Die BaFin hat die Umsetzung der versicherungsrechtlichen Anforderungen an die IT (VAIT) bei einer Reihe von Versicherern überprüft und teils erhebliche Mängel festgestellt. Demnach sind einige Versicherer nur eingeschränkt zur Steuerung von Informationsrisiken fähig, und es fehlt an Automatismen, um Sicherheitsvorfälle rasch zu erkennen. Schwächen fand die Aufsicht auch bei der Vergabe von Benutzerrechten und dem Management von IT-Risiken bei externen Dienstleistern. Die Aufsicht appelliert an die Branche, die Vorgaben umfassend umzusetzen.