Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) hat ihre Erwartungen an die IT-Sicherheit der Versicherer konkretisiert. Die Behörde will künftig genauer prüfen, ob Versicherer die „Versicherungsaufsichtlichen Anforderungen an die IT“ (VAIT) einhalten, die sie im Juli 2018 erlassen hatte. Jens Gampe, Referent für IT-Aufsicht und Prüfungswesen bei der BaFin, hat bei Versicherer-Kontrollen auch Negatives erlebt. „Drei Power Point-Folien reichen nicht aus als IT-Strategiedokument“, monierte er bei einer Euroforum-Konferenz in Köln. Die BaFin will in Kürze die VAIT um Vorgaben zum IT-Notfallmanagement bei Versicherern ergänzen, kündigt Gampe an.