Kein Update übersehen, keine Umsetzung verpassen Regulatory Radar
Regulatorik erscheint laufend — sichten, bewerten und umsetzen übernimmt S+P. Den Überblick behalten Sie: Der Regulatory Radar zeigt Ihnen jederzeit, was ansteht, wie es bewertet wurde und wie weit die Umsetzung ist. Risikobasiert nach der Taxonomie § 45 WpIG, verlinkt zur Quelle, prüfungssicher dokumentiert.
Neue Regulatorik — bewertet, priorisiert und verlinkt
Jede Vorschrift mit Rechtsgebiet, Risikobewertung, Zuständigkeit und Link zur Quelle — auf einen Blick sehen Sie, was zuerst zählt und wo Sie in der Umsetzung stehen.
Risikobasiert priorisiert
Jede Vorschrift erhält einen Score aus Risk Impact, Detection Risk und Probability. So ist sofort sichtbar, was zuerst zählt.
Umsetzung im Blick
Projektstatus in Prozent, Implementierungsdatum und ICS-Integration je Eintrag — keine Umsetzung verläuft mehr im Sand.
Verlinktes Nachschlagewerk
Jede Regelung mit Link zur Quelle, Rechtsgebiet und Zuständigkeit — belastbar dokumentiert für die Prüfung.
Mit einem Klick zum Gesetzestext
Jeder Eintrag ist direkt mit der amtlichen Quelle verknüpft. Ein Klick auf den Link führt Sie zur Vorschrift — hier zum Beispiel das Wachstumschancengesetz im Bundesgesetzblatt.
Was der Radar überwacht — und wie er priorisiert
Neue und geänderte Regulatorik landet nicht als Sammelmail im Postfach, sondern als Eintrag mit Rechtsgebiet, Quelle, Zuständigkeit und Risikobewertung. So wird aus einer Nachrichtenlage eine Arbeitsliste mit klarer Reihenfolge.
Überwachte Rechtsgebiete
Beispielhafter Auszug — der Zuschnitt richtet sich nach Ihrem Haus.
- DORA Verordnung (EU) 2022/2554 — digitale operationale Resilienz, inklusive der nachgelagerten technischen Standards.
- EMIR Melde- und Clearingpflichten, laufend fortgeschrieben bis EMIR 3.
- WpIG Pflichten aus dem Wertpapierinstitutsgesetz, u. a. § 78 WpIG (Besondere Pflichten des Prüfers) und die Anforderungen an Sanierungsplanung.
- Geldwäscheprävention BaFin-Auslegungs- und Anwendungshinweise, Verdachtsmeldungen, Orientierungshilfen — mit Blick auf das EU-AML-Paket und die AMLA.
- AWV Änderungen der Meldepflichten nach der Außenwirtschaftsverordnung.
- EU AI Act Verordnung (EU) 2024/1689 — Einordnung eingesetzter KI-Systeme und daraus folgende Pflichten.
- Übergreifende Themen Vorgaben ohne eindeutige Zuordnung, etwa die E-Rechnungspflicht aus dem Wachstumschancengesetz.
Was zu jeder Vorschrift festgehalten wird
Ein Eintrag, drei Ebenen — von der Einordnung bis zum Nachweis.
Titel · Rechtsgebiet · Link zur Vorschrift · Relevanz für die MaRisk-Compliance-Funktion · Zuständigkeit
Risikotaxonomie nach § 45 WpIG · Risk Impact · Detection Risk · Probability of Occurrence · Gross Score · Risikoklasse
Projekt · Umsetzungsstatus in % · Implementierungsdatum · Veröffentlichung und Entwurfsstand · Kommentare · IKS-Integration
So bewertet der Radar
Jede Vorschrift wird nach der Risikotaxonomie gemäß § 45 WpIG in drei Dimensionen bewertet. Aus ihrem Produkt entsteht der Gross Score — und daraus die Risikoklasse, die die Reihenfolge der Bearbeitung vorgibt.
Bewertet wird je Dimension in klaren Stufen — nachvollziehbar, wiederholbar und für Dritte prüfbar.
Risk Impact
Wie schwer wiegt es, wenn die Vorschrift nicht oder nicht rechtzeitig umgesetzt wird?
Detection Risk
Wie wahrscheinlich bleibt eine Lücke im eigenen Haus unbemerkt, bis ein Dritter sie findet?
Probability of Occurrence
Wie wahrscheinlich ist es, dass der bewertete Fall in Ihrem Geschäftsmodell überhaupt eintritt?
Was zuerst bearbeitet wird, entscheidet der Score — nicht das Bauchgefühl und nicht die Reihenfolge im Posteingang.
Heute fragen Sie nach. Mit dem Radar sehen Sie nach.
S+P übernimmt die Arbeit, Sie behalten die Übersicht. Genau deshalb bekommt die ausgelagerte Funktion mehr als einen Bericht zum Quartalsende: Sie sehen jederzeit, was in Ihrem Namen bewertet, priorisiert und umgesetzt wird.
Sie geben die Arbeit ab — und bleiben jederzeit auskunftsfähig.
Die pink markierten Begriffe sind keine Schlagworte, sondern die tatsächlichen Felder Ihres Radars — einsehbar in Ihrem eigenen, strikt getrennten Bereich in gewohnter Microsoft- oder SharePoint-Umgebung. Als Inklusivleistung im Rahmen der Auslagerung.
Wer was macht — und wo Sie dabei sind
Der Radar ist kein Werkzeug, das Sie zusätzlich bedienen müssen. Er ist der gemeinsame Arbeitsplatz: S+P führt die ausgelagerte Funktion aus, Sie behalten in jedem Schritt Einblick und Entscheidung.
Erfassen und verlinken
Laufende Sichtung von Gesetzblatt, BaFin-Veröffentlichungen, EU-Rechtsakten und Verbandsinformationen. Jede relevante Vorschrift wird als Eintrag angelegt — mit Rechtsgebiet, Link zur Quelle sowie Veröffentlichungs- und Entwurfsstand.
Der Eintrag ist für Sie sichtbar, sobald er steht — nicht erst im nächsten Bericht. Auch Entwürfe sind bereits gelistet, damit Sie früh einschätzen können, was auf Ihr Haus zukommt.
Risikobasiert bewerten
Bewertung nach der Risikotaxonomie gemäß § 45 WpIG in den Dimensionen Risk Impact, Detection Risk und Probability of Occurrence. Daraus ergeben sich Gross Score und Risikoklasse; die Relevanz für die MaRisk-Compliance-Funktion wird ausdrücklich beantwortet.
Die Herleitung liegt offen — jede Zahl ist nachvollziehbar. Sie können die Einschätzung mittragen oder begründet widersprechen: Die Bewertungshoheit bleibt bei Ihnen.
Umsetzung steuern
Anlage des Umsetzungsprojekts, laufende Pflege von Umsetzungsstatus in Prozent, Implementierungsdatum und Kommentaren. Offene Punkte werden am Eintrag festgehalten, nicht in separaten Verläufen.
Sie erkennen auf einen Blick, was bei S+P läuft und was eine Rolle in Ihrem Haus übernehmen muss — und planen Ressourcen rechtzeitig ein statt kurz vor der Frist.
Nachweisen und prüfen
Dokumentation der Anbindung an Ihr internes Kontrollsystem, Fortschreibung der Einträge und Vorhaltung der Historie — so bleibt nachvollziehbar, wann was bewertet und umgesetzt wurde.
Sie sind gegenüber Geschäftsleitung, Aufsichtsorgan und Prüfer selbst auskunftsfähig — aus der Liste heraus, ohne Umweg über eine Rückfrage beim Dienstleister.
Häufige Fragen
Zu Einblick, Steuerung und Verantwortung — die Fragen, die Auslagerungsbeauftragte und Geschäftsleitung regelmäßig stellen.
Ihre Frage ist nicht dabei? Sprechen Sie uns an.
Welchen Zugriff haben wir auf den Radar?
Sie erhalten einen eigenen, strikt getrennten Bereich in der SharePoint-Umgebung von S+P und sehen dort dieselbe Liste, in der gearbeitet wird — jederzeit, ohne Anfrage und ohne aufbereiteten Zwischenstand. Gearbeitet wird in gewohnter Microsoft- oder SharePoint-Umgebung, ein eigenes IT-Projekt ist dafür nicht erforderlich.
Was passiert, wenn wir eine Bewertung anders einschätzen?
Score und Herleitung liegen offen: Sie sehen, wie Risk Impact, Detection Risk und Probability of Occurrence zustande gekommen sind. Weichen Sie ab, wird die Bewertung angepasst und die Abweichung am Eintrag dokumentiert. Die Bewertungshoheit liegt bei Ihnen, S+P liefert die fachliche Grundlage.
Bleibt die Verantwortung trotz Auslagerung bei uns?
Ja. Eine Auslagerung verlagert die Aufgabe, nicht die Verantwortung — Steuerung und Überwachung der ausgelagerten Funktion bleiben bei Ihnen. Genau dazu dient der Radar: als Instrument, mit dem Sie Ihre Überwachungspflicht tatsächlich ausüben können, statt sich auf Berichte Dritter zu verlassen.
Welche Rechtsgebiete werden für uns überwacht?
Es gibt keinen Standardkatalog. Der Zuschnitt folgt Ihrer BaFin-Erlaubnis, Ihrem Geschäftsmodell, Ihrer Größe, dem grenzüberschreitenden Geschäft und Ihrer Kundenstruktur. Wir legen ihn gemeinsam mit Ihnen fest und schreiben ihn fort, wenn sich Ihr Geschäft oder die Regulatorik ändert.
Was kostet der Radar zusätzlich?
Nichts. Der Regulatory Radar ist Inklusivleistung im Rahmen der Auslagerung — kein separates Lizenzmodell, keine Plattform, die Sie erst aufbauen müssen, und kein zusätzlicher Aufwand in Ihrer IT.
Wo liegen unsere Daten?
In der SharePoint-Umgebung von S+P — gehostet in der EU, DSGVO-konform und strengen regulatorischen Anforderungen unterworfen. Jeder Mandant erhält einen strikt getrennten Bereich; ein Einblick oder Datenaustausch zwischen Mandanten ist ausgeschlossen.
Ein Cockpit, viele Register
Der Regulatory Radar ist nur eine von vielen Anwendungen im S+P Compliance Cockpit. Eine Auswahl weiterer Register:
Governance-Register
Alle regulatorischen Pflichten, Quartals-Status und Zuständigkeiten auf einen Blick. Zum Register →Auslagerungs- & DORA-Register
Auslagerungen und IKT-Dienstleister in einer Liste — für BCM, Auslagerungsbeauftragte und DORA-Compliance auf einem Stand. Zum Register →KYC-Desk
Onboarding und laufendes Monitoring Ihrer Kunden — von der Identifizierung bis zur Rezertifizierung. Zum Register →Sehen Sie den Regulatory Radar in Aktion.
In einer persönlichen Demo zeigen wir Ihnen, wie neue Regulatorik bewertet, priorisiert und bis zur Umsetzung verfolgt wird — und wie Sie das jederzeit einsehen und steuern. Unverbindlich und auf Ihr Haus bezogen.
Live-Demo anfragen