Reifegrad-Check: Quantensicherheit und KI-Governance

Zwölf Fragen zu den Anforderungen, die die FINMA in der Aufsichtsmitteilung 05/2026 und in der Guidance 08/2024 beschreibt. Bewerten Sie jede Aussage ehrlich. Das Ergebnis sehen Sie sofort, es wird nichts übertragen und nichts gespeichert.

Die Bewertung läuft vollständig im Browser. Keine Daten verlassen die Seite, es werden keine Eingaben gespeichert, es werden keine Cookies gesetzt. Der Check ist eine Orientierung und weder ein Audit noch eine Bestätigung der Aufsichtskonformität.

Block A

Quantensicherheit

Eine Strategie zur Quantensicherheit ist von der Geschäftsleitung verabschiedet, mit Prioritäten und Zielterminen.

Ein Krypto-Inventar erfasst alle eingesetzten Verfahren über eigene, ausgelagerte und bezogene Systeme, und es wird laufend aktualisiert.

Für Daten mit langer Schutzfrist ist der Angriff "harvest now, decrypt later" bewertet und die Reihenfolge der Migration daraus abgeleitet.

Kritische Daten sind in der Übergangszeit hybrid geschützt, also mit einem klassischen und einem quantensicheren Verfahren zugleich.

Krypto-Agilität ist eine verbindliche Anforderung an neue Systeme und an Beschaffungen.

Outsourcing-Verträge enthalten Anforderungen an die PQC-Reife der Dienstleister sowie Exit-Strategien.

Block B

KI-Governance

Es gibt ein Inventar aller im Einsatz befindlichen KI-Anwendungen.

Die KI-Anwendungen sind nach einheitlichen Kriterien risikoklassifiziert.

Genauigkeit, Stabilität und Verzerrung werden getestet und laufend überwacht.

Je Anwendung ist dokumentiert, auf welchen Daten und Regeln ein Ergebnis beruht und wer es freigegeben hat.

Wesentliche KI-Anwendungen werden unabhängig geprüft, getrennt von der Entwicklung.

Es ist geregelt, wo Modelle und Daten betrieben werden und welche Daten das Haus nicht verlassen dürfen.

0 von 12 Aussagen beantwortet. Das Ergebnis erscheint, sobald alle Aussagen bewertet sind.

Dieser Check ist eine unverbindliche Orientierung auf Basis öffentlich zugänglicher Aufsichtsdokumente. Er ist kein Audit, keine Prüfung und keine Bestätigung, dass Anforderungen erfüllt sind. Er ersetzt keine Rechts-, Steuer- oder Anlageberatung.