Eine Quartalsmeldung an die BaFin bedeutet Tage, in denen Daten aus Sage 100, dem Kernsystem und Registern in Excel gesammelt und von Hand geprüft werden. Die KI stellt einen Entwurf nach Ihrer Vorlage zusammen und markiert Felder, in denen Daten sich widersprechen oder fehlen, und Finanz- und Compliance-Verantwortliche prüfen und geben frei.
Ausgelegt für ISO 27001NIS2 DORA
Vor jedem Meldezeitraum exportiert das Finanzteam Salden und Aufwendungen aus Sage 100, Zahlungsvolumen und Kundenzahlen aus dem Kernsystem, die Zahl der Vorfälle aus dem Register in SharePoint und Beschwerdestatistiken aus Dynamics 365 und überträgt sie in das Meldeformular der BaFin in Excel. Manche Zahlen stimmen nicht überein, weil die Systeme zu unterschiedlichen Stichtagen oder in unterschiedlichen Währungen zählen, und der Abgleich in Tabellen beginnt. Für den internen Risikobericht an die Geschäftsleitung werden dieselben Daten noch einmal mit einem anderen Zuschnitt zusammengetragen. In der letzten Woche vor der Frist arbeiten Finanz- und Compliance-Verantwortliche abends, und ein Fehler versteckt sich meist dort, wo eine Zahl von Hand abgetippt wurde.
Die Lösung greift auf Sage 100, das Kernsystem und das Vorfallregister mit Lesezugriff über vereinbarte Abfragen zu, je nach Version über eine API, eine Datenbank oder einen regelmäßigen Export. Claude, das in einer Amazon-Bedrock-EU-Region läuft, überträgt die Daten in Ihre Meldevorlage, berechnet abgeleitete Kennzahlen nach den dokumentierten Formeln, vergleicht sie mit dem Vorzeitraum und markiert Felder, in denen Sage 100 und Kernsystem sich widersprechen, Daten fehlen oder eine Veränderung ungewöhnlich groß ist. Jede Zahl hat einen Link auf ihre Quellabfrage. Der Entwurf erscheint in SharePoint, die Finanzleitung und der Compliance Officer prüfen, korrigieren und genehmigen ihn, und die Einreichung über das Meldeportal der BaFin bleibt in ihren Händen. Die Daten verlassen die EU nicht, und jede Abfrage und Änderung wird im Einklang mit den DORA-Anforderungen protokolliert.
Vier Schritte von der Eingabe bis zum Eintrag im System – mit Freigabe durch einen Menschen überall dort, wo ein Risiko besteht.
Nach einem Kalenderplan oder wenn eine Führungskraft sie startet, führt die Lösung vorab vereinbarte Abfragen mit reinem Lesezugriff für den Meldezeitraum gegen Sage 100, das Kernsystem, das Vorfallregister in SharePoint und die Beschwerdefälle in Dynamics 365 aus. Der Text der Abfragen wird von Ihrer Finanzabteilung freigegeben und ändert sich nicht ohne Ihr Wissen.
Das Modell überträgt die Daten in die Felder des Meldeformulars der BaFin, berechnet abgeleitete Kennzahlen nach den von Ihnen dokumentierten Formeln und vergleicht sie mit dem Vorzeitraum. Felder, in denen sich Sage 100 und Kernsystem widersprechen, Daten fehlen oder eine Veränderung ungewöhnlich ist, werden mit einer Erklärung und einem Link auf die Quellabfrage markiert.
Der Entwurf erscheint in Ihrer SharePoint-Umgebung mit den markierten Feldern. Die Finanzleitung und der Compliance Officer prüfen ihn, korrigieren ihn, versehen jedes geänderte Feld mit einem Kommentar und geben ihn frei. Die Einreichung über das Meldeportal der BaFin erledigt ein Mensch auf dem gewohnten Weg; die Lösung lädt die Datei dort nicht hoch.
Ist Sage 100 oder das Kernsystem nicht erreichbar oder der Zeitraum noch nicht abgeschlossen, wird kein Entwurf erstellt, und der Verantwortliche erhält eine Benachrichtigung. Das Protokoll hält Abfragen, Ergebnisse und alle Änderungen fest. Ändert die BaFin das Formular oder ändern Sie eine interne Vorlage, passen wir Felder und Formeln an.
Lesezugriff auf Sage 100, das Kernsystem und Register, mit freigegebenen Abfragen für jedes Feld der Meldung an die BaFin.
Vorlagen für Ihre regelmäßigen aufsichtsrechtlichen und internen Risikoberichte, mit dokumentierten Formeln und einer Quellenzuordnung bis zum jeweiligen System.
Ein Entwurf in SharePoint mit markierten Abweichungen zwischen Sage 100 und Kernsystem, Änderungen und Platz für Kommentare, freigegeben von zwei Führungskräften.
Ein Protokoll der Abfragen, Änderungen und Freigaben für die Prüfung sowie Anpassung der Vorlagen, wenn sich die Formulare der BaFin oder die Struktur von Sage 100 ändern.
Claude über API in einer Amazon-Bedrock-EU-Region + Daten aus Sage 100, dem Kernsystem und Registern mit reinem Lesezugriff. Sage 100 binden wir je nach Version über eine Datenbank oder einen Export an, das Kernsystem über eine API oder einen regelmäßigen Dateiexport; die Methode wählen wir nach einer Prüfung. Mehr zu dieser Leistung und ihren Grenzen finden Sie auf der Leistungsseite.
Nein. Die Lösung bereitet einen Entwurf vor und markiert zweifelhafte Felder, während eine Führungskraft aus Finanzen oder Compliance ihn genehmigt und über das Meldeportal der Aufsicht einreicht. Das Protokoll zeigt, wer den Entwurf wann geändert und freigegeben hat.
Ja. Aus Sage 100 holen wir Daten nur über Datenbankabfragen mit Lesezugriff oder aus einem regelmäßigen Export, und aus dem Kernsystem je nach Version über eine API oder einen Export. Die Berechnungen folgen den von Ihnen dokumentierten Formeln, das Modell trägt die Ergebnisse ein und erklärt die Änderungen, sodass sich jede Zahl in wenigen Minuten prüfen lässt.
Das Modell läuft in einer Amazon-Bedrock-EU-Region, der Zugriff auf Sage 100 und das Kernsystem ist auf Lesen beschränkt, und alle Abfragen und Änderungen werden protokolliert. Wir nehmen die Lösung in Ihr Register der IKT-Drittanbieter auf und beschreiben sie in der Risikobewertung.
Beschwerden kommen in einem gemeinsamen Outlook-Postfach an, Meldungen zu IKT-Vorfällen aus dem Monitoring und aus Teams, und die Fristen laufen…
Wo ist meine Zahlung, wie hoch ist mein Limit, was kostet eine Überweisung: Die Antworten liegen schon in Ihrem Kernsystem.
Der Kunde besteht die Prüfung bei IDnow oder WebID, doch jemand tippt Handelsregisterauszug, Einkommensnachweis und Erklärung zu den…
Wie läuft die Vertragskündigung ab, wann sind verstärkte Sorgfaltspflichten nötig, wer genehmigt eine Ausnahme: Mitarbeitende fragen Kollegen in…
Diese Leistung erbringen Spezialisten mit gültigen internationalen Zertifizierungen. Ihr Fachwissen bestätigen unabhängige Organisationen, nicht wir selbst.
KI-Systeme werden mit Schutz vor Datenabfluss und Missbrauch von Modellen eingeführt.
Das Sicherheitsprogramm für KI und seine Kontrollen werden nach der ISACA-Methodik gesteuert.
KI-Risiken werden wie jedes andere IT-Risiko erkannt und gesteuert.
Antwort innerhalb von 1 Werktag
