Temenos. Die Aufsicht misst den Betrieb an MaRisk und DORA.
Was ist ein Kernbanksystem, und was heißt Core Banking?
Ein Kernbanksystem, englisch Core Banking, führt die Konten und Produkte der Bank und bucht jede Transaktion. SAP Fioneer nennt für Transactional Banking Einlagen, Sparen, besicherte und unbesicherte Kredite und Hypotheken. Bankensoftware und Banksoftware sind weiter gefasst und schließen Zahlungsverkehr, Meldewesen und Compliance ein.
Welche Software nutzen Sparkassen und Genossenschaftsbanken?
Sparkassen und Landesbanken beziehen ihre Gesamtbanklösung von der Finanz Informatik, die OSPlus mit Kernbanksystem, Vertriebsfrontend OSPlus_neo und Banksteuerung beschreibt. Volks- und Raiffeisenbanken nutzen das Kernbankenverfahren agree21 von Atruvia, Kundenkreis rund 650 Häuser. In Österreich entwickelt die Raiffeisen Software mit über 340 Banken. Ergänzungen stimmen Sie mit dem Verbund ab.
Welche Kernbanksysteme gibt es außerhalb der Verbünde?
Genannt werden hier Avaloq mit Sitz in der Schweiz, SAP Fioneer Transactional Banking aus Walldorf und Temenos Core Banking. Avaloq beschreibt eine cloudbasierte Plattform mit über 170 Kunden in 35 Ländern, Temenos nennt über 950 Banken. Entscheidend sind Segment, Größe und Anpassung an Ihr Land. Fragen Sie nach Referenzen im deutschsprachigen Raum.
Was verlangen die MaRisk von einer Bank?
Gesetzliche Grundlage ist § 25a KWG mit ordnungsgemäßer Geschäftsorganisation, internem Kontrollsystem und unabhängiger Interner Revision. Die BaFin hat die MaRisk am 30.06.2026 als Rundschreiben 06/2026 (BA) neu gefasst, stärker prinzipienbasiert und mit Erleichterungen für kleine Institute. Die IT-Anforderungen regelt seit 2025 DORA.
Was gilt seit DORA für die IT von Banken, und was ist mit der BAIT?
DORA gilt seit 17. Januar 2025 und regelt IKT-Risikomanagement, Vorfälle, Tests und das Risiko durch IKT-Drittdienstleister. Die BaFin hebt die BAIT schrittweise auf, mit Ablauf des 31. Dezember 2026 vollständig. Banken führen ein Informationsregister aller IKT-Verträge und reichen es jährlich bei der BaFin ein. Werkzeuge nennt DORA-Software.
Darf eine Bank Software aus der Cloud nutzen?
Ja, aber als Auslagerung mit Pflichten. Die Verantwortung der Geschäftsleiter bleibt bei der Bank (§ 25b Abs. 2 KWG), die Prüfrechte der BaFin müssen gewahrt sein (§ 25b Abs. 3 KWG). Art. 30 DORA verlangt Audit- und Zugangsrechte, bei kritischen Funktionen auch Ausstiegsstrategien mit Übergangszeitraum. Klären Sie Hosting-Ort und Datenexport, siehe DSGVO und Serverstandort.
Was müssen Banken im Zahlungsverkehr seit 2025 können?
Seit 9. Oktober 2025 müssen Kreditinstitute im Euroraum Echtzeitüberweisungen senden und empfangen. Zugleich ist die Empfängerüberprüfung Pflicht, auch Verification of Payee genannt: Sie gilt für Euro-Überweisungen zwischen Zahlungskonten. Bis 9. Juli 2027 folgt die EU-weite Ausweitung. Lassen Sie beides in jedem Kanal vorführen.
Welche Software braucht eine Bank für das Meldewesen?
Eine Lösung, die Daten aus Kernsystem und Hauptbuch übernimmt, in Meldungen überführt und an die Aufsicht übermittelt. Atruvia hat dafür eine modulare Plattform für Meldewesen und Accounting entwickelt, Regnology bietet den Reporting Hub, in der Variante Ascend als Cloud-Plattform. Art. 99 CRR regelt die Meldung der Eigenmittelanforderungen. Fragen Sie, wer neue Meldevorlagen einspielt.
Welche Software hilft bei Geldwäscheprävention und Kontoeröffnung?
Identifizierung und Überwachung sind zwei Aufgaben. IDnow bietet Identitätsprüfung mit Ausweis, Biometrie und eID sowie AML-Screening und IBAN-Prüfung. Für die Überwachung verlangt § 25h Abs. 2 KWG Datenverarbeitungssysteme, die auffällige Transaktionen erkennen, § 43 GwG die unverzügliche Meldung an die FIU. Klären Sie, welche Verfahren Ihre Aufsicht akzeptiert.
Wie binde ich mein ERP an die Bank an?
Für Unternehmen läuft die Anbindung meist über EBICS, den Kommunikationsstandard der Deutschen Kreditwirtschaft für Firmenkunden. Er gilt mit jedem Kreditinstitut und nutzt eine elektronische Signatur. Auf Bankseite bietet PPI mit TRAVIC Lösungen für EBICS und FinTS. Mehr im Ratgeber ERP-Schnittstellen.
Was kostet Bankensoftware?
Kein Anbieter im Auszug nennt Listenpreise für Banken (Abruf 09.11.2026). Der Preis setzt sich aus Lizenz oder Miete, Einführung und Datenübernahme, Schnittstellen, regulatorischen Änderungen, Betrieb, Prüfung und Ausstieg zusammen. Lassen Sie jeden Block getrennt anbieten. Rechenwege für Schnittstellen nennt der Ratgeber Integrationskosten ERP, WMS, MES.
Was gilt für Datenschutz und KI bei Bankensoftware?
Die DSGVO gilt neben dem Aufsichtsrecht. Wichtig sind Auftragsverarbeitung (Art. 28), Sicherheit (Art. 32), Drittlandübermittlung (Kapitel V) und das Recht gegen allein automatisierte Entscheidungen (Art. 22). KI-Systeme zur Kreditwürdigkeitsprüfung natürlicher Personen nennt Anhang III Nr. 5 Buchst. b der KI-Verordnung als Hochrisiko. Regeln bietet die KI-Richtlinie.
Wie wähle ich Software für eine Bank aus?
Klären Sie die Ausgangslage: Verbund oder eigenständig, Kern ersetzen oder Fachsystem ergänzen. Ordnen Sie Pflichten zu, bilden Sie eine Shortlist von drei bis fünf Anbietern und lassen Sie eigene Fälle vorführen. Den Ablauf unterstützt das Selection Portal, die Anforderungen sammeln Sie mit der Lastenheft-Vorlage.
Die passende Software
für Ihre Bank finden.
Find-Your-Software ist Ihr Werkzeug für IT-Sourcing, anbieterneutral und datenbasiert: über 16.000 Systeme und über 200.000 Referenzprojekte. Die Matching Engine leitet aus Ihrer Unternehmens-URL erste Anforderungen ab, mit eigenen, lokal betriebenen KI-Modellen. Im Selection Portal sammeln Sie Anforderungen, erstellen ein Anbieter-Ranking und prüfen Verträge. Anbieter zahlen im Anbieter-Cockpit für Kontakte, nicht für Plätze im Ranking.