Argomento: Recht & Aufsicht
Che cos'è MaRisk?
MaRisk (Mindestanforderungen an das Risikomanagement) è una circolare della BaFin che disciplina i requisiti per la gestione interna dei rischi di banche e intermediari finanziari tedeschi — vincolante nella sostanza dal 2005, con revisioni periodiche.
MaRisk comprende sette moduli: AT (parte generale), BT 1 (sistema di controllo interno), BT 2 (internal audit), BT 3 (tipologie di rischio), BTO (gestione dei rischi nell'attività creditizia), BTR (tipologie di rischio in dettaglio) e BTL (rischi di liquidità). L'outsourcing è disciplinato in AT 9.
I mandati MaRisk richiedono società con esperienza pratica documentata nella specifica struttura modulare. Profili senior con oltre cinque anni di background bancario sono di norma un prerequisito.
Domande frequenti
- Quando va svolta una verifica MaRisk sull'outsourcing?
- MaRisk AT 9 richiede un'analisi di rischio preventiva prima di ogni outsourcing rilevante, oltre a verifiche periodiche di follow-up — tipicamente annuali per l'outsourcing IT.
Termini correlati
- BaFinLa BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht) è l'autorità di vigilanza tedesca su banche, assicurazioni, negoziazione di titoli e servizi di pagamento — con sede a Bonn e Francoforte sul Meno, istituita nel 2002.
- BAITBAIT (Bankaufsichtliche Anforderungen an die IT) è una circolare della BaFin del 2017 (con revisioni nel 2021 e 2024) che precisa i requisiti IT per banche e intermediari finanziari — a integrazione di MaRisk AT 7.
Ultimo aggiornamento: 2026-05-05