Wesentliche Inhalte der MaRisk-Novellen
Berücksichtigung von ESG-Risiken (7. Novelle)
Mit der 7. MaRisk-Novelle im Jahr 2023 erfolgte die Integration der ESG-Risiken entlang der bestehenden MaRisk-Module. So wurden die Auswirkungen von ESG-Risiken bei der Erstellung der Risikoinventur, der Sicherstellung der Risikotragfähigkeit; der Geschäftsstrategie, in den Risikosteuerungs- und Controlling-Prozessen, bei internen Stresstests sowie bei der Risikoberichterstattung einbezogen.
Außerdem wurden die Anforderungen an die Kreditvergabe und -überwachung erweitert und prozessualen Anforderungen an das Immobiliengeschäft in Analogie zu den Kreditprozessen eingeführt.
Zinsänderungs- und Kreditspreadrisiken im Anlagebuch (8. Novelle)
Die im Mai 2024 in Kraft getretene 8. MaRisk-Novelle setzte die EBA-Leitlinien zu Zinsänderungsrisiken und Kreditspreadrisiken im Anlagebuch (EBA/GL/2022/14) um.
Danach ist sowohl eine getrennte Behandlung im Handels- und Anlagebuch als auch eine integrierte Behandlung der Zinsänderungsrisiken auf Ebene des Gesamtinstituts möglich. Entscheidend ist jedoch, dass bei der Messung und Steuerung der Zinsänderungsrisiken sowohl die ertragsorientierte als auch die barwertige Perspektive Berücksichtigung finden. Dies gilt analog für die Bestimmung der Kreditspreadrisiken im Anlagebuch. Die Maßstäbe zur Bestimmung, Identifizieren und Bewertung der Kreditspreadrisiken ergeben sich dabei aus BTR 5.
Prinzipienbasierte Regulierung, Proportionalität und Integration von ESG- und DORA-Anforderungen (9. Novelle)
Mit der nun in der Konsultationsfassung vom 1. April 2026 vorliegenden 9. Novelle werden kleine und weniger komplexe Institute von administrativen Anforderungen entlastet und damit die doppelte Proportionalität gestärkt. Signifikante Institute (SI), die unter direkter Aufsicht der Europäischen Zentralbank (EZB) stehen, werden aus dem Anwendungsbereich der MaRisk herausgenommen. Die im Anwendungsbereich verbleibenden Institute unterteilen sich auf die folgenden drei Größenklassen:
- Sehr kleine Institute (Bilanzsumme bis zu einer Milliarden Euro),
- Kleine Institute gemäß Art. 4 Abs. 1 Nr. 145 CRR (SNCI)
- Übrige weniger bedeutende Institute (LSI).
Komplexitätsreduktionen ergeben sich sowohl im Allgemeinen Teil als auch im Besonderen Teil der MaRisk. Hiervon sind insbesondere die Ausführungen zu Risikotragfähigkeitsermittlung und Stresstests, Auslagerungsmanagement, Compliance-Funktion, Interne Revision sowie die Risikoberichterstattung betroffen. Insgesamt werden konkrete Vorgaben durch deutlich prinzipienorientierte Formulierungen ersetzt und bisherige Redundanzen ausgeräumt.
Zur Vermeidung von Doppelregulierungen wurden IKT‑Dienstleistungen, die unter DORA fallen, aus dem Anwendungsbereich des AT 9 MaRisk ausgenommen. Unabhängig davon muss jedes Institut über eine konsistente und nachhaltige IKT‑Strategie verfügen.
Die 9. Novelle konkretisiert das ESG‑Risikomanagement nach § 26c KWG und setzt die neuen EBA‑Leitlinien zu ESG‑Risiken und Umwelt‑Szenarioanalysen auf prinzipienbasierter Basis um. Sie enthält erstmals eine eigene, an die CRR angelehnte Definition von ESG‑Risiken: Als solche sind Ereignisse oder Bedingungen aus Umwelt, Sozialem und Unternehmensführung zu verstehen, die als Risikotreiber auf die wesentlichen Risikoarten (Adressenausfallrisiken, Marktpreisrisiken, Liquiditätsrisiken, operationelle Risiken) wirken.
Klarere Anforderungen ergeben sich durch die Novelle hinsichtlich des Notfallmanagements: Für kritische oder wichtige Funktionen müssen Notfallkonzepte Ziele, Maßnahmen und Verantwortlichkeiten zur Fortführung bzw. Wiederherstellung bestimmen. Außerdem sind Kriterien für die Einstufung und Auslösung der Notfallpläne zu definieren. Neu ist zudem die ausdrückliche Pflicht zur Durchführung von Business‑Impact‑Analysen, in denen die Auswirkungen von Störungen auf den Geschäftsbetrieb über abgestufte Zeiträume bewertet werden.
