PUBLICATION ARCHIVE

The BAIS/ORRP solution for calculating RWA in compliance with CRR III

Die BAIS-/ORRP-Lösung für die Berechnung der RWA gemäß CRR III.

Mit den Meldewesen-Services unterstützen wir Ihr Kreditinstitut im Meldewesen umfassend – von der Zuarbeit bis hin zur kompletten operativen Meldungserstellung.

Der Newsletter Aufsichtsrecht & Meldewesen enthält alle wesentlichen Veröffentlichungen der EBA, EZB, BaFin etc. und erscheint monatlich.

Zu den wesentlichen Veröffentlichungen aus dem Monat August 2022 zählen diesmal unter anderem:

• BaFin: Allgemeinverfügung Mindestrisikogewicht für Wohnimmobilienkredite in den NL
• BaFin: Rundschreiben zu den Mindestanforderungen an die Abwicklungsfähigkeit

Der Newsletter Aufsichtsrecht & Meldewesen enthält alle wesentlichen Veröffentlichungen der EBA, EZB, OeNB, FMA etc. und erscheint monatlich.

Zu den wesentlichen Veröffentlichungen aus dem Monat Juli 2022 zählen diesmal unter anderem:

• EBA: Aufsichtliches Handbuch zur Validierung von Internen Modellen

MARZIPAN Web bietet Ihnen Unterstützung für alle wichtigen Anwendungsfälle zur Erfüllung der DSGVO-Konformität.

Der Newsletter Aufsichtsrecht & Meldewesen enthält alle wesentlichen Veröffentlichungen der EBA, EZB, BaFin etc. und erscheint monatlich.

Zu den wesentlichen Veröffentlichungen aus dem Monat Juni 2022 zählen diesmal unter anderem:

• BCBS: RTS zur Identifizierung einer Gruppe verbundener Kunden
• ESAs: Neues Papier zur aufsichtlichen Behandlung von Krypto-Assets
• EBA: Leitlinien der EBA zur Rolle des Anti-Geldwäsche-Beauftragten

Der Newsletter Aufsichtsrecht & Meldewesen enthält alle wesentlichen Veröffentlichungen der EBA, EZB, OeNB, FMA etc. und erscheint monatlich.

Zu den wesentlichen Veröffentlichungen aus dem Monat Juni 2022 zählen diesmal unter anderem:

• BCBS: RTS zur Identifizierung einer Gruppe verbundener Kunden
• ESAs: Neues Papier zur aufsichtlichen Behandlung von Crypto-Assets
• EBA: Leitlinien der EBA zur Rolle des Anti-Geldwäsche-Beauftragten

Der Newsletter Aufsichtsrecht & Meldewesen enthält alle wesentlichen Veröffentlichungen der EBA, EZB, BaFin etc. und erscheint monatlich.

Zu den wesentlichen Veröffentlichungen aus dem Monat Mai 2022 zählen diesmal unter anderem:

• EBA: EBA Diskussionspapier, ob und inwieweit ESG-Risiken unter Säule 1 aufgenommen werden sollten
• ESAs: Stellungnahme der ESAs zur konkreten Ausgestaltung und Verbesserung der Basisinformationsblattes (PRIIP)

Der Newsletter Aufsichtsrecht & Meldewesen enthält alle wesentlichen Veröffentlichungen der EBA, EZB, OeNB, FMA etc. und erscheint monatlich.

Zu den wesentlichen Veröffentlichungen aus dem Monat Mai 2022 zählen diesmal unter anderem:

• EBA: EBA Diskussionspapier, ob und inwieweit ESG-Risiken unter Säule 1 aufgenommen werden sollten
• ESAs: Stellungnahme der ESAs zur konkreten Ausgestaltung und Verbesserung der Basisinformationsblattes (PRIIP)
• OeNB: Anpassung im Zinsrisiko (Erhebungen 54, 84, 85) – Flag für Zinsschockszenarien

Mit der WIFSta ist die Deutsche Bundesbank befugt, eine Vielzahl von Attributen im Rahmen der Kreditvergabe an natürliche Personen zum Bau, Sanierung oder Erwerb von
im Inland gelegenen Wohnimmobilien zu erheben. Erster Meldestichtag ist, je nach Meldekategorie, der 31.03.2023 beziehungsweise der 31.12.2023. Melderelevant für die WIFSta ist das Neugeschäft an Wohnimmobiliendarlehen je Referenzperiode sowie in einer eingeschränkten Form das Bestandsgeschäft.

Auf Grundlage der Finanzstabilitätsdatenerhebungsverordnung (FinStabDEV) ergeben sich für bestimmte Unternehmen der Finanzbranche neue Meldeverpflichtungen in Form der Datenerhebung über Wohnimmobilienfinanzierungen (WIFSta). Sind Sie für die Meldung gerüstet?

Der Newsletter Aufsichtsrecht enthält alle wesentlichen Veröffentlichungen der EBA, der EZB, der Deutschen Bundesbank etc. und erscheint monatlich.

Zu den wesentlichen Veröffentlichungen aus dem Monat Januar 2022 gehören:

• BaFin: Makroprudenzielles Maßnahmenpaket: BaFin plant Festsetzung des antizyklischen Kapitalpuffers und eines Systemrisikopuffers für den Wohnimmobiliensektor
• EBA: EBA publishes binding standards on Pillar 3 disclosures on ESG risks
• EBA: EBA consults on draft Guidelines on remuneration and gender pay gap benchmarking exercise for banks and investment firms

Der Newsletter Aufsichtsrecht enthält alle wesentlichen Veröffentlichungen der EBA, EZB, OeNB, FMA etc. und erscheint monatlich.

Zu den wesentlichen Veröffentlichungen aus dem Monat Januar 2022 gehören:

• EBA: EBA publishes binding standards on Pillar 3 disclosures on ESG risks
• EBA: EBA consults on draft Guidelines on remuneration and gender pay gap benchmarking exercise for banks and investment firms

Der Newsletter Aufsichtsrecht enthält alle wesentlichen Veröffentlichungen der EBA, EZB, OeNB, FMA etc. und erscheint monatlich.

Zu den wesentlichen Veröffentlichungen aus dem Monat Dezember 2021 gehören:

• EBA: RTS zum Zinsänderungsrisiko im Anlagebuch (IRRBB)
• EZB: EZB-Bankenaufsicht - Aufsichtsprioritäten für die Jahre 2022 bis 2024
• EU KOM: Digitales Finanzwesen - neue Strategie der Kommission ebnet den Weg für eine moderne und gestraffte Datenmeldung an die Aufsichtsbehörden

Der Newsletter Aufsichtsrecht enthält alle wesentlichen Veröffentlichungen der EBA, der EZB, der Deutschen Bundesbank etc. und erscheint monatlich.

Zu den wesentlichen Veröffentlichungen aus dem Monat Dezember 2021 gehören:

• EBA: RTS zum Zinsänderungsrisiko im Anlagebuch (IRRBB)
• EZB: EZB-Bankenaufsicht - Aufsichtsprioritäten für die Jahre 2022 bis 2024
• EU KOM: Digitales Finanzwesen - neue Strategie der Kommission ebnet den Weg für eine moderne und gestraffte Datenmeldung an die Aufsichtsbehörden

Die BaFin veranlasst Sonderprüfungen gemäß § 44 KWG entweder antragsgetrieben oder anlassbezogen, aber auch als turnusmäßige Routineprüfung. Somit ist klar: Früher oder später trifft die „44er-Prüfung“ jedes Institut.

Der Newsletter Aufsichtsrecht enthält alle wesentlichen Veröffentlichungen der EBA, der EZB, der Deutschen Bundesbank etc. und erscheint monatlich.

Zu den wesentlichen Veröffentlichungen aus dem Monat November 2021 gehören:

• EBA: RWA von Organismen für gemeinsame Anlagen (CIUs)
• BCBS: Das BCBS zum Management Klima-bezogener Risiken
• BaFin: Prüfung von Offenlegungsanforderungen gegenüber Anlegern durch Wirtschaftsprüfer

Der Newsletter Aufsichtsrecht enthält alle wesentlichen Veröffentlichungen der EBA, EZB, OeNB, FMA etc. und erscheint monatlich.

Zu den wesentlichen Veröffentlichungen aus dem Monat November 2021 gehören:

• EBA: RWA von Organismen für gemeinsame Anlagen (CIUs)
• BCBS: Das BCBS zum Management Klima-bezogener Risiken

Instant Payments as a Service - ein schnellerer Start in SEPA Instant Payments und in die Zahlungsverkehrstransformation

Wachstumschancen in einem engen Marktumfeld

Der Newsletter Aufsichtsrecht (Ausgabe Österreich) enthält alle wesentlichen Veröffentlichungen der EBA, der EZB, der OeNB, FMA etc.

Zu den wesentlichen Veröffentlichungen aus dem Monat Juli 2021 gehören:

• OeNB: VERA-Novelle in den Erhebungen PD2 (Anlage I2a) und PD5 (Anlage I2b)
• EBA: Finale Leitlinien zur Überwachung von Schwellenwerten für IPU
• EZB: Annual report on the outcome of the 2020 SREP IT Risk Questionnaire

Der Newsletter Aufsichtsrecht enthält alle wesentlichen Veröffentlichungen der EBA, der EZB, der Deutschen Bundesbank etc. und erscheint monatlich.

Zu den wesentlichen Veröffentlichungen aus dem Monat Juli 2021 gehören:

• BaFin: Diskussionspapier maschinelles Lernen in Risikomodellen:
• BaFin: Erste pfandbriefrechtliche Änderungsverordnung, mit neuer Meldung
• BaFin: MaComp: BaFin aktualisiert Rundschreiben

Die SA-CCR Content App ist die ORRP-Lösung zur Berechnung des neuen Standardansatzes für Kontrahentenrisiken

Der perfekte Start für Ihre Anbindung an TARGET Instant Payments Settlement

Aufsichtsrechtliche Eigenkapitalkosten in der Kreditkalkulation

Standardisierte Kalkulationssoftware, modern und flexibel einsetzbar.

Außerplanmäßige Ereignisse – sicher und exakt kalkulieren

Die neuen Anforderungen mit THINC.ICAAP zuverlässig erfüllen.

Der Newsletter Aufsichtsrecht enthält alle wesentlichen Veröffentlichungen der EBA, der EZB, der Deutschen Bundesbank etc. und erscheint monatlich.

Zu den wesentlichen Veröffentlichungen aus dem Monat April 2021 gehören:

• EBA: Finaler Standard zur aufsichtlichen Konsolidierung
• BaFin: Aufsichtliche Anforderungen an die IT von Zahlungs- und E-Geld-Instituten (ZAIT)
• EBA: Vereinfachte ALMM-Meldung

Gleitende Durchschnitte zur Modellierung von zinsvariablen Produkten – grundsätzliche Schwächen oder beste Praxis?

NEWS 01/2021

Versicherung mit PayPal Kreditkarte und Apple-Pay? Geht nicht geht nicht (mehr)!

NEWS 01/2021

Erfolgreiche Zukunftsausrichtung der Kreissparkasse Saarlouis durch Verzahnung von Strategie, Planung und Kalkulation
Simon Feyen und Tanja Gerling (msgGillardon) im Austausch mit Markus Rensmann (Leiter Unternehmenssteuerung, Kreissparkasse Saarlouis)

Einführung eines standardisierten Vertriebscontrollings
Praxisbericht der Sparkasse Aurich-Norden

NEWS 01/2021

Der Newsletter Aufsichtsrecht enthält alle wesentlichen Veröffentlichungen der EBA, der EZB, der Deutschen Bundesbank etc. und erscheint monatlich.

Zu den wesentlichen Veröffentlichungen aus dem Monat Januar 2021 gehören:

• BaFin: Auslegungs- und Anwendungshinweise Besonderer Teil: Kreditinstitute“ (GWG)
• EBA: Report on the implementation of selected COVID-19 policies (Update)
• BuBa: Häufig gestellte Fragen zu den Meldungen der Risikotragfähigkeitsinformationen nach der FinaRisikoV

Der Newsletter Aufsichtsrecht enthält alle wesentlichen Veröffentlichungen der EBA, der EZB, der Deutschen Bundesbank etc. und erscheint monatlich.

Zu den wesentlichen Veröffentlichungen aus dem Monat Dezember 2020 gehören:

• EBA: Aufsichtliche Behandlung von Wertpapierfirmen (EK, Liqui, etc.)
• BaFin: Geschäftsleiter und Aufsichtsorgane: BaFin hat Merkblätter überarbeitet
• BuBa: Wichtige Informationen zur technischen Abwicklung des Groß- und des Millionenkreditmeldewesens

Der Newsletter Aufsichtsrecht enthält alle wesentlichen Veröffentlichungen der EBA, der EZB, der Deutschen Bundesbank etc. und erscheint monatlich.

Zu den wesentlichen Veröffentlichungen aus dem Monat November 2020 gehören:

• EBA: Wie Aufsichtsbehörden auf Geldwäsche prüfen sollten
• BaFin: Sammlung Veröffentlichungen der Behörden zu COVID-19
• BaFin: Antrag zur Qualifizierung als kleines nicht komplexes Institut

Der Newsletter Aufsichtsrecht enthält alle wesentlichen Veröffentlichungen der EBA, der EZB, der Deutschen Bundesbank etc. und erscheint monatlich.

Zu den wesentlichen Veröffentlichungen aus dem Monat Oktober 2020 gehören:

• EBA: RTS zur vorsichtigen Bewertung von Software
• BaFin: MaRisk-Novelle
• BaFin: BAIT-Novelle

Erste Einblicke in die Studie von msgGillardon und unifits

NEWS 03/2020

Praxiseinblick zu KI-basierter Potenzialkundenansprache und Erweiterungen im Analytical CRM

NEWS 03/2020

Der Newsletter Aufsichtsrecht enthält alle wesentlichen Veröffentlichungen der EBA, der EZB, der Deutschen Bundesbank etc. und erscheint monatlich.

Zu den wesentlichen Veröffentlichungen aus dem Monat September 2020 gehören:

• BaFin: Rundschreiben zur Bereitstellung von Informationen für die Bewertungen im Rahmen der Abwicklung (MaBewertung)
• EBA: Single Rulebook on fighting against money laundering and terrorist financing
• BuBa: Aktualisiertes Merkblatt FinaRisikoV (V. 3.0)

Ergebnisse und offene Punkte aus der Arbeitsgruppe beim BMJV

NEWS 02/2020

Die aktuelle Studie banking insight: Quo vadis, Kalkulation? Die Renaissance der klassischen Bewertung ist im September 2020 erschienen und kann kostenfrei bestellt werden. Im Fokus der diesjährigen Ausgabe Fragen nach der Rolle die Kalkulation im aktuell dynamischen Bankenumfeld, dem Stellenwert der originären Kalkulation im Rahmen des Pricings, der Wirkung von Nachhaltigkeitsrisiken auf das Pricing von Krediten und vieles mehr.

STUDIE AnforderN

Umsetzung der normativen Perspektive in der LBS Südwest

NEWS 02/2020

Das Management der Eigenkapitalanforderungen unter Erwirtschaftung der notwendigen Rendite gewinnt zunehmend an strategischer Bedeutung für die Kreditinstitute.

NEWS 02/2020

Abbildung im Accounting und in der Banksteuerung

NEWS 02/2020

Teil II: Pricing Excellence: Private Baufinanzierung

NEWS 02/2020

Treiber der Digitalisierung im Zahlungsverkehr

NEWS 02/2020

Schaffen Sie heute schon die Basis für den erfolgreichen IDH-Rollout in Ihrer Sparkasse!

Aufgabenportfolio im hybriden Projektumfeld

NEWS 01/2020

Die größte Transformation im europäischen Zahlungsverkehr seit SEPA

NEWS 01/2020

Interview mit Prof. Dr. Konrad Wimmer, Leiter Strategische Themenentwicklung, und Andreas von Heymann, Geschäftsbereichsleiter MARZIPAN (beide msgGillardon)

NEWS 01/2020

Identifikation von Potenzialkunden als Grundlage für Marketingkampagnen

NEWS 01/2020

Teil 1: Das Deckungsbeitragsschema als Basis für modernes Preismanagement

NEWS 01/2020

Der Newsletter Aufsichtsrecht enthält alle wesentlichen Veröffentlichungen der EBA, der EZB, der Deutschen Bundesbank etc. und erscheint monatlich.

Zu den wesentlichen Veröffentlichungen aus dem Monat Januar 2020 gehören:

• EBA: Fremdwährungs- und Rohwarenpositionen im Anlagebuch
• BaFin: Aufsichtsschwerpunkte 2020
• BuBa: Änderung bankstatistischer Meldepflichten: Kreditdatenstatistik

Die Wahl der passenden Projektmanagement-Methode und der entsprechenden Projekt-Werkzeuge ist die Basis jedes erfolgreichen Projekts. Mit dem msg ProjectBoard steht Projektmanagern und -mitarbeitern ein zentrales Strukturierungselement für den Start, beziehungsweise das Aufsetzen eines Projektes zur Verfügung. Es ist einfach und übersichtlich aufgebaut und für Projekte mit unterschiedlichen Vorgehensmodellen, wie agil, hybrid oder Wasserfall, geeignet.

Mehr Wettbewerb durch PSD2?

Die aktuelle Studie banking insight Chancen und Risiken im digitalen Ökosystem von msgGillardon und Handelsblatt erschien am 1. Oktober 2019. Im Fokus steht die Frage: Mehr Wettbewerb durch PSD2

STUDIE ANFORDERN

Bereits seit den 1950er-Jahren existieren Ideen für Artificial Intelligence (AI) oder Predictive Analytics (PA). Doch erst jetzt ist ein Stand der Technik erreicht, der einen sinnvollen Einsatz dieser Techniken ermöglicht. Die Entwicklung beginnt 1939 mit Conversational Interfaces (CI) und geht bis zur Erweiterung des Google Machine Learning Kit um Smart Reply im Jahr 2019.

HGB-Risikovorsorge neu geregelt

Hinter dem etwas sperrigen Titel verbirgt sich eine weitreichende Neuregelung der HGB-Risikovorsorge. Hierzu hat der Bankenfachausschuss (BFA) des IDW den Entwurf einer IDW-Stellungnahme zur Rechnungslegung „Risikovorsorge für vorhersehbare, noch nicht individuell konkretisierte Adressenausfallrisiken im handelsrechtlichen Jahres- und Konzernabschluss von Instituten (Pauschalwertberichtigungen)“ unter dem Kürzel IDW ERS BFA 7 vorgelegt.

Software zur Automatisierung von Geschäftsprozessen und Teilprozessen – Theorie und Praxisbericht

Digitalisierung ist seit einigen Jahren ein gern genanntes strategisches Ziel von Unternehmen quer durch alle Branchen. Aus der rein technischen Umwandlung von Informationen zur Verarbeitung in digitalen Systemen ist Digitalisierung heute zu einem Synonym für die digitale Wende geworden. Inhaltlich können dabei ganz unterschiedliche Themen gemeint sein: Big Data, Cloud Computing, künstliche Intelligenz (KI), selbstfahrende Kraftfahrzeuge, Internet der Dinge, User-Generated Content ebenso wie im Sinne einer Smart Factory neue und leistungsfähigere Robotertypen sowie die Verlagerung ganzer Prozessketten auf entsprechende IT-Systeme.

msg services ag, a member of the msg group, migrated the entire SAP landscape at Delivery Hero SE from the on-premise data center to the AWS Cloud (Amazon Web Services). They were able to do so without interrupting ongoing operations and with less than an hour of database downtime.

Entscheiden in Situationen der Ungewissheit mit Effectuation

Eigentlich ist alles ganz einfach: Viele Begebenheiten im (Berufs-)Leben folgen einer simplen kausalen Regel. Wenn eine bestimmte Ausgangssituation gegeben ist, dann erfolgt aus dem vorliegenden Geschäftsumfeld eine mehr oder weniger vorhersagbare Reaktion. Das Wissen über „Wenn das eintritt, passiert Folgendes“ ist die Grundlage von planerischem Vorgehen, das uns so vertraut und alltäglich vorkommt, dass wir gar nicht mehr darüber nachdenken, warum wir uns so gut darauf verlassen können.

Doch woher haben wir dieses Wissen? Wir können beobachten und Rückschlüsse ziehen, von anderen lernen oder selbst die Initiative ergreifen und ausprobieren. Erst dann liegt die Erfahrung vor, und wir können diese Erkenntnis auf andere Situationen übertragen und anwenden. Ohne den Test einer Hypothese bleibt die Annahme eine Theorie. Vor dem Plan steht somit immer eine Phase „Versuch und Irrtum“, also handeln, beobachten und schlussfolgern. Mit anderen Worten: Jemand hat etwas gemacht, um herauszufinden, was dabei herauskommt. Handeln ist eine Schlüsselfunktion, planen können wir erst später.

SPITZENKRÄFTE IN DER ÖFFENTLICHEN VERWALTUNG

• "Wenn Hans ausscheidet, nicht immer Hänschen suchen!"
• Von Anywheres und Somewheres in der öffentlichen Verwaltung
• "Die Digitalisierung wird viel Personal binden, nicht freisetzen."
• Die richtigen Kolleginnen und Kollegen für Line und Projekte
• Fördern Sie die Talente Ihrer Spitzenkräfte!

PROJEKTMANAGEMENT

• Wenn Projektleiter unternehmerisch handeln müssen

INFORMATIONSTECHNOLOGIE

• Cloud in Behörden, Teil 3 – Bestellung und Verwaltung von IT-Services über ein Cloud-Portal
• Mythos oder WahrheIT: Allheilmittel XML

Know Your Transaction: Ihre gesamten Payments-Prozesse immer live im Blick

Zahlungsprozesse müssen absolut sicher und zuverlässig ablaufen. Die Komplexität des Payments-Processing steigt von Jahr zu Jahr. SEPA, Instant Payments, TARGET2, SWIFT GPI und Auslandszahlungsverkehr müssen parallel verarbeitet werden – mit Instant Payments nun auch rund um die Uhr, an 365 Tagen im Jahr. Sowohl Ihre Kunden als auch die Bundesbank und die BaFin erwarten absolute Zuverlässigkeit und Nachvollziehbarkeit. Jede Störung kann zu hohen finanziellen Verlusten, Sonderprüfungen des Regulators und Schäden an der Kundenbeziehung führen.

SWIFT ISO 20022 Migration: Die Bankenwelt spricht XML - sprechen Sie mit

Im September 2018 verabschiedete das SWIFT-Board die Migration des grenzüberschreitenden Zahlungsverkehrs und der Reporting-Nachrichten vom MT-Standard hinzu ISO 20022 XML-Format. Alle Teilnehmer des grenzüberschreitenden Zahlungsverkehrs müssen sich auf den Beginn der Migration im November 2021 vorbereiten, auf den eine vierjähriger Koexistenz mit aktuellen MT-Formaten folgt.

Das große Spiel: Die Bank als digitale Plattform und Komplementor

Die Zahlungsdiensterichtlinie II (Payment Services Directive 2, PSD2) verpflichtet alle Banken, Drittanbietern eine offene Schnittstelle (Open API) für ihr Online-Banking anzubieten. Banken müssen nun Strategien entwickeln, um sich in den bestehenden und zukünftigen digitalen Ökosystemen erfolgreich zu positionieren. Eine Bank kann eine eigene digitale Plattform aufbauen, um Banking Services zu verkaufen beziehungsweise Anbieter und Kunden zusammenzuführen. Auch das Anbieten von digitalen Services in anderen Ökosystemen ist ein wichtiger Aspekt der Plattformstrategie.

Einheitlich und sofort verfügba: Instant Payments wird der neue Standard im SEPA-Raum

Seit dem Start von Instant Payment im November 2017 bieten bereits mehr als 1.000 Zahlungsanbieter ihren Kunden auf Basis des neuen Standards SCTINST 365 Tage rund um die Uhr Zahlungen in Echtzeit an. Europaweit werden somit aktuell mehr als 70.000 Transaktionen pro Tag verarbeitet.

T2/T2S-Konsolidierung: Die EZB-Meilensteine rücken näher

Alle TARGET-2-Teilnehmer sind verpflichtet ab März 2019 die T2-T2S-Konsolidierung unter dem strengen Zeitplan der EZB umzusetzen. Mit dem Projekt T2-T2S strebt die EZB die Konsolidierung und Optimierung der TARGET2- und T2S-Services an. Ihr Ziel ist, ein effektives System für die Liquiditätsversorgung bestehender und zukünftiger Zahlungsverkehrssysteme für das Eurosystem zu schaffen.

PSD2: FinTechs im Fokus der Regulierung

Die Payment Service Directive 2 (PSD2) regelt innerhalb der EU unter anderem den digitalen Zugang von Third Party Providern (TPPs) zu Zahlungskonten von Kunden aller europäischen Banken. Damit wird der Zugang zum Markt für Zahlungsverkehr vereinfacht, innovative Lösungen und Startup-Unternehmen werden gefördert, der Verbraucherschutz wird gestärkt und die Sicherheit von Internetzahlungen innerhalb der EU wird verbessert. Das bedeutet: Verbesserte Chancen für FinTechs, aber auch mehr Regulierungsvorschriften.

At it-sa 2019 msg shows what really matters when using container technologies and container orchestration – from a security point of view

Today, the idea of agile software development without DevOps is unimaginable. At the same time, the use of Dockers and other container technologies in DevOps scenarios is becoming much more common given all the advantages they offer. Since containers can be considered self-contained units, each of which fulfills a specific function, they greatly simplify development and operating processes, while enhancing the quality of the service provision. This, in turn, makes faster rollouts and updates possible. Taken together, this results in greater efficiency, which is the primary goal of DevOps in the first place.

PSD2 - FinTechs im Fokus der Regulierung

Die Payment Service Directive 2 (PSD2) regelt innerhalb der EU unter anderem den digitalen Zugang von Third Party Providern (TPPs) zu Zahlungskonten von Kunden aller europäischen Banken. Damit wird der Zugang zum Markt für Zahlungsverkehr vereinfacht, innovative Lösungen und Startup-Unternehmen werden gefördert, der Verbraucherschutz wird gestärkt und die Sicherheit von Internetzahlungen innerhalb der EU wird verbessert.

LEISTUNGSFÄHIGE VERWALTUNG

• „Auf einmal sind wir in eine Krise gestürzt, die wir gnadenlos als Chance genutzt haben.“
• Wird die Umsetzung des OZG eine Bund-Länder-Kommunen-Erfolgsstory?
• „Digitalisierung ist mehr als nur das Frontend!“
• Konsequent digital – das „Geschäftsmodell Kommune“ weiterdenken
• Der Rechtsverkehr wird digital!
• DSGVO vs. öffentliche Verwaltung

ZWISCHENRUF

• Das Leben findet einen Weg!

INFORMATIONSTECHNOLOGIE

• Behörden schlau(er) gemacht
• Cloud in Behörden, Teil 2 - Automatisierte Bereitstellung von IT-Services
• Pa$w0rter?

Die Digitalisierung und Modernisierung der IT rückt in den Fokus des IT-Managements. Bei der Automatisierung manueller Prozesse, der Optimierung bestehender Abläufe oder der Umsetzung von Assistenz- und Unterstützungssystemen mittels maschinellen Lernens unterstützt msgGillardon seine Kunden von der Idee bis zum Betrieb.

Die EZB fordert mit der T2/T2S-Konsolidierung die Banken dazu auf, unter einem strengen Zeitplan TARGET2 von MT auf MX zu migrieren. Warum der Nachrichtenstandard ISO 20022 in aller Munde ist? Wir berichten.

Im Artikel „Data Analytics und künstliche Intelligenz – Was ist Data Science?“ wurden Einsatzmöglichkeiten und Nutzen von Data Analytics bis hin zur künstlichen Intelligenz vorgestellt (vgl. NEWS 1/2019). In diesem Beitrag steht die datenschutzkonforme Nutzung dieser Daten im Mittelpunkt. Denn der Schutz sensibler Kundendaten muss für Banken – auch um das Vertrauen der Kunden nicht zu verspielen – oberste Priorität haben.

In der NEWS 01/2019 haben wir über die Weiterentwicklung unserer Softwarelösung THINC zur Banksteuerung der dritten Generation berichtet. Ein zentraler Treiber dieser Weiterentwicklung ist, dass sich die Banksteuerung zunehmend mit dem Meldewesen verzahnt. In diesem Beitrag gehen wir darauf ein, warum die Anforderungen der Aufsicht zu einer immer stärkeren inhaltlichen Überschneidung von Banksteuerung und Meldewesen führen. Wir zeigen, wie wir durch ein sukzessives Zusammenführen unserer Banksteuerungslösung THINC und unserer Meldewesenlösung BAIS diese Anforderungen abbilden und die damit verbundenen Synergien heben werden.

Make-or-by? Analyse zum Outsourcing einer wesentlichen Tätigkeit.

Der am 24. Mai 2018 von der BaFin veröffentlichte Leitfaden zur aufsichtsrechtlichen Beurteilung bankinterner Risikotragfähigkeitskonzepte stellt eine Neuausrichtung des ICCAP dar. In vielen Punkten können die Institute zwar die Verfahren des bisherigen ICAAP beibehalten, denn die Going-Concern-Ansätze behalten vorerst ihre Gültigkeit. Der neue Leitfaden gibt allerdings die Richtung vor, in die sich die bankinternen Risikotragfähigkeitskonzepte entwickeln werden.

msg at a glance

msg is an independent, international company group with autonomous regional companies and subsidiaries and well over 7,000 employees worldwide. We offer a variety of integrated services comprising creative strategic consulting and intelligent IT solutions which produce sustainable added value. We have gained an excellent reputation in more than 35 years as an industry specialist and now rank as Germany’s seventh largest IT consulting and systemintegration company....

More and more products that used to be bought “off the shelf” now need to be customizable. This poses new challenges for manufacturing companies in many industries, since producing customer-specific variants is not just standard practice in traditional consumer business anymore. Today, tools used in mechanical engineering or even medical devices and electronic systems tend to be customized for a single customer as well.

Standardized components and modules are frequently combined in order to realize the offered product versions in a way that also meets a customer's requirements. However, that in and of itself is not enough, since there is generally a considerable amount of planning, configuration and construction that has to be done as well. This makes producing customizable products a slow and expensive process. msg examined what variant manufacturers need to be aware of in order to efficiently and cost-effectively produce lot sizes of 1...

Künstliche Intelligenz beherrscht die Diskussionen. Und auch in der Finanzbranche ist das Interesse an Machine-Learning-Methoden geweckt. Unternehmen, die sich schon länger auf diesen Bereich konzentrieren, ernten bereits jetzt die ersten Früchte ihrer Investitionen. Die BaFin-Studie „Big Data trifft auf künstliche Intelligenz, Herausforderungen und Implikationen für Aufsicht und Regulierung von Finanzdienstleistungen“ vom Juni 2018 hat ergeben, dass künstliche Intelligenz sowohl den bestehenden als auch potenziell neuen Marktteilnehmern Wettbewerbschancen am Markt bieten kann.

Seit dem 1. Januar 2019 ist msgGillardon auch im Thema Zahlungsverkehr aktiv. Die Redaktion der NEWS hat mit Dr. Stephan Frohnhoff, dem Vorstandsvorsitzenden von msgGillardon, und dem Leiter des neuen Bereichs Payments, Markus Nenninger, über die Gründe gesprochen, in das Geschäftsfeld Zahlungsverkehr einzusteigen, und über die Leistungen, die msgGillardon ihren Kunden rund um den Zahlungsverkehr anbietet.

MEHR ERFAHREN

Der Einsatz von Cloud-IT-Services im Behördenumfeld wird kontrovers diskutiert. Im Fokus der Diskussionen stehen meist Aspekte des Datenschutzes. Außerdem werden in der Regel nur Standardanwendungen wie Workgroup- oder Dokumentenmanagement betrachtet. Doch wie müsste die Diskussion geführt werden, wenn Individualanwendungen betrachtet würden, die für Behörden geschäftskritisch sind?

Die Digitalisierung und der damit verbundene Umbruch im Energiesektor stellt Stadtwerke bundesweit vor bislang unbekannte Herausforderungen, fordert innovative Antworten und eine Neuausrichtung für die Zukunft. Starker Wettbewerb, neue Marktteilnehmer und disruptive Geschäftsmodelle gefährden dabei die etablierten großvolumigen Geschäftsfelder der kommunalen Versorgungsunternehmen. Ein Fokus auf das reine Commodity-Geschäft wird in Zukunft nicht mehr ausreichen.

Die Bürgerportale haben ein Akzeptanzproblem.
Vor Kurzem haben die Initiative D21 und fortiss die Neuauflage ihres eGovernment MONITOR für das Jahr 2018 veröffentlicht (siehe auch Artikel „Der Bürger, kein unbekanntes Wesen“ in dieser Ausgabe). Die Kernaussagen lesen sich dabei fast identisch zum Vorjahr: Die Zufriedenheit der Bürger mit behördlichen Onlineangeboten stagniert auf niedrigem Niveau, die Nutzung ist sogar rückläufig. Erste Reaktionen in den sozialen Medien ließen nicht lange auf sich warten: Insbesondere die User Experience (UX) hänge weit hinter dem heutigen Anspruch der Bürger zurück. Der UX-Trend müsse sich auch auf die Behördendienstleistungen erstrecken. Dann würden sie einen ähnlichen Boom erleben wie in der Privatwirtschaft.

Die „Citizen Journey“, also die erlebte Interaktion zwischen Bürger und Behörde, soll den Bürgern – so der Idealfall – ein nahtloses und effizientes Erleben vom ersten Kontakt bis zur Erfüllung ihrer Anliegen bieten. Die Realität sieht häufig anders aus und ähnelt häufig eher einer Reise mit Hindernissen mit zahlreichen Staus.

Den Menschen, die eine Citizen Journey antreten möchten (oder müssen), stehen laut eGovernment MONITOR 2018 mehrere Möglichkeiten zur Verfügung: der Zugriff auf eine Behördenwebsite, der Anruf bei einem Callcenter, das Schreiben einer E-Mail oder eines Briefes oder der persönliche Besuch bei der Behörde. Letzteres ist in Deutschland derzeit (noch) die am stärksten genutzte Option. Grund genug, diesen Kontaktkanal genauer zu beleuchten und Alternativen aufzuzeigen, mit denen zukünftig eine „stau- und frustrationsfreie Reise“ möglich ist.

Service Design hat zwar mit Design zu tun, bedeutet allerdings nicht, Oberflächen von IT-Anwendungen oder Online-Zugangskanälen optisch herauszuputzen. Vielmehr geht es beim Service Design um die Gestaltung von Prozessen zum Erstellen von Dienstleistungen und um die Gestaltung der Prozesse für die Nutzung von Dienstleistungen.

Werner Achtert, Geschäftsleitung Public Sector, und Manuela Scholten, Business Consultant im Public Sector, waren im Oktober 2018 beim ITZBund in Frankfurt a. M. Dort sprachen sie mit Dr. Birgit Brigl, Leiterin der Abteilung V, ITZBund, und Avedis Gülükoglu, Projektleiter der Windows-10-Migration, ITZBund, sowie (telefonisch zugeschaltet) mit Martin Lozic, Projektleiter der Windows-10-Migration beim Zoll, über den Stand der Konsolidierung und der Migration auf Windows 10.

KPIs für agile Projekte – ein Erfahrungsbericht
Immer mehr IT-Projekte im öffentlichen Sektor gehen agil vor. Und das nicht nur auf der grünen Wiese, sondern im Rahmen klassischer Organisationsstrukturen. Dabei wird allerdings in den seltensten Fällen rein nach Scrum vorgegangen. Oft wird das Vorgehen an die besonderen Umstände im Projekt angepasst. Das ist auch gut so. Aber wie viel Anpassung ist nützlich? Und ab wann ist der Erfolg des Projektes gefährdet? Kann man den Erfolg messen? Sind KPIs in agilen Projekten sinnvoll und nützlich?

Potenziale und Herausforderungen ihrer Anwendung für Politik und Verwaltung

Blockchain und Distributed Ledger (Distributed-Ledger-Technology = DLT) werden häufig synonym verwendet. Eigentlich jedoch ist das Blockchain-Prinzip eine spezifische Ausprägung von Distributed Ledger, also dezentral geführten Datenbeständen. Distributed Ledger nutzen voneinander unabhängige Computer, um Transaktionen aufzuzeichnen, zu teilen und zu synchronisieren. In einer Blockchain werden die dezentral gespeicherten Daten in Blöcken zusammengefasst und mittels kryptographischer Verfahren miteinander verkettet. Entscheidend für jegliche Distributed-Ledger-Anwendung ist, dass spätere Transaktionen auf früheren Transaktionen aufbauen und diese als richtig bestätigen, indem sie die Kenntnis der früheren Transaktionen beweisen. Die Einsatzmöglichkeiten von DLT sind vielfältig, bringen weitreichende ökonomische Veränderungen mit sich und werfen rechtliche Fragestellungen auf. Um für diese Herausforderungen gerüstet zu sein, bereitet die Bundesregierung derzeit eine Blockchain-Strategie vor. ...

Das Informationstechnikzentrum Bund (ITZBund) – der IT-Dienstleister des Bundes – deckt mit 2.700 Beschäftigten an zwölf Standorten das gesamte Aufgabenspektrum an IT-Dienstleistungen für die öffentliche Verwaltung ab. In seinem Project Management Office (PMO) bündelt das ITZBund projektübergreifende Unterstützungsfunktionen zur Einführung und Optimierung von Projektmanagementsystemen und bietet operative Unterstützung von Projekten und Projektbeteiligten. Dabei misst sich das PMO an folgendem Leitbild: „Alle Projekte im ITZBund werden von qualifizierten Projektleiterinnen und Projektleitern in einer für Projekt und Organisation angemessenen Weise mit etablierten PM-Standards und -Methoden geleitet und dabei übergreifend gesteuert.“

Das ITZBund hat in seinem im Jahr 2017 herausgegebenen „ITZBund Projektmanagement-Leitfaden“ Grundsätze, Vorgehensweisen und Hilfsmittel für das Projektmanagement beim ITZBund beschrieben.

• Machen wir die richtigen Projekte? (Multiprojektmanagement)
• Der Mensch im Mittelpunkt (PM-Kompetenzaufbau)
• Machen wir die Projekte richtig? (PM-Regelungen und Werkzeuge)

Viele Unternehmen und Behörden befinden sich in der Phase der agilen Transition. Dabei werden gewohnte Dinge und Abläufe buchstäblich auf den Kopf gestellt. Denn in einer agilen Welt mit selbstverantwortlichen Teams wird kein Top-down-, sondern ein Bottom-up-Ansatz gelebt – auch in der Softwarearchitektur. Waren die Softwarearchitekten noch in den 1990er-/2000er-Jahren die Herrscher über Monolithen, so werdensie in Zeiten von Microservices und agilen Teams immer mehr zu Beratern ihrer Teams. Doch wie klappt dieser Change bezüglich Wissen und Verantwortung bei Architekten in der agilen Transition?

EIN ERFOLGREICHER LÖSUNGSANSATZ ANHAND EINES SZENARIOS

Als technischer Ausgangspunkt dient ein monolithisches System, das durch ein Großprojekt nach und nach in eine Microservice-Landschaft migriert wird. Sozialer Ausgangspunkt ist ein Projekt mit 100 Mitarbeiterinnen und Mitarbeitern sowie ein Architekturteam, das die Zügel fest in der Hand hält. Die Mitarbeiterfluktuation ist hoch, das Wissen in den Teams über ihr betreutes Modul entsprechend schlecht ausgeprägt. Der Lösungsansatz besteht darin, das Wissen durch die entsprechende Architekturdokumentation in die Teams zu bringen und durch Übergang
der Dokumentation auch die Verantwortlichkeit der Teams für die erstellten Software-Artefakte zu stärken. ...

Projektübergreifend lösen, zielgerichtet Projekte unterstützen.

DIE REALITÄT BEI LASTENHEFTERSTELLUNG UND ANSCHLIESSENDER UMSETZUNG

Die Situation ist bekannt: Ein Lastenheft ist „fertig“ und der Leser erkennt bei dessen Lektüre drei Dinge: Zum einen, dass die Fachlichkeit verstanden wurde. Zum zweiten, dass die funktionalen Anforderungen in der Aufbereitung zumindest akzeptabel sind. Und zum dritten, dass die nichtfunktionalen Anforderungen lieblos, lückenhaft und nicht im Einklang mit den allgemeinen Konzepten, Standards und Vorgaben des umzusetzenden IT-Dienstleisters spezifiziert wurden – geschweige denn konform zu den wünschenswerten Normen und Standards.

Nach Übergabe in die Qualitätssicherung oder – im schlimmsten Fall – bei oder nach der Umsetzung folgt dann das böse Erwachen: Die Anwender sind mit der gelieferten Software nicht zufrieden. Selbst wenn sie fachliche Aspekte außer Acht lassen, funktioniert zwar vieles richtig, aber eben doch nicht so wie erwartet. Wie konnte das passieren? Es wurden doch bei der Erstellung immer alle Fragen nach Vollständigkeit und Korrektheit mit „Ja“ beantwortet … Stellt sich die Frage, wie man es besser machen kann?

Der Customer-Product-Management-Prozess (CPM nov.) dient der Bedarfsermittlung und Beschaffung von Sach- und Dienstleistungen der Bundeswehr. Durch dieses Verfahren soll der Bedarf der Bundeswehr effizient und kostengünstig gedeckt werden. So jedenfalls die Hoffnung. Beim näheren Hinschauen zeigt sich allerdings, dass 21 untersuchte Rüstungsprojekte der Bundeswehr derzeit einen zeitlichen Verzug von insgesamt über 54 Monaten und eine Kostenüberschreitung in Höhe von 11,7 Milliarden Euro haben.Damit ist klar: Der Beschaffungsprozess der Bundeswehr bedarf dringend einer Optimierung.

Im Rahmen dieses Artikels wird ein inkrementell innovativer Ansatz vorgestellt, mit dem der CPM an die Anforderungen einer modernen und effizienten Beschaffung angepasst werden kann. Er resultiert aus der Zusammensetzung vorhandener Ansätze aus der Produktentwicklung und Projektdurchführung und soll auf beliebige, gleichartige Prozesse anwendbar sein. ...

• „Wir haben noch keine wirkliche Konsolidierung.“.public sprach mit Michael Dickopf, bpb
• Distributed-Ledger-Technologie von Jürgen Fritsche
• Künstliche Intelligenz – die große Schwesterder klassischen EDV? von Katharina Schmitt und Christian Meyer
• Zwischenruf: KI-Strategie für Deutschland – weniger ist mehr! von Werner Achtert
• Mehrwert durch Vertikalisierung eines Beschaffungsprozesses von Thomas Klopsch, Clemens Bedbur und Suat Demir
• Blockchain zerlegt von Richard Paul Hudson
• Nichtfunktionale Anforderungen von Sebastian H.rtl und Richard Pielczyk
• Architekturdokumentation agil! von Klaus Franz
• Die Zukunft in die Hand nehmen! von Dr. Katrin Ehlers
• „Wir müssen den Sprung zu einer neuen, stabilen Organisation schaffen, die das Digitale einschließt.“ Vortrag von Prof. Dr. Gunter Dueck

Das Center of Competence PM/TM/QM von msgGillardon unterstützt Banken und Sparkassen mit umfassender Expertise rund um das Projekt-, Test- und Qualitätsmanagement. Ob es um das Managen von Einzelprojekten oder -programmen oder um die Gesamtsteuerung umfangreicher Projektportfolios geht: Wir bieten Ihnen genau die Lösung und die Ressourcen, die Sie brauchen, um Ihre Vorhaben effizient, sicher und erfolgreich zum Abschluss zu bringen.

Auch wenn Artificial Intelligence (künstliche Intelligenz – KI) „nur“ ein Computerprogramm ist, das (scheinbar) intelligent selbstständig Aufgaben erfüllt und dabei versucht, die menschliche Intelligenz nachzuahmen, übt ein solches System große Faszination auf Menschen aus. In Gartners Studie „Top Trends in the Gartner Hype Cycle for Emerging Technologies, 2017“ vom 15. August 2017 lag das Thema AI in Form von Deep Learning und Machine Learning (ML) ganz an der Spitze der Hype-Kurve. ...

Im Zuge der fortschreitenden Digitalisierung erfreut sich derzeit kaum ein anderes Thema größerer Beliebtheit als das der künstlichen Intelligenz. In diesem Kontext sind Begriffe wie „Maschinelles Lernen“, „Big Data“, „Data Science“, „Predictive Analytics“, „Advanced Analytics“ und „Künstliche Intelligenz“ (Artificial Intelligence - AI) omnipräsent.

Tagelanges Warten bei Überweisungen von Bank zu Bank? Seit 21. November 2017 Vergangenheit. Jedenfalls rein theoretisch. Denn mit diesem Datum ließ der Europäische Zahlungsverkehrsausschuss (EPC) für alle EU-Mitgliedstaaten Echtzeitüberweisungen zu. Was steckt hinter diesem neuen, schnellen Überweisungsservice und wie funktioniert er?

Vor dem Hintergrund wachsender aufsichtsrechtlicher Anforderungen an die Unternehmens-IT sind Finanzdienstleister gefordert, auf revisionssichere und geprüfte Softwareprodukte zu setzen, diese regelmäßig einem Update zu unterziehen und einen stabilen eigenen Betrieb zu gewährleisten.

Regulatorische Vorgaben und vor allem die Möglichkeiten der Digitalisierung sorgen dafür, dass sich das Bankgeschäft rasant verändert. Jenseits bloßer Schlagworte stellt sich für Kreditinstitute die drängende Frage, wie sie die Digitalisierung für ihr Geschäftsmodell konkret nutzbar machen können. Auf dieses Zukunftsthema haben msgGillardon und Handelsblatt in ihrer Studie aus der Reihe „banking insight“ einen genauen Blick geworfen. Insbesondere untersuchen sie, wie Banken dem Spannungsfeld zwischen aufsichtsrechtlichen Anforderungen und Digitalisierung begegnen.

Herausgeber: msgGillardon und Handelsblatt

Studie anfordern

Der Begriff „IT-Governance“ ist zwar geläufig, seine Inhalte bleiben indes oft vage. Manche verbinden IT-Governance mit IT-Steuerung, IT-Strategie oder umfassenden Prozessmodellen, andere mit kennzahlbasierter Überwachung oder IT-Controlling. Dabei gibt es bereits seit zehn Jahren eine internationale Norm ISO/IEC 38500, die Governance der IT als Teil der Corporate Governance definiert.

In diesem Artikel stellen wir die Norm ISO/IEC 38500 vor, erläutern die zum Verständnis erforderlichen Konzepte zur Corporate Governance und beschreiben die Grundsätze, wie Unternehmen den Einsatz der Informationstechnik strukturieren sollten. Wir kombinieren die Empfehlungen an eine gute Governance der IT mit den Anforderungen in der öffentlichen Verwaltung und zeigen: Der Vergleich zwischen ISO/IEC 38500 und IT- Fachaufsicht liefert eine bemerkenswerte Erkenntnis. ...

• "Bei uns geht es nicht um Brezelbacken.“: .public sprach mit Stefan Leis, Projektleiter BA private Cloud, Bundesagentur für Arbeit
• BA private Cloud: Kompakt erklärt
• Neue öffentliche Verwaltung: Teil 2
• Arbeitswelt im Wandel; Lebensphasenorientierte Personalpolitik
• Zwischenruf: Die Playlist, mein cooler Freund!
• Ist IT-Fachaufsicht das Gleiche wie IT-Governance in der öffentlichen Verwaltung?
• Agiles Schnittstellenmanagement
• Vorstufe zum IT-Grundschutz RS7: Informationssicherheit für Einsteiger
• Continuous Integration für Softwarearchitekturen

Unter dem Titel „Fit für die nächste industrielle Revolution? Thesen und Fakten zur digitalen Transformation in der öffentlichen Verwaltung“ wurden in Ausgabe 02-20171 der .public fünf Thesen formuliert. Die ersten beiden wurden in der letzten Ausgabe detaillierter ausgeführt, die restlichen drei werden in dieser Ausgabe näher beleuchtet.

THESE 3: WAS AUTOMATISIERT WERDEN KANN, WIRD IN ZUKUNFT AUTOMATISIERT WERDEN

Nach der Bundestagswahl 2017 wurde durch die große Koalition der Koalitionsvertrag der 19. Legislaturperiode des Deutschen Bundestages ausgehandelt und am 7. Februar 2018 geschlossen. Er trägt den Titel „Ein neuer Aufbruch für Europa – Eine neue Dynamik für Deutschland – Ein neuer Zusammenhalt für unser Land“. ...

Die Bundesagentur (BA) formuliert in ihrer Strategie, ihren Kunden dort zu begegnen, wo sie sich befinden. Dies bedeutet einerseits, die Anwendungen auf der Frontend-Seite entsprechend auszurichten, und andererseits, auch die hierfür notwendigen Plattformen und Infrastrukturen aufzubauen und bereitzustellen.

Um diese Ziele aus betrieblicher Sicht zu erreichen, hat die BA die strategische Entscheidung getroffen, ein  maßgeschneidertes Servicemodell in Form einer private cloud (BA private Cloud) aufzubauen. Cloudspezifische Charakteristika – wie zum Beispiel die schnelle, möglichst automatisierte Bereitstellung von benötigten Services nach Bedarf über im Netz verfügbare Standardmechanismen – sollen Effizienz, Flexibilität und Skalierbarkeit ermöglichen. ...

Die Erwartungshaltung und die Anforderungen an die IT in der öffentlichen Verwaltung wachsen und wachsen. Immer komplexere Gesetzesänderungen sollen in immer kürzerer Zeit umgesetzt werden, die Arbeitsabläufe in den Verwaltungen sollen effizienter, die Datenqualität verbessert und die Prozesse beschleunigt werden.

Kurz gesagt: Der Staat soll zeitgemäß auftreten und in möglichst kurzen Releasezyklen moderne Funktionalität in stets aktueller und an die neuesten Gesetzesänderungen angepasster Form zur Verfügung stellen. Gleichzeitig steigt der Druck nach immer mehr und immer komfortableren Self-Service-Portalen für die Bürger, mit denen sie sowohl auf vorhandene Daten zugreifen als auch neue Anliegen online eingeben können. Dafür ist zunehmend eine Vernetzung von Daten notwendig, und das bei einer erwarteten immer kürzeren Time-to-Market.

Vor diesem Hintergrund setzen Behörden sowohl in der Neuausrichtung ihrer Geschäftsprozesse als auch in der Softwareentwicklung zunehmend auf agile Methoden. Jedoch schafft die Notwendigkeit des Datenaustauschs mit anderen Fachverfahren oder Software von externen Partnern Restriktionen, die auch und insbesondere bei einer agilen Vorgehensweise berücksichtigt werden müssen. ...

In modernen Continuous-Integration-Ansätzen spielt Softwarearchitektur bisher keine Rolle. Neue und leicht verfügbarer Werkzeuge könnten das ändern.

Softwareentwicklung ist nach wie vor eine äußerst herausfordernde Disziplin. Entwickler bauen – allen Analogien zur Industrialisierung zum Trotz – selbst größte IT-Systeme manuell aus einzelnen Codezeilen auf. Die Softwaretechnik unternimmt erhebliche Anstrengungen, das sich daraus ergebende Fehlerpotenzial einzudämmen, damit robuste und verlässliche Software entstehen kann. Noch in den 1990er-Jahren wurde eine von einem Programmierer neu entwickelte Softwarekomponente erst in Integrationstests einer tieferen Qualitätssicherung unterzogen. Heute löst jeder Commit eine ganze Kette von automatischen Überprüfungsschritten einer Continuous-Integration-Pipeline aus. Diese schließt einen erheblichen Teil möglicher Fehlerquellen frühzeitig aus – angefangen von der Kompilierung des Gesamtsystems über die Durchführung und Überdeckungsmessung der Unit-Tests bis hin zur Prüfung von Codierungsstandards und der Vermeidung schlecht strukturierter Codes (code smells). Das Ergebnis: Klassische Integrationstests gibt es kaum noch, und wenn doch, liefern sie kaum interessante Ergebnisse. ...

Sparkassen müssen immer stärker auf regulatorische Vorgaben reagieren und sind, wie andere Banken und Kreditinstitute auch, einem intensiven Wettbewerb ausgesetzt – insbesondere im Segment der Primärbanken. Um diese Anforderungen zu erfüllen benötigen Sparkassen ein ertragsorientiertes Risikomanagement – eingebettet in eine konsistente Umsetzung der State-of-the-art-Methoden einer modernen Banksteuerung und heruntergebrochen auf die jeweiligen Institutsgrößen im Sinne der Proportionalität.

Autoren: Prof. Dr. Konrad Wimmer und Holger Dürr

Quelle: NEWS 02/2018

Die EZB hat kürzlich ihre Erwartungen an den ICAAP (Internal Capital Adequacy Assessment Process) und den ILAAP (Internal Liquidity Adequacy Assessment Process) bei bedeutenden Instituten (SIs), die unmittelbar von ihr beaufsichtigt werden, veröffentlicht. Die von der deutschen Bankenaufsicht erwarteten Anforderungen der EZB hinsichtlich der ICAAP-Ausgestaltung der weniger bedeutenden Institute (LSIs) sind bereits in den am 24. Mai 2018 finalisierten RTF-Leitfaden eingeflossen.

...

Autoren: Alexander Kregiel & Prof. Dr. Konrad Wimmer

Quelle: NEWS 01/2018

Der Single Supervisory Mechanism (SSM) und der Supervisory Review and Evaluation Process (SREP) der European Banking Authority (EBA) haben eine zentrale Ruckwirkung auf die bankaufsichtliche Beurteilung der bankinternen Risikotragfahigkeitskonzepte (ICAAP).

Intelligent industry solutions for lasting success

Our core competence comprises creative, strategic consulting and intelligent, product-based IT solutions. We blend a wealth of specialist’s and technological know-how to achieve this. We do not deliver off-the-shelf solutions, they are custom-fi t to suit the specifi c needs of our clients. This way, we help to enable them to identify trends in their respective industry more quickly, to enhance their processes and to operate profi tably on a sustainable basis. We have gained a reputation among renowned companies as being a competent and dependable partner. The cornerstones of our success are our integrated range of services and our expertise in a whole host of industries. We are an independent, international group of companies with autonomous regional companies and subsidiaries. We have over 6,000 employees worldwide. We have an excellent reputation as an industry specialist and rank as the seventh largest IT consulting and system-integration company in Germany …

Quality Risk Management,

a Retrospective

Long ago (2005), Quality Risk Management was implementedas an ICH Guideline, after which almost allguidelines acquired a “risk-based approach”. In 2008,GAMP defined its “Risk-Based Approach” to computervalidation via GAMP5. It doesn´t look like there is anyactivity to further develop the concept.

Das bundesweite Bürgerportal ist zurzeit wieder häufiger Thema in der Presse und auf diversen Veranstaltungen zur Digitalisierung in der öffentlichen Verwaltung. Mir drängen sich hierzu zwei Fragen auf: Wann kommt es endlich? Und was wird es können?

WANN KOMMT ES (ENDLICH)?

Bereits im E-Government-2.0-Programm des Bundes aus dem Jahr 2006 ist ein Bürgerportal geplant. Zehn Jahre später gibt es das zwar noch immer nicht, dafür aber einige untereinander inkompatible Landesportale. Doch wenn man als Bürger oder Firma von einem Bundesland in ein anderes wechselt, möchte man die Dienstleistungen möglichst mit den gleichen Daten und in den gleichen Strukturen eines Portals beziehen. Mittlerweile sind erste Anzeichen eines gemeinsamen Portals sichtbar, zum Beispiel im Beschluss zur Neuausrichtung des bundesstaatlichen Finanzausgleichssystems.1 Hier ist ein Bürgerserviceportal geplant – bis zum Jahr 2022.2 Die Historie dieses Bürgerserviceportals stützt (leider) die These: Föderalismus und Ressortprinzip behindern die digitale Transformation. Mein Fazit: Ich fürchte, es wird noch dauern. ...

Anknüpfend an den Artikel „Fit für die nächste industrielle Revolution? Thesen und Fakten zur digitalen Transformation in der öffentlichen Verwaltung“1 werden in den nächsten Ausgaben der .public die dort aufgestellten Thesen anhand von Beispielen anschaulich vertieft. Den Anfang machen die beiden Thesen „Die Kundenperspektive ist entscheidend – auch in der öffentlichen Verwaltung“ und „Föderalismus und Ressortprinzip hemmen die Digitalisierung“.

THESE 1: DIE KUNDENPERSPEKTIVE IST ENTSCHEIDEND
Wie in der .public-Ausgabe 02-2017 beschrieben, werden digitale Prozesse und Plattformen der öffentlichen Verwaltung
in Bezug auf Funktion, Design und Sicherheit immer mehr mit Lösungen der Privatwirtschaft verglichen. Die Kunden der Verwaltung – Bürger, Unternehmen und andere Behörden – erwarten zukünftig wie selbstverständlich, dass Onlinedienste der öffentlichen Verwaltung zur Verfügung stehen. Und dass sie diese Dienste genauso komfortabel nutzen können wie die Onlineservices im täglichen Gebrauch (Banking, Mobilität, Kommunikation, Navigation, Konsum und vieles mehr), ....

Über das Thema „digitale Transformation” wird auch in der öffentlichen Verwaltung viel diskutiert. Vermeintliche Experten melden sich in der Fachpresse zu Wort, jeder scheint eine Meinung zu haben. Aber hinter den öffentlichen Diskussionen haben sich auch schon etliche interessante Beispiele etabliert, wie IT-Megatrends die digitale Transformation in der öffentlichen Verwaltung befeuert haben.

“Digital is everything – not everything is digital.” So lautete der Claim einer Messe für die Digitalwirtschaft im Jahr 2016. Bereits seit einigen Jahren hat sich das Thema Digitalisierung zu einem wahren Hype entwickelt. Und mittlerweile hat die digitale Transformation auch die öffentliche Verwaltung erreicht. Wirklich? ...

Die Studie „IT-Konsolidierung und Digitalisierung in der öffentlichen Verwaltung“ untersucht auch 2017 den Stand der IT-Konsolidierung und die politischen Rahmenbedingungen für die Digitalisierung in der öffentlichen Verwaltung.

Die Konsolidierung der Dienstleistungszentren ist ein wichtiger Schritt zur Digitalisierung der öffentlichen Verwaltung. Mit der Studie „IT-Konsolidierung und Digitalisierung in der öffentlichen Verwaltung“ knüpft msg an ihre Studie aus dem Jahr 2015 an, in der erstmals eine Bestandsaufnahme zur Situation der IT-Dienstleistungszentren erfolgte. ...

Welche Vorbereitung ist zur Einführung der E-Rechnung bei Bundesbehörden nötig, und wie nutzt man die Chancen?

Künftig werden private Unternehmen Rechnungen an Behörden und Einrichtungen der Bundesverwaltung weitgehend
elektronisch stellen – dafür sorgt die E-Rechnungsverordnung vom 6. September 2017. Sie besagt, dass für  Bundesministerien und Verfassungsorgane ab 27. November 2018 und für nachgeordnete Bundesbehörden ab 27. November 2019 die Annahme und medienbruchfreie Verarbeitung von elektronischen Rechnungen bindend ist. Die Einführung der E-Rechnung ist daher im Bund verpflichtend. Auf die betroffenen Behörden kommen große Änderungen zu. Doch dem stehen die hohen Einsparpotenziale gegenüber, die durch die Umsetzung erreicht werden können. ...

Auch wenn der Einsatz von Microservices für die Behörden-IT mit erheblichen Einschränkungen verbunden ist, muss man diesen Ansatz nicht gleich komplett ad acta legen. Anhand eines aktuellen Projekts im Bundesverwaltungsamt (BVA) zeigen wir eine moderne Softwarearchitektur, die Aspekte aus serviceorientierter Architektur (SOA) und Microservices verknüpft.

Mit Microservices hat sich in den letzten Jahren ein neuer Architekturstil etabliert. Die Kombination von Serviceorientierung, DevOps und Cloud-Computing ermöglicht ein Entwicklungsmodell, das radikal
auf effiziente, ja sogar „experimentelle“ Entwicklung getrimmt ist, ...

Teil II der DevOps-Serie: Die Kernbestandteile einer kontinuierlichen Delivery Pipeline

Im ersten Teil unserer Artikelreihe wurde der zugrunde liegende Konflikt zwischen Softwareentwicklung und Betrieb untersucht. Wir zeigten auf, warum gerade in der öffentlichen Verwaltung durch die digitale Transformation der Handlungsdruck, schneller und flexibler zu werden, groß ist und warum es deshalb umso wichtiger ist, im Zusammenspiel zwischen Entwicklung und Betrieb eine schnelle Time-to-Market zu realisieren. Hierfür wurde DevOps als Mechanismus, der den zugrunde liegenden Konflikt auflösen kann, skizziert und als ein mögliches Lösungsmodell vorgestellt. ...

Mit Java Enterprise Edition Version 8 zeichnen sich große Veränderungen für die Zukunft des Industriestandards ab.

Der Philosoph Georg Wilhelm Friedrich Hegel sagte: „Es ist übrigens nicht schwer, zu sehen, dass unsere Zeit eine Zeit der Geburt und des Übergangs zu einer neuen Periode ist.“ Unter diesem Aspekt stellen wir in diesem Artikel die wichtigsten Neuerungen der lange erwarteten und am 18. September 2017 endlich erschienenen Version der Java Enterprise Edition 8 (Java EE 8) vor und geben einen kurzen Ausblick in die Zukunft von Java EE. ...

The upcoming data protection reforms being introduced by the European Parliament mean the rules of the game are changing for companies. Non-compliance can quickly become very expensive.

The new EU General Data Protection Regulation (GDPR) is on its way. There are only three months left before the new guidelines go into effect for members of the European Union. Starting May 25, 2018, companies will be playing by new rules when it comes to data processing and protecting personal data. Failure to do so could mean penalties of up to 4 percent of an entire group’s sales from the previous year. Meaning many companies could quickly be faced with fines that far exceed the old maximum fine of 300,000 euro, the limit that was previously set under the Federal Data Protection Act (BDSG), should they fail to adequately prepare themselves. Markus Mergle, an IT consultant and expert in IT security and data protection at msg, has summarized the most important aspects of the GDPR so companies can take a much-needed and critical last look. ...

Q12 – the new ICH Guideline to harmonize Post-Approval Changes

The ICH is also concerned about promoting innovation,and this new draft guideline is supposed to enhanceimplementation of post-approval changes to Chemistry,Manufacturing and Controls (CMC), as defined in thedrug licensing agreements. Regulatory oversight ofchanges is an acknowledged inhibitor of innovation. ...

Promoting Innovation via less

Regulatory Review

As mentioned in the last issue, the FDA has issued 3new guides which address SW that could be considereda SAMD (software as a medical device). As we know, it isrelatively easy to develop a software-only product, andSAMDs are proliferating, resulting in a growing regulatoryburden. By excluding as many products as possible fromthe medical device classification, the FDA is not onlymanaging this burden, but also promoting innovation. ...

IT-Konsolidierung und Digitalisierung in der öffentlichen Verwaltung

Durch die zunehmende Technisierung und Digitalisierung ergibt sich eine Fülle von neuen Handlungsfeldern und Aufgaben für den Staat.

Im Rahmen der Neuordnung des Bund-Länder-Finanzausgleichs hat die Bundesregierung am 1. Juni 2017 ein Mammutprojekt auf den Weg gebracht, mit dem 13 Änderungen des Grundgesetzes einhergingen. Eine der Änderungen betraf Artikel 91c, der um einen Absatz 5 erweitert wurde. Mit diesem Zusatz erhielt der Bund die ausschließliche Gesetzgebungskompetenz für die Ausgestaltung des Zugangs zu Behördendiensten.

Verabschiedet wurde am 1. Juni 2017 auch das Onlinezugangsverbesserungsgesetz (OZG), das Bund und Länder einschließlich Städten und Gemeinden dazu verpflichtet, alle „rechtlich und tatsächlich geeigneten Verwaltungsleistungen“ bis Ende 2022 auch online anzubieten und über einen Portalverbund zugänglich zu machen.

Die vorliegende Studie knüpft an unsere DLZ-Studie aus dem Jahr 2015 an. Dazu wurden im Frühjahr 2017 insgesamt 144 Verantwortliche aus Fachbehörden des Bundes, der Länder und Institutionen ausgewählter Großstädte befragt. Ergänzt werden die Befragungen der Fachbehörden, die Bedarfsträger von IT-Dienstleistungen sind, auch diesmal wieder durch über 20 Befragungen und Interviews hoher Vertreter der Dienstleistungszentren, die Dienstleistungen für ihre Kunden, die Fachbehörden, erbringen. Im Fokus dieser Interviews standen die besonderen Herausforderungen, die angesichts der Digitalisierung gesehen werden.

Wegen der Bedeutung der Digitalisierung für den Wirtschaftsstandort und die Verwaltung haben wir die Studie dieses Jahr erstmalig zusätzlich durch Interviews mit Vertretern der politischen Verwaltung ergänzt. Besonders interessierte uns dabei, welche Rahmenbedingungen sie für notwendig erachten, damit die Digitalisierungsbemühungen in der öffentlichen Verwaltung gelingen.

Somit liefert die aktuelle DLZ-Studie 2017 ein Stimmungsbild im Hinblick auf die Digitalisierung für die Bereiche der ausführenden (Fachbehörden, IT-DLZ) und der politischen Verwaltung (Ministerien) in Deutschland. Folgende Ergebnisse kristallisierten sich heraus:

Herausforderungen und Lösungen

Mit Umsetzung der neuen EU-Datenschutzgrundverordnung (EU-DSGVO) sollen Banken ein verbessertes Datenschutzniveau bei der Verarbeitung personenbezogener Daten sicherstellen. Die Umsetzung der neuen Vorgaben der EU-DSGVO ist mit Augenmaß vorzunehmen, um auf der einen Seite unnötigen Aufwand für Ihr Haus zu vermeiden. Auf der anderen Seite ist zu berücksichtigen, dass Verstöße gegen die EU-DSGVO mit Geldbußen von bis zu 4 Prozent der weltweit erzielten Jahresumsätze geahndet werden können.

Autor: Rainer Alfes

Quelle: NEWS 03/2017

Schon lange wurde das neue Rundschreiben der BaFin zu den Zinsänderungsrisiken im Anlagebuch erwartet. Am 19. Oktober 2017 hat die BaFin den Entwurf des Schriftstücks veröffentlicht. Es soll das noch geltende Rundschreiben von November 2011 nach einer kurzen Konsultationsphase ablösen. Der vorliegende Artikel beleuchtet, welche Änderungen das Rundschreiben mit sich bringt, und ordnet sie in den Kontext der vorangegangenen nationalen und internationalen Veröffentlichungen zum Zinsänderungsrisiko ein.

Autoren: Vanessa Hesse, Mathis Manz, Frank Dützmann & Steffen Füth

Quelle: NEWS 03/2017

Es ist an der Zeit, den „klassischen“ Vertriebskreislauf von Finanzprodukten zu überprüfen. Die Regularien MiFID II/MiFIR (siehe Infobox) geben neue Rahmenbedingungen vor und stellen Banken und lageberater vor enorme Herausforderungen. Doch damit nicht genug: Die rasanten technologischen Entwicklungen und die daraus folgende Digitalisierung der Gesellschaft werden mittelfristig ebenfalls starke Auswirkungen auf die Vertriebsstrategie haben. Die Autoren analysieren die Einflüsse von MiFID II/MiFIR und aktuellen Technologien und leiten Vorschläge für eine zukunftsfähige Gestaltung des Vertriebsprozesses ab.

Die MaRisk identifizieren implizite Optionen bereits seit einigen Jahren als wesentliche Risiken, die im Rahmen der Gesamtbanksteuerung von Finanzinstituten berücksichtigt werden müssen. In der Neufassung des BaFin-Rundschreibens 11/2011 betont die Aufsicht die Berücksichtigung von automatischen und verhaltensabhängigen Optionen zudem wesentlich stärker.

KI im Kundendialog und Schadenmanagement
Vor allem wiederkehrende Prozesse lassen sich mit Künstlicher Intelligenz schlanker gestalten. Der KI-Einsatz senkt Kosten in der Kundenbetreuung und beschleunigt die Schadensabwicklung.
Das wird immer wichtiger, da Digitalisierung, Wettbewerbsdruck und eine schlechte Kapitalmarktentwicklung die Versicherer zu einer Anpassung ihrer Geschäftsmodelle zwingen. ...

Immer neue IFRS-Regelwerke stellen Versicherer vor enorme Herausforderungen. Als erstes großes Unternehmen der Branche nutzt R+V die Chance, durch ein Upgrade seines Core-Systems SAP ERP ECC 6.0 auf EHP 8 sämtliche neuen Reporting-Anforderungen zu erfüllen. Mit der gleichzeitigen Migration auf SAP HANA DB als zentrale Technologieplattform schafft der Versicherer optimale Voraussetzungen, um die Digitalisierung voranzutreiben. Dabei setzte die R+V auf die SAP-Kompetenz von msg.

Neue Studie der msg industry advisors ag zeigt Status Quo und Potenziale der Digitalisierung im Einkauf.

In welchen Branchen sich der Einkauf in Punkto Digitalisierung aktuell als Pionier oder als Schlusslicht im Unternehmen behauptet, zeigt die neue Studie „Vom Post-it zu Predictive: Digitalisierung in Einkauf und Supply Chain Management“ der msg industry advisors ag. In Kooperation mit dem Stiftungslehrstuhl Procurement der Universität Mannheim untersuchte das Beratungsunternehmen, wie sich Einkaufsorganisationen in Deutschland, Österreich und der Schweiz in fünf zentralen Handlungsfeldern der Digitalisierung positionieren. Neben der Wettbewerbsstrategie, der Digital Readiness und dem Einsatz von Predictive Analytics überprüfte die Studie den aktuellen Status Quo von Kollaborationsmaßnahmen und Potenzialermittlung im Einkauf. ...

Pop-up lab helps insurance companies realize digital innovation pro-jects / For two months at Germany’s top insurance location, starting October 16

Munich, October 10, 2017. IT consulting and system integration company, msg, will be opening its first European Cookhouse Lab to insurance companies in Munich, Germany’s top insurance and insurtech location, on October 16, 2017. The lab will remain open for two months.The temporary pop-up lab helps insurance companies drive their processes and business models within the context of digitalization and handle the increasing pressure to remain competitive. Cookhouse Lab pursues the goal of establishing a global innovation network for the insurance industry. Based on its open innovation approach, it is offering the first insurtech lab, where insur-ers can come together for short innovation sprints to address solutions to current and future problems. ...

Projektunterstützung und -umsetzung mittels SharePoint-Technologien

Eine Produkteinführung ist immer ein Projekt mit einer hohen Komplexität und zahlreichen internen und externen Schnittstellen. Dies gilt im besonderen Maße für die pharmazeutische Industrie, da hier neben generellen Markteinführungsschritten, wie Marketingkampagnen und Preisgestaltungsmaßnahmen, auch strenge Anforderungen im Hinblick auf die regulatorische Compliance erfüllt werden müssen.

Produkteinführung von Originalpräparaten
Im Laufe des langwierigen Prozesses von der Patentierung bis zur eigentlichen Produkteinführung vergehen durchschnittlich 13,5 Jahre, wie die unten stehende Grafik zeigt. Da die Patentlaufzeit 20 Jahre beträgt, bleiben laut aktuellen Benchmarks für die Vermarktung eines originalen Pharmapräparats lediglich 6,5 Restjahre unter Patentschutz, in denen die Kosten für Produktentwicklung, Zulassung sowie die Kosten des gebundenen Kapitals etc. in großen Teilen wieder erlöst werden müssen. ...

Business Intelligence- msg systems: Strategische Beratung und umfassende Lösungen aus einer Hand

Ob Daten zu Marktentwicklungen, zu Kunden und Mitbewerbern, zu internen Prozessen oder Prozessen in Politik, Wirtschaft und Gesellschaft – nur wer jederzeit Zugriff auf aktuelle Informationen hat, kann auf Veränderungen schnell reagieren. Die richtigen Informationen zur richtigen Zeit an der richtigen Stelle sind eine wichtige Voraus setzung, um sich im rasanten globalen Marktgeschehen Wettbewerbsvorteile zu sichern, Geschäftsabläufe profi tabler zu gestalten und Risiken zu minimieren. Die nötigen Daten sind vorhanden. Die Herausforderung besteht darin, aus der wachsenden Datenfl ut das Wissen für sichere operative, taktische und strategische Entscheidungen zu generieren. Die Lösung heißt Business Intelligence (BI). BI-Systeme verdichten Daten zu Informationen. Das macht sie zu einem unverzichtbaren Instrument zur Wissensgenerierung und damit zu einem integrativen Bestandteil der Unternehmenssteuerung ...

Clash or Synergy: Agility and Regulatory Demands in Pharma & Medtech companies - Expert Meeting in Basel | Wednesday 27. September 2017, 3 pm to 7pm

Principles of agile project methods like “Welcome changing requirements, even late in development” and “Deliver working software frequently” have strikingly proven their benefits over classic project management methods and, in times of globalization, are becoming more and more relevant far beyond IT-projects. Nevertheless using these methods in regulated business environments inevitably results in conflicts with common CSV procedures, as regulations and inspectors still expect documentation according to classic waterfall models as an documented evidence that systems are under control. The actual question is no longer if we need agile methods but how to bridge the gap between two worlds/convictions/beliefs! ...

Excerpt from our list of successful projects

The right information at the right time in the right place – this is the basis for operational, tactical and strategic decisions that ensure competitiveness. Our clients, among whom are leading companies of the Automotive, of Financial Services, of Insurance or Life Science and Healthcare Industries as well as the Public Sector also are aware of this.

Hans Zehetmaier, chairman of the board of directors and co-founder of msg systems ag, accepted the Bavarian award for mid-sized companies for the fifth time now. The award was presented by Bavaria’s Secretary of Commerce, Ilse Aigner, at the Schleissheim Palace near Munich.

The Bavarian State Ministry of Economic Affairs and Media, Energy and Technology bestows the award each year in recognition of excellent growth in both revenue and employee figures. “msg systems ag is an extremely successful company,” Ilse Aigner explains. “By digitizing business processes, offering intelligent IT and industry solutions, as well as through comprehensive consulting, msg systems ag is making a decisive contribution to helping many companies in the Free State of Bavaria realize digitalization across a wide variety of industries, while also providing highly-skilled employment opportunities.” ...

msg.MPSS – das Meta Planungs- und Simulationssystem für die integrierte Unternehmenssteuerung

Mit msg.MPSS bietet msg ein leistungsstarkes Werkzeug für das Corporate Performance Management. Mit der unternehmensweit einheitlichen Plattform können alle Planungs- und Reportingprozesse gebündelt sowie schnell und sicher durchgeführt werden.

Stetig steigender Kostendruck sowie eine wachsende Zahl gesetzlicher (HGB / IFRS, BilMoG, VAG) und regulatorischer (Solvency II, FATCA, Rating) Vorgaben stellen Unternehmen und Versicherer vor erhebliche Herausforderungen. Um diese zu meistern, müssen die Finanz- und Controllingbereiche der Unternehmen so effektiv und effizient wie möglich arbeiten. Dies setzt eine konsistente Datenbasis für Analysen, Planung und Reporting voraus. Da die Finanz- und Controllingabteilungen in vielen Unternehmen unabhängig voneinander gewachsen sind, fehlt häufig eine solche Datenbasis. Nicht vergleichbare Kennzahlen und unterschiedliche Berichtswege führen zu einem hohen manuellen Aufwand bei der Zusammenführung und der Auswertung der Informationen. Oft erschwert zudem eine fehlende Historisierung von Planungsdetails die spätere Validierung der Planung und die Analyse auftretender Planabweichungen. ...

msg und Software AG vertreiben ab sofort die gemeinsame Lösung „Insurance Performance Ready“

Das IT-Beratungs- und Systemintegrationsunternehmen msg und das IT-Unternehmen Software AG haben gemeinsam eine neue Lösung entwickelt. Diese richtet sich an Erst- und Rückversicherer und ist ab sofort unter dem Namen „Insurance Perfor-mance Ready“ verfügbar. Unternehmen können damit die Digitalisierung umsetzen, indem sie ihre Geschäftsprozesse und IT harmonisieren, Implementierungen beschleunigen und die Quali-tät ihrer Abläufe verbessern.

Neue Lösung zur Meisterung der Digitalisierung
Ein Partnervertrag zwischen msg und der Software AG zur Entwicklung der Lösung besteht seit 2015. Der neue Ansatz soll Versicherern Transparenz und Interaktion bieten sowie moderne Oberflächen, bereichsübergreifende Prozessautomatisierung und eine systematische Auswertung des Marktumfeldes. ...

msg and Software AG now selling joint “Insurance Performance Ready” solution

The msg IT consulting and system integration company and the Software AG IT company have developed a new joint solution. The solution specifically addresses the needs of primary insurers and reinsurers and is now available under the name “Insurance Performance Ready”. Companies can use the solution to realize digitalization by harmonizing their business processes and IT, accelerating implementation and improving the quality of their workflows.

New Solution for Mastering Digitalization
A partner agreement for the development of the software has been in place between msg and Software AG since 2015. The new approach should offer insurers transparency and enable interaction, as well as provide them with modern interfaces, interdepartmental process automation and systematic analyses of the market environment. ...

Autor: Prof. Dr. Konrad Wimmer

Quelle: die bank 7/2016

Die Richtlinie 2014/17/EU des Europäischen Parlaments und des Rats über Wohnimmobilienkreditverträge für Verbraucher ist nunmehr in nationales Recht umgesetzt. Im Zug der dadurch notwendigen Rechtsanpassungen wurden auch die bestehenden Regelungen zur Berechnung des effektiven Jahreszinses der Kreditgeschäfte angepasst, die unter die Preisangabenverordnung (PAngV) fallen. Künftig wird durchgängig der Verbraucherbegriff gemäß § 13 BGB verwendet. Entsprechend wird der bisherige Begriff "Kredit" durch "Verbraucherdarlehen" ersetzt; gleiches gilt für den Begriff "Kreditgeber", der durch "Darlehensgeber" ersetzt wird. Im Artikel werden die wesentlichen Modifikationen vorgestellt.

Trump´s Reorganization of the FDA

Trump‘s new administration now has a new FDA commissioner, Scott Gottlieb, and he already has taken a first step in restructuring the agency. The ORA (Office of Regulatory Affairs) was geographically decentralized, with most enforcement originating in the regional offices, as is quite evident from the source of Warning Letters. Regulatory enforcement should become more centralized and product-directed, as explained in this recent press release. This could have side-effects of more attention to global players, and more divergence between drugs and medical devices regarding GMP enforcement of common themes like data integrity. ...

Autor: Erik Benedetto

Quelle: NEWS 02/2017

Nachdem in der NEWS 01/2017 der Konflikt zwischen Softwareentwicklung und Betrieb sowie Losungsmoglichkeiten dieses relevanten Themas untersucht wurden, legt dieser Artikel den Fokus auf die Begriffe DevOps, Continuous Integration, Continuous Delivery und Continuous Deployment und die Bausteine einer kontinuierlichen Delivery Pipeline.

Autoren: Dieter Ebhart, Michael Gwinner, Alexander Hick, Gagik Mayilyan

Quelle: NEWS 02/2017

„Was man nicht misst, das kann man nicht steuern“.

Dieses Zitat von Peter Drucker, einem Pionier der modernen Managementlehre, lässt sich auch auf die Softwareentwicklung übertragen. Um den Gesamtaufwand eines Projektes zu ermitteln, gibt es prinzipiell zwei Möglichkeiten: ...

Autoren: Rita Hennig & Mathis Manz

Quelle: NEWS 02/2017

Im ersten Teil der Artikelreihe uber BI-Architekturen der Zukunft haben wir die Dauerbrenner-Themen (Near-)Realtime und Analytic Excellence beleuchtet. Doch es gibt noch mehr Aspekte und Ideen, um die Möglichkeiten der klassischen Drei-Schichten-Data-Warehouse-Architektur zu erweitern.

Digital excellence a key challenge / New innovation labs drive digital transformation 

The msg group grew its revenue yet again in 2016, recording the highest revenue development in the history of the company at 812 million euro. Annual revenue in 2015 was still just about 727 million euro. After experiencing above-average growth this last year, the company now aims to achieve even more significant revenue growth this year, with plans to increase its numbers by about 11 percent. They also plan on hiring around the same number of new employees as they did in 2016. In 2016, msg managed to hire more than 1,000 new employees at their global locations in a single year, despite the shortage of experts and trained staff the era of digitalization has created. They intend to sustain that growth over the next few years as well. 2017 saw msg being recognized as a “Great Place to Work” for the second time. ...

Digital Excellence – The Key to Success for Insurance Providers

Two years ago at inscom 2014, we spoke about digital transformation as an innovation driver in the insurance sector. Today we see that the pace of digitalization in the industry has picked up enormously, powered by new technologies that help insurance providers detect potential early on and take targeted action on it. Analytics, the Internet of Things (IoT) and artificial intelligence are making the necessary technology available. What’s more, they’re on the verge of a quantum leap ...

Bis zum 25. Mai 2018 müssen Unternehmen in der EU die neuen Datenschutzregeln umgesetzt haben.

In einem Jahr, am 25. Mai 2018, wird die vieldiskutierte Datenschutz-Grundverordnung (DSGVO) nationales Recht in den europäischen Mitgliedsländern. „Für Unternehmen empfiehlt es sich, die neuen Regeln zeitnah anzugehen“, sagt Markus Mergle, IT-Consultant bei msg.

Rechte der betroffenen Personen werden gestärkt
Ein Bestandteil der Datenschutz-Grundverordnung ist das „Recht auf Vergessenwerden“. Darauf beziehen können sich alle Personen, die von der Datenverarbeitung betroffen sind. Für die Unternehmen erweitern sich damit ihre Löschverpflichtungen. Darüber hinaus wurde ein neues Recht auf Datenportabilität geschaffen. Dieses betrifft zum Beispiel die Mitnahme der Daten zu einem neuen Provider. Ebenfalls neu ist die Datenschutz-Folgenabschätzung. Hier muss in Hinblick auf personenbezogene Daten das Risiko bei der Verarbeitung ermittelt werden, von der Eintrittswahrscheinlichkeit bis hin zur potenziellen Schwere eines Schadens für die Rechte und Freiheiten natürlicher Personen. ...

“Compliance Challenges for a Global Industry”

J. Famulare, former FDA staffer and ISPE chairman, used this title for the recent ISPE Cover Story. With the pending decline of FDA influence, via a decline in foreign inspections and the resulting loss of transparency through public information, like Warning Letters, it will certainly be a challenge to maintain global rules for a global industry. There is hope that the voluntary PIC/S organization of regulatory authorities will take up the baton. Launched in Europe, it is truly international now, with 19 of the 24 countries in the Asia Pacific region included as members.

However, Famulare acknowledges that one cannot expect the Western concept of GMP to be simply copied in the East. An Asian-light GMP has not yet been publicized, but different quality and price levels for the same product have been created in the emerging Asian markets. Famulare states that some firms in “emerging markets” are producing a drug as an export version with high quality, as well as a domestic version of the same drug for a fraction of the price, with presumably less GMP. Practically, we have a global industry confronted with sequestered markets. ...

Achieving this the company has successfully participated in the “Great Place to Work” competition for the second time in 2017

Six companies from the msg group were recognized as “Bavaria’s Best Employers 2017” by the “Great Place to Work”® institute, which hosted the state-wide competition in Bavaria. The award follows yet another quality seal the company earned earlier in the year: this year, msg systems was also named a “Great Place to Work” in the ITC industry, as they were in 2014. Above all, employees rated the team spirit and fairness at msg as being “very good”. More than 90 percent praised the work environment as well.

The following companies from the msg group were recognized by the Bavarian competition: msg systems ag, msgGillardon AG, msg services ag, msg DAVID GmbH, m3 management consulting GmbH and msg industry advisors ag. ...

Regulatory requirements for banks have become so complex it is nearly impossible to maintain a clear overview. The regulations of BCBS 239 and the new own funds regulations are just two examples. To help financial institutes master these challenges, msg and Fiducia & GAD began working together in 2016 to develop a new platform. The advanced risk and return management platform enables reports based on consistent data and methods, as well as transparent data flows and calculation bases. Furthermore, processes have been optimized and modern operating concepts integrated.

Maybe it shouldn´t be surprising that this almost dead initiative came back to life. It was listed as an “important priority” in CDER´s 2016 Priorities paper, but the initiative is as old as this century. The FDA press release provides some of the history, and it is evident that the Obama administration reactivated this latest round of negotiations. The Trump administration also needs to contain costs, and the mutual recognition of inspections avoids the need for foreign inspections. Furthermore, the FDA is now under a hiring freeze, (according to Trump).

Interestingly, this MRA will not apply to the UK, and both parties have the option to exclude a particular country or agency from the agreement. This is in line with Trump´s nationalistic approach. The MRA also applies only to CDER, which means it does not cover medical devices, blood products, and other specialities. Still, for drug or API manufacturers in the EU, the pressure will soon be off, (target Nov. 2017), at least in terms of Warning Letters or Import Bans. The The EU needs such an advantage now, more than ever. ...

Company holds top position in industry’s “Great Place to Work” rankings in 2017.

msg systems, along with other companies in the msg group, was once again recognized as an attractive employer by the industry competition for “Best Employers in the ITC 2017”. The IT consulting and system integration company is among the 65 best ITC employers in Germany and currently holds second place in the rankings of companies with 1,000 employees or more. Team spirit and fairness were rated especially well by employees. 91 percent praised the friendly environment and 89 percent feel at home in the company. msg systems began gaining recognition as a “Great Place to Work” back in 2014.

The following companies in the msg group were distinguished as the “Best Employers in the ITC 2017”: msg systems ag, msgGillardon AG, msg services ag, msg DAVID GmbH, m3 management consulting GmbH and msg industry advisors ag. ...

The partnership’s main focus is on tailored qualification concepts and practice-oriented further education.

2017. The consultancy msg industry advisors ag and the Bevermann Group are now in a position to offer their customers innovative und tailored solutions for professional further education in an alliance in the area of training & qualification. Bevermann Academy thus takes over msg advisors’ complete training & qualification portfolio. Both companies collaborate exclusively both in terms of content as well as in the implementation of qualification programmes. In this connection, they use the available synergies and further develop key offers – for example e-learning with current main focus points such as digital transformation, GxP, master data management etc. ...

Deregulation

Donald Trump used the FDA as an example of overregulation in his recent speech to Congress. The point taken was that new break-through medicines should not languish in a long approval process. Generalizing, he stated that per executive order under his administration, a new regulation will not be implemented unless it replaces 2 existing regulations. The relevant Code of Federal Regulations for the FDA, (Title 21) has moderately grown in the last 20 years, but compliance issues have grown dramatically with the proliferation of guidelines to these regulations. A significant decline in enforcement can only be expected if the FDA must reduce staffing. When Trump uses the FDA as an example, that may be in the cards. The latest Mutual Recognizion Agreement between US and EU which enables utilization of each others GMP inspections of pharmaceutical manufacturing facilities might be key to lowering inspection costs and still assure inspections “in other parts of the world where there may be greater risk” (FDA News Release, March 2, 2017). ...

First new customer now relies on “SAP Meat Management by msg” for their multi-site process management Munich,

February 21, 2017 – SAP SE and msg systems ag welcome their first new cus-tomer, Brazilian food group C. Vale Cooperative Agroindustrial. The group has chosen the “SAP Meat Management by msg” industry solution for their business. msg and SAP just re-cently signed a reseller agreement for the meat management solution last fall. The solution has been on SAP’s price list ever since and is being sold internationally by SAP.

“SAP Meat Management by msg” – a unique and versatile solution ...

FDA´s Changing Focus

The FDA was quite busy in the final days of the Obama administration as seen in the interesting Warning Letters posted in January. Under the Trump administration there is already a new acting Commissioner, but he has not stated what the new focus of the FDA should be. Besides protecting the public, it is obvious that it tries to ensure that the government is not held liable for injurious behavior in the private sector. With its recent globalized approach to enforcement, one could expect that it could be employed to protect the domestic manufacturing sector. In the past, domestic manufacturers had more to fear from the FDA than offshore producers.

Final GMP Guidance on Combination Products

Reducing the regulatory burden may not have had priority, which might explain why it took 4 years to provide final guidance on this subject after the FDA issued its regulation of combination products. ...

Autoren: Rita Hennig & Mathis Manz

Quelle: NEWS 01/2017

Risikoreports erhalten Sie täglich im Batchbetrieb. Reicht Ihnen das? Denn: Die Zukunft sieht anders aus, die Welt verändert sich im Sekundentakt: Hier übernehmen Terroristen die Kontrolle über ein Ölfeld, dort wird Land X im Rating abgestuft und wie lange hält die Immobilienblase noch? Glücklich, wer dabei den Überblick behält.

Autor: Erik Benedetto

Quelle: NEWS 01/2017

Software wird heute zumeist agil entwickelt. Was noch vor wenigen Jahren als neue Vorgehensweise galt, ist heute ein De-facto-Standard in allen Branchen und für alle Unternehmensgrößen. Der Wunsch nach Geschwindigkeit, nach schnellen Ergebnissen in kurzen Sprints hat es ermöglicht, dass innerhalb eines kurzen Zeitraums agile Methoden die Softwareentwicklung substanziell verändert haben. Seit einiger Zeit geistert nun ein Begriff durch die Fachliteratur, der das Potenzial hat, die gesamte Prozesskette zu verändern – und zwar inhaltlich, strukturell und technisch: DevOps.

Autor: Dennis Bayer

Quelle: NEWS 01/2017

In Zeiten hoher Liquiditätsspreads sind Kundengelder in Form von Sicht- und Spareinlagen für Banken eine nicht zu unterschätzende Ertrags- und Refinanzierungsquelle. Um diese Gelder gewinnbringend zu nutzen, ist eine Abbildungsmethodik notwendig, die das variable Geschäft transparent und konsistent in die Zinsbuchsteuerung integriert. In diesem Beitrag stellen wir – aufbauend auf der Methode der gleitenden Durchschnitte und Erkenntnissen aus der Portfoliooptimierung – das Modell der risikoadjustierten Margenoptimierung vor. Außerdem zeigen wir auf, wie ein optimales Mischungsverhältnis bestimmt werden kann, das überproportional mehr Ertragschancen im Vergleich zum Risiko ermöglicht.

Validation – Lost in the Woods?

The FDA concept of validation began with the recognition, that quality control is sometimes insufficient to detect and reject a critical defect, such as microbial contamination in a parenteral. Absolute methods of confirming sterilization required “destructive” testing, i.e. rendering the sample unfit for sale or use, and statistics had to be resorted to, in order to estimate the sterility of the production lot. Steam sterilization processes were among the first to require validation, and the concept of “overkill” was given to a process which reduced by 12 logs the potential concentration of the most thermally resistant bacterium known at the time. “Overkill” applied because any contamination potentially present was not so thermally resistant and not so extensive.

Once the validation concept was established, it was extended to other processes in which a defect would be difficult to detect, but potentially unacceptable. Particularly, computers came under question, because software defects can almost never be excluded as a possibility. Most such defects can be tolerated, i.e. compensated for, but the ethereal wish for perfection, or “overkill” in assurance, required validation. Interestingly, simple computer systems were recognized to behave deterministically, and statistics has not played a major role in computer validation. ...

Hochperformante Replikationsmethoden und Informationszugriffe in Echtzeit

Durch aktuelle Entwicklungen wie Big Data und Digitalisierung wächst die Notwendigkeit, Massendaten flexibel und in Echtzeit zu analysieren und zu integrieren. Sowohl bei der Entwicklung, der Produktion oder im Vertrieb – der Faktor Zeit spielt eine entscheidende Rolle. Je schneller Unternehmen Daten auswerten und somit auf Veränderungen in der Unternehmensumwelt reagieren können, desto größer ihr Vorteil am Markt. Mit SAP HANA Data Provisioning steht dem Management eine innovative Technologie zur Verfügung, mit der strukturierte Informationen zur Entscheidungsfindung effizient beschafft und schnell analysiert werden können.

Weil Geschwindigkeit Trumpf ist – Business in Echtzeit Möglichkeiten der Datenbereitstellung in SAP HANA Die SAP HANA Data-Provisioning-Methoden bietet Unternehmen eine robuste, komfortable und einfach zu bedienende Infrastruktur zur Datenintegration. Sie ermöglicht Business in Echtzeit, das heißt, Änderungen in Datenbanken oder Systemen werden in wenigen Sekunden im HANA-System auswertbar registriert. So haben Analysten und Entscheidungsträger jederzeit, topaktuell und an der richtigen Stelle Zugriff auf ihre relevanten Geschäftsdaten. Mit Hilfe effizienter Tools können Daten aus verschiedensten Quellen in SAP HANA repliziert werden – die geeignete Methode ergibt sich dabei ganz individuell je nach Einsatzszenario und vorhandener IT-Infrastruktur. Auch Kombinationen mehrerer Werkzeuge sind möglich…

Globalization: Still Progressing?

Several subjects were presented in the newsletters of this past year, which reflect a progressive globalization of the business environment for firms involved in health care:

• Drug Tracking and Tracing (ISO Standard)
• Data Integrity Guidelines (similar interpretations)
• International Medical Device Regulators Forum

However, some subjects indicate a trend of differentiation or even isolation of regional markets:

• Pharmacy Compounding (a thriving business in the USA)
• 21st Century Cures – the US and the EU have separate agendas, i.e. national interests
• EU Regulation for the protection of personal data (not supported in the US) ...

Globalization of the Medical Device Market

Starting in 2011, the International Medical Device Regulators Forum (IMDRF) has been driving globalization further than most political or economic organizations have achieved. The IMDRF includes in its membership representation from almost all significant markets for medical devices, (including Russia, but excepting India). The FDA has devoted a website to its activities, but basically defers in most cases to the IMDRF web site for content. There is no counterpart which appears to measure up to the scope of the IMDRF in the drug industry. It is a voluntary organization like GAMP, but formed directly by the regulators of the industry.

SAMDs (Software as a Medical Device)

One of the first activities of the IMDRF was the regulation of SAMDs. Key definitions were formulated in 2013 in the final N10 Guide. The FDA recently posted a draft clinical evaluation guide for SAMDs, (which is not yet available on the IMDRF site). ...

ISPE GAMP Data Integrity Europe Conference

During the two-day conference in Copenhagen earlier this month participants from GMP / GLP / GCP businesses, consultancies, health authorities and universities discussed several aspects of the hot topic ‘Data Integrity’. There was common agreement in seeing Data Integrity as a change of focus within the pharmaceutical quality management, rather than as a new topic. During the opening talk by D. Churchward (Expert GMP Inspector, MHRA) it was pointed out that emphasis should not only be put on IT systems but should first of all be put on the process and the holistic understanding of the data life cycle. Later talks focused on the investigation of Data Integrity incidents, issues with outsourcing, Data Integrity in Clinical Trials and many more. ...

Internet of Things – Beratung aus einer Hand

Erfolgreiche Umsetzung von IoT-Anwendungsfällen

Das Internet of Things (IoT) vernetzt theoretisch alles – Objekte, IT-Systeme, Sensoren, Menschen. Verarbeitungsgeschwindigkeit, Datenvolumen, Datenvielfalt steigen, die Komplexität der IT-Systeme aber auch. Die Konsequenzen sind höhere Antwortzeiten, unzureichende Qualität und steigende Kosten. Entscheidend sind jetzt die richtige Platzierung und Anpassung der geeigneten Technologien und der Aufbau von Experten-Know-how. Dabei unterstützen wir Sie umfassend. Mit Kompetenz, branchenübergreifender Expertise und erfolgreichen Referenzmodellen. Denn nur mit passgenauen, unternehmensspezifischen IoT-Lösungen agieren Sie erfolgreich in einem dynamischen Markt und heben die Potentiale aus verschiedenen Anwendungsfällen. ...

Internet of Things als Wegbereiter für die On-Demand-Economy

Die On-Demand-Economy verändert die Dienstleistungsbranche und Vorreiter wie myTaxi und Uber zeigen, wie es gehen kann: Ein Klick in der Taxi-App und schon findet das Taxi den Kunden anhand von GPSKoordinaten. Dieser kann derweil die Annäherung auf einer Karte in der App verfolgen. Und wenn bereits ein Zahlungsmittel hinterlegt ist, kann er mit einem weiteren Klick in der App direkt bezahlen. Services und Dienstleistungen sind perfekt aufeinander abgestimmt und werden ohne Zeitverzögerung erbracht. Möglich wird das durch das Internet of Things (IoT), das Objekte wie Smartphones, Wearables oder Tablet-PCs mit Sensoren (wie GPS oder iBeacon) ausstattet und über das Internet vernetzt. ...

IoT und On-Demand-Economy werden in Zukunft unser Leben verändern: Ein Babysitter kommt auf Knopfdruck, das Essen in der Mittagspause sowieso und die Einkaufsliste wird vom smarten Kühlschrank per Push-Nachricht auf das Smartphone seines Besitzers geschickt, Liefer- und Bezahlservice inklusive. Ganz klar: Die On-Demand Economy bietet durch die schnelle Bereitstellung von Services an jedem Ort und zu jeder Zeit eine gewaltige Gewinnperspektive. Herkömmliche Serviceanbieter stehen nun vor der Herausforderung, diese Chancen auch für ihr Geschäftsmodell zu nutzen und ihre Kunden durch maßgeschneiderte Angebote zu binden...

Novartis: Delivering Positive Patient Outcomes

Novartis has taken a strategy of moving the ball forward in the game of compliance, by pricing its drugs on the basis of positive patient outcomes. Rather than focusing on AMPs (average manufacturing prices), ASPs (average sales prices), and settling for low margins, it has negotiated pay-for-outcome agreements with US health insurance companies. Drug companies have been forced to provide post-marketing studies in the past years to provide evidence of safety. Now, Novartis has gone a step further to its own advantage by generating evidence of efficacy, in order to justify pricing. It shares now the risk of poor performance, and has to accept reduced pricing if the drug does not perform as expected. Here is the ISPE Novartis blog on the approach, which is sure to shake up the industry. ...

Kompetentes Projektcoaching kann die Erfolgschancen von IT-Projekten in der öffentlichen Verwaltung erheblich verbessern. Dieser Artikel zeigt, wie es geht.

Elb-Philharmonie, Stuttgart 21 und der neue Berliner Flughafen sind markante Projekte der öffentlichen Verwaltung, die sofort präsent sind, wenn von aus dem Ruder gelaufenen Großprojekten die Rede ist. Doch es gibt weitaus mehr Negativbeispiele. Dass sie nur selten öffentliche Beachtung finden, liegt daran, dass die entstandenen Schäden geringer ausfallen oder, wie meist bei IT-Projekten, nicht in der Öffentlichkeit sichtbar sind.

Die Ursachen sind jedoch dieselben:Unrealistische, oft zu optimistische Kostenansätze in der Wirtschaftlichkeitsbetrachtung (WiBe) in Kombination mit

• zu wenig Zeit für eine gründliche Anforderungsanalyse und den Systementwurf,
• einem schlechten Stakeholder-Management und
• fehlendem oder unzureichendem Change-Management ...

Autoren: Dennis Bayer & Stefanie Wolz

Quelle: NEWS 03/2016

Seit Beginn der Finanzmarktkrise beobachten viele Kreditinstitute starke Volumenzuwächse in variabel verzinsten Passivprodukten. Hiervon betroffen sind insbesondere Sicht- und Spareinlagen.

Original Records and True Copies

The economic pressure to go paperless has always been stymied by uncertainties regarding the disposition of paper records, which have been scanned or converted to PDF Files. Keep them just in case the copy is in doubt, or destroy them per company policy? With the recent guidances regarding Data Integrity, (see past issues), this uncertainty unfortunately remains, because there are nuances involved. In the MHRA guidance, a “static” record is simply paper or a scan of it, whereas a “dynamic” record is electronic and is more than just a display of information. When an electronic record is printed out and signed, the printout is often not a true copy and signing it just complicates the issue. If the record contains content which is not displayed in the printout, which can be as simple as a hyperlink, then the printout is not a true copy of the record, and signatures do not necessarily apply to the electronic record. ...

Warning Letters 2016

The FDA finally created a search page for WLs in 2016, which already has +260 entries. Extrapolated and compared to previous years, this number is not out of line. About half of the WLs concern the healthcare industry. There is a notable difference in the details, when comparing 10 years back. The majority of these WLs do not concern the “classical” manufacturing industries for medical devices and drugs. Only 17 WLs to date concern drug or API manufacturing, but 57 address nutraceuticals or unapproved trend drugs, and 25 are directed to compounding pharmacies. These are domestic issues, whereas “classical” manufacturing is global. In this grouping (17 drug & 21 medical devices), 15 WLs go to foreign entities. ...

Viruses, worms, Trojan horses, spyware, careless handling of data or traditional data theft; the threats to information security are endless.

The Information Security division at msg is a comprehensive team of experts that assists companies in the development and implementation of suitable security solutions and provides individual consulting and extensive support throughout the entire process.

Information security has become essential for companies today. Cybercrime is on the rise. The growing number of mobile devices, increased usage of social media, as well as developments such as cloud computing and big data are constantly introducing new threats and creating the need for effective protection. Hackers are not limiting their focus to major international corporations either; even mid-sized companies are becoming a more common victim of industrial espionage. Worse yet, they not only suffer espionage by outsiders, but by their own employees as well. …

Effective security and vulnerability analyses based on penetration tests and IT security audits

IT attacks can be expensive for your company: production or service downtime, loss of customer data and industrial espionage do not just mean monetary burdens, but the loss of your good reputation as well. Thus, there is no way around effective security measures. Our experts examine whether your current measures are sufficient. We use penetration tests or security audits and give you concrete recommendations on how to optimize your information security.

Tailored Penetration Tests Individual penetration tests have proven to be an effective tool in the targeted analysis of vulnerabilities, whether for security evaluations or for preventative measures to protect Web applications, software and IT infrastructures. Your individual requirements serve as the benchmark for our tests. Even during the early quotation phase, we are working with you to define criteria such as scope, aggressiveness, technology, type of tests (black or white box test), and many other general parameters. …

Data Integrity 2016 (Part 2)

In the last issue the new draft FDA Guide on Data Integrity was reviewed and found to be a clear case of increasing regulatory expectations upon electronic recordkeeping. Still, it is not out of line with GxP expectations in the EU via Annex 11. In this issue, the recently released MHRA Guide on the same subject will be reviewed and compared to the FDA standpoint. Keep in mind though that the MHRA does not speak for the European Medicines Agency, as it is a UK agency, and we know how unified Europe is. Perhaps to emphasize the EU´s much smaller footprint in compliance enforcement, the MHRA Guide stresses, “manufacturers and analytical laboratories are not expected to implement a forensic approach to data checking on a routine basis”. What it doesn´t match in enforcement is certainly compensated for by it´s propensity to formulate expectations (e.g. 16 pages text vs. 9 text pages FDA). ...

Data Integrity is not a new issue, so why did the FDA issue Guidance this past April? The Warning Letters described in past issues of this newsletter often have poor data integrity, especially in connection with off-shore suppliers. But data integrity, i.e. “completeness, consistency, and accuracy of data”, was also a sore point in the past with paper records. Inspectors always wanted to see and review everything that they thought could be relevant. Today with integrated IT systems and unlimited data collection, “everything” is potentially beyond anyone’s ability to control, and integrated systems still need oversight. ...

Hermes, V-Modell XT, S-O-S-Methode oder Bundesvorgehensmodell – Projektmanagement für die öffentliche Verwaltung im Vergleich.

Erfolgreiche Projekte sind die Grundlage für erfolgreiche Änderungsprozesse. Um das Risiko des Scheiterns von Projekten zu minimieren, werden etablierte Projektmanagementmethoden (PM-Methoden) und Best Practices eingesetzt. Das garantiert zwar nicht den Projekterfolg, macht ihn aber um einiges wahrscheinlicher – und es schafft Transparenz und Nachvollziehbarkeit. Es haben sich verschiedene PM-Methoden mit signifikanter Verbreitung entwickelt, auch speziell für den öffentlichen Sektor. Interessant ebenfalls die Situation im deutschsprachigen Ausland: Denn auch die Schweiz und Österreich nutzen (eigene) standardisierte PM-Methoden. Dieser Artikel stellt die wichtigsten (das heißt die am meisten verbreiteten) Ansätze vor und vergleicht deren wesentliche Merkmale. ...

Eine zu große Anzahl gleichzeitig zu steuernder Projekte überfordert häufig Organisation und Mitarbeiter und führt zu unkoordinierten und schlechten Projektergebnissen. Projektportfolio- und Multiprojektmanagement ermitteln die „richtigen“ Projekte und verbessern die Fähigkeit einer Organisation, diese erfolgreich durchzuführen.

Die Anforderungen an die und die Komplexität der IT in der öffentlichen Verwaltung steigen. Ursachen sind neue Anforderungen seitens des Gesetzgebers, die schnell umgesetzt werden müssen, die schnelle Weiterentwicklung der IT-Technologien sowie die erhöhte Komplexität historisch gewachsener Organisationen, Infrastrukturen und Verfahren. Die 2007 gestartete Initiative „IT-Steuerung Bund“ sowie die 2015 gestartete „IT-Konsolidierung Bund“ sollen langfristig die Möglichkeiten der Bundes-IT verbessern, die Anforderungen der Fachbereiche zu erfüllen. ...

Serialization on Schedule?

It´s hard to say because its implementation is still on the horizon. Serialization of drug products and the associated 2D-barcodes in the US have the first deadline (for manufacturers) on Nov 2017, and the final date in the EU is Feb 2019. The EU issued unique identifier requirements in the form of a regulation, which introduces the technical problems to overcome.

An interesting EU requirement in the regulation is (7): “In order to have a negligible probability that a serial number can be guessed by falsifiers, the serial number should be generated according to specific randomisation rules.” Together with the requirement for uniqueness, i.e. “the combination of the product code and the serial number sequence should be unique to a given pack of a medicinal product until at least one year after the expiry date of that pack or five years after the product has been released for sale or distribution in accordance with Article 51(3) of Directive 2001/83/EC, whichever is the longer period” as well as (39), “no unique identifiers having the same product code and serial number should be present in the repositories system at the same time.” could result in some challenging algorithms and/or database designs. There is still time to work this out, but maybe not enough to implement it. ...

Eine zu große Anzahl gleichzeitig zu steuernder Projekte überfordert häufig Organisation und Mitarbeiter und führt zu unkoordinierten und schlechten Projektergebnissen. Projektportfolio- und Multiprojektmanagement ermitteln die „richtigen“ Projekte und verbessern die Fähigkeit einer Organisation, diese erfolgreich durchzuführen.

Die Anforderungen an die und die Komplexität der IT in der öffentlichen Verwaltung steigen. Ursachen sind neue Anforderungen seitens des Gesetzgebers, die schnell umgesetzt werden müssen, die schnelle Weiterentwicklung der IT-Technologien sowie die erhöhte Komplexität historisch gewachsener Organisationen, Infrastrukturen und Verfahren. Die 2007 gestartete Initiative „IT-Steuerung Bund“ sowie die 2015 gestartete „IT-Konsolidierung Bund“ sollen langfristig die Möglichkeiten der Bundes-IT verbessern, die Anforderungen der Fachbereiche zu erfüllen. ...

Breaking News

The recent FDA draft Guideline, “Postmarket Management of Cybersecurity in Medical Devices”, defines cybersecurity routine updates and patches as “updates or patches to a device to increase device security and/or remediate vulnerabilities associated with controlled risk and not to reduce a risk to health or correct a violation of the FD&C Act”. The recent legal battle between Apple and the FBI regarding cracking the iPhone of a dead terrorist has implications for how the healthcare sector manages such updates. Such updates can also be used to decrease device security by essentially disabling it. The IT industry is just starting to consider how this potential risk can be managed. ...

Steuerungscockpit Strategische Planung optimal begleiten

von Alexander Kregiel und Dr. Sven Heumann

Zum einen ist seit der Implementierung der Leitlinien zu gemeinsamen Verfahren und Methoden für den aufsichtlichen Überprüfungs- und Bewertungsprozess (SREP) vom Dezember 2014 die Notwendigkeit einer durchgängigen, nachvollziehbaren und aussagefähigen strategischen Planung in den Fokus gerückt. Zum anderen sind es unternehmerische Interessen wie die Sicherung der Ertragskraft, der Effektivität oder der Risikoeinschätzung, die im Rahmen der strategischen Unternehmensplanung betrachtet werden müssen.

Im Artikel „Bankplanung – aktuelle Anforderungen erfolgreich umsetzen“ wurde bereits beschrieben, welche aufsichtsrechtlichen Rahmenbedingungen zu beachten sind. Darüber hinaus wurde erläutert, wie Institute Bankplanung praktisch umsetzen können und welche wesentlichen Ziele mit der msgGillardon Lösung zur Bankplanung erfüllt werden können....

How is it possible to centralize, systematize and structure the product knowledge of your company in an easy way? Are you interested in an efficient administration of you product knowledge and do you want to distribute it well-controlled to the different users in your company?

Making use of product components

When you centralize your product knowledge in one place you can give it a new component oriented structure, thereby you win:

• Flexibility to build cafeteria-style products that allow your customer to make his own choice towards an optimal customized product that exactly covers his need of security.
• Speed in the meaning of time-to-market as you are faster in realizing product changes and variations based on the existing core products and therefore can react directly on market tendencies.
• Bundle-Products round up the facets of product enhancements the system offers as you can put together new products rapidly from existing product components by creating new variations and integrating them into a new sales product. By this also whitelabeled products are possible in the case another company bundles up its products (or coverages) with your product portfolio ...

Das stadtweite Testhandbuch der Landeshauptstadt München etabliert einen einheitlichen abteilungs- und dienstleisterübergreifenden Testprozess.

Die Landeshauptstadt München verfügt über die größte Stadtverwaltung Deutschlands und beschäftigt derzeit über 33.000 Mitarbeiter in zwölf Referaten und mehreren Eigenbetrieben. Aus den unterschiedlichen Aufgaben einer Stadtverwaltung resultieren höchst unterschiedliche Anforderungen an die städtische IT. Nachdem er viele Jahre durch die einzelnen IT-Abteilungen der Referate und Eigenbetriebe bedient wurde, hat der Münchner Stadtrat im Januar 2010 eine strategische Neuausrichtung der IT-Organisation beschlossen. Nun sollte die IT nach den Grundsätzen eines leistungsfähigen Konzerns gestaltet werden. Entsprechend der Kernkompetenzfokussierung (KKF) wurde das Drei-Häuser-Modell geschaffen, unterteilt in:

• die Hauptabteilung IT-Strategie, IT-Steuerung & IT-Controlling im Direktorium (STRAC),
• die dezentralen IT-Abteilungen der einzelnen Referate und Eigenbetriebe – die sogenannten dIKAs (dezentrales Informations-, Kommunikations- und Anforderungsmanagement) sowie
• den neuen zentralen städtischen IT-Dienstleister it@M. ...

Die Digitale Transformation ist in vollem Gange. Unternehmen, die sich ihr nicht stellen, werden mittel- bis langfristig durch Quereinsteiger und digitalisierte Konkurrenten verdrängt werden. Wer sich ihr jedoch stellt, ebnet für sich den Weg, auch künftig im Wettbewerb zu bestehen und möglicherweise neue Geschäftsfelder zu erschließen. Eine optimale Ausrichtung auf die Digitale Transformation ist nicht einfach zu erreichen: Zum einen muss in den Unternehmen durchgängig das Bewusstsein für die Digitale Transformation vorhanden sein, angefangen beim obersten Management, das dieses vorleben und einfordern muss, und zum anderen müssen die Unternehmen ihre eigene Digitale Reife kennen. Wichtigster Treiber für die Digitale Transformation ist die Customer Experience, denn das Kundenerlebnis ist heute das wichtigsteD ifferenzierungsmerkmal für Produkte und Unternehmen. Daher ist ein Customer Experience Management die Basis für die Digitale Transformation. Die Customer Experience wirkt auf allen Ebenen der Digitalen Transformation und erfordert ein radikales Umdenken ...

IT-Dienstleistungszentren in der öffentlichen Verwaltung

Seit Jahren befindet sich die öffentliche Verwaltung in einem wachsenden Spannungsfeld zwischen knapper werdenden Ressourcen aufgrund sinken­der Budgets, demografischem Wandel und steigenden Anforderungen an Qualität und Verfügbarkeit der Verwaltungsleistungen. In dieser Situation kommt der IT der öffentlichen Verwaltung eine besondere Rolle zu: Denn da die Anforderungen an Prozesseffizienz, Verfügbarkeit, Kundenservice und IT-Sicherheit rasant zunehmen, bietet die Digitalisierung von Verwaltungsab­läufen ein immenses Potenzial. Ein Beitrag zur Lösung dieser Herausforde­rungen ist die Konsolidierung der IT-Strukturen in IT-Dienstleistungszentren (IT-DLZ) der öffentlichen Verwaltung.

Für die vorliegende Studie haben wir im Frühjahr 2015 insgesamt 111 IT-Verantwortliche aus Behörden des Bundes, der Länder und ausgewähl­ter Großstädte befragt. Die Befragung der Behörden als Bedarfsträger für IT-Dienstleistungen wurde ergänzt durch Expertengespräche mit Vertretern von Ministerien, nachgelagerten Behörden, Verbänden und IT-Dienstleis­tungszentren ...

Autoren: Thomas Gentner & Gerhard Hentschel

Quelle: NEWS 03/2015

Industrie 4.0, Internet der Dinge – Internet of Things, Continuous Integration, DevOps, Big Data – das alles sind Schlagwörter, mit denen sich auch die Finanzbranche mehr und mehr auseinandersetzen muss. Dennoch darf man bei all diesen neuen Herausforderungen die wesentlichen Dinge nicht aus dem Auge verlieren, wie zum Beispiel die Sicherstellung und die Weiterentwicklung der laufenden Applikationen. Und gerade die Bereitstellung von „Managed Services“ im Sinne von „Run the bank – change the bank“, die stabil und zuverlässig, aber auch wirtschaftlich, effektiv und effizient funktionieren müssen, gewinnt immer mehr an Bedeutung.

Veränderungen im Unternehmen bedeuten für alle Abteilungen Herausforderungen und viel Arbeit. Migrationen in neue Systeme oder in die Cloud sind hier der Klassiker, doch es gibt auch besondere und seltene Fälle, wie ein Carve-Out-Projekt. Nicht zuletzt für die IT bedeutet das Aufgaben, die für sie nicht alltäglich sind, etwa den Umbau bestehender IT-Infrastrukturen und eine Datenmigration unter Zeitdruck. Verkauft ein Technologiekonzern einen pharmazeutischen Geschäftsbereich, behält Teile davon jedoch im Unternehmen, wirft das arzneimittelrechtliche Fragen auf, die von Experten auf diesem Gebiet beantwortet werden sollten. So geschehen bei Heraeus in Hanau.

Das Edelmetall- und Technologieunternehmen Heraeus belegt mit weltweit rund 12.500 Mitarbeitern in mehr als 110 Gesellschaften eine führende Position weltweit. Allein 600 Mitarbeiter in Forschung und Entwicklung sorgen in 25 Entwicklungszentren für den innovativen Nachschub bei aktuell mehr als 5.200 Patenten. ...

Wenige Branchen sind so streng vom Gesetzgeber reguliert wie die pharmazeutische Industrie. Um alle gesetzlichen Vorgaben einzuhalten, benötigen Pharmaunternehmen wie Pfizer die richtigen Strategien, Prozesse und IT-Anwendungen. Pfizer setzt in Deutschland auf msg, um am Standort Karlsruhe die Prozesse zu implementieren, die die Einhaltung aller konzerninternen Anweisungen mit einem jährlichen Audit nachprüfbar garantieren. Das Ergebnis ist ein Compliance-Governance-Konzept, das optimal auf die Bedürfnisse des Standortes abgestimmt ist.

Pfizer ist eine der zwei größten pharmazeutischen Unternehmen der Welt und beschäftigt etwa 90.000 Mitarbeiter weltweit, davon 2.300 in Deutschland. 2014 erwirtschaftete Pfizer einen Umsatz von 49,6 Milliarden US-Dollar. ...

Ihre Projekte in besten Händen

Das Center of Competence Project Management Insurance von msg unterstützt Versicherungsunternehmen mit umfassender fachlicher, IT- und Projektmanagement-Kompetenz.

Ob es um das Management von Einzelprojekten oder Einzelprogrammen geht oder um die Gesamtsteuerung umfangreicher Projektportfolios: Das Team des Center of Competence Project Management (CoC PM) Insurance bietet Ihnen genau die Lösungen und Ressourcen, mit denen Sie Ihre Vorhaben effi zient, sicher und erfolgreich zum Abschluss bringen.

Um steigende Kundenerwartungen und immer neue regulatorische Vorgaben zu erfüllen, müssen Unternehmen ihre Projekte zielgerichtet und effi zient durchführen. Keine einfache Aufgabe, denn mit der zunehmenden Vernetzung und der Vielschichtigkeit der Themen steigen auch die Anforderungen an das Projektmanagement (PM). Um eine effektive Kooperation zwischen den Fachbereichen und der IT sicherzustellen, müssen Projektmanager immer komplexere Zusammenhänge verstehen und immer höhere tech - nische Anforderungen erfüllen. Eine weitere Herausforderung liegt in der erfolgreichen Verzahnung von Projektmanagement, IT und Prozessen. Nur so ist gewährleistet, dass Projekte sicher, effi zient sowie termin- und budgetgerecht abgeschlossen werden. ...

Mehrwert für Ihre Data-Warehouse und BI-Aktivitäten

Das Kompetenzcenter Microsoft Business Intelligence bietet umfassende Beratung und Lösungen im Microsoft DWH- und BI-Umfeld. Lösungen von Microsoft etablieren sich auch im Business-Intelligence (BI)-Umfeld zunehmend als Standard. Unser Kompetenzcenter Microsoft Business Intelligence ermöglicht Ihnen, sowohl die Vorteile der MicrosoftTechnologie zu nutzen als auch von unserer umfassenden BI-Expertise zu profitieren. ...

Agile Entwicklungsmethoden ermöglichen zunehmend auch in der öffentlichen Verwaltung transparente und leicht zu steuernde IT-Projekte. Bei geeigneter Vertragsgestaltung können Auftraggeber und Auftragnehmer gemeinsam schneller auf unvorhergesehene Veränderungen im Projektverlauf reagieren.

Agile Methoden zur Softwareentwicklung kommen zunehmend auch in der öffentlichen Verwaltung zum Einsatz, häufig sogar auf Wunsch des öffentlichen Auftraggebers. Im Gegensatz zur klassischen Vorgehensweise, bei der vor der Umsetzungsphase zunächst alle Anforderungen detailliert in einem umfassenden Lastenheft beschrieben werden, werden bei agilen Softwareprojekten die Anforderungen schrittweise erst im Projektverlauf entwickelt.

Die Vorteile agiler Methoden, also eine schnelle, flexible Entwicklung, bei der Kundenwünsche jederzeit berücksichtigt werden können, kommen insbesondere bei komplexen Projekten zum Tragen – das heißt bei Projekten, bei denen die fachlichen und technischen Anforderungen zu Beginn gar nicht vollständig beschrieben werden können oder bei denen im Projektverlauf Anforderungsänderungen zu erwarten sind. ...