Synopse zur Änderung an
Wertpapierinstituts-Prüfungsberichtsverordnung (WpIPrüfbV)

Erstellt am: 11.09.2026

Jetzt individuelle E-Mail Alerts einrichten

Zurück zur Übersicht

Die in dieser Synopse dargestellten Gesetzestexte basieren auf der vom Bundesamt für Justiz konsolidierten Fassung, welche auf gesetze-im-internet.de einsehbar ist. Diese Fassung der Gesetzestexte ist nicht die amtliche Fassung. Die amtliche Fassung ist im Bundesgesetzblatt einsehbar.

Bitte beachten Sie, dass die nachfolgend dargestellten Änderungen möglicherweise nicht auf einem Änderungsgesetz beruhen. Ab und an nimmt gesetze-im-internet.de auch redaktionelle Änderungen vor, z.B. nachträgliche Korrekturen, Anmerkungen, Ergänzungen etc. In diesem Fall beziehen sich die nachfolgenden Metainformationen auf die letzte Änderung auf Grundlage eines Änderungsgesetzes.

LawAlert befindet sich aktuell in einer frühen Testphase und Fehlfunktionen können nicht ausgeschlossen werden. Insbesondere können die von LawAlert erstellten Synopsen fehlerhaft sein, z.B. nicht vollständig, korrekt oder aktuell, da diese softwarebasiert aus Inhalten Dritter erstellt werden, ohne dass eine weitere redaktionelle oder inhaltliche Überprüfung durch LawAlert erfolgt. Auch können Änderungen oder Ausfälle der fremden Bezugsquellen zu Störungen bei LawAlert führen, ohne dass LawAlert hierauf Einfluss hat. Bitte verwenden Sie die Inhalte von LawAlert daher nur für Testzwecke. Sollten Ihnen Fehler auffällen, freuen wir uns über Ihr Feedback an hello@lawalert.de!

Für die vorliegende Synopse konnten keine Metainformationen vom Dokumentations- und Informationssystem für Parlamentsmaterialen (kurz DIP) ermittelt werden. Warum? Dies kann mehrere Gründe haben. Insbesondere beruht nicht jede Änderung im Bundesrecht auf einem im DIP hinterlegten Parlamentsvorgang, z.B. bei Änderungen von Verordnungen ist dies denkbar. Auch ist möglich, dass das DIP zum Zeitpunkt der Erstellung der Synopse noch nicht die aktuellen und für die Verknüpfung notwendigen Informationen hinterlegt hatte.

Möchten Sie mehr zu den Hintergründen unserer Metainformationen erfahren? Dann besuchen Sie doch unsere FAQ-Seite.

Abschnitt 3 - Aufsichtliche Vorgaben | Unterabschnitt 1 - Risikomanagement, Geschäftsorganisation und Handelsbuch
Jetzt kostenlos E-Mail Benachrichtigungen einrichten Rechtstext von gesetze-im-internet.de abrufen
(1) Der Prüfer hat die Angemessenheit und Zweckdienlichkeit der Regelungen für die Unternehmensführung nach § 41 des Wertpapierinstitutsgesetzes unter Berücksichtigung der Art, des Umfangs und der Komplexität der mit dem Geschäftsmodell verbundenen Risiken und der Art, des Umfangs und der Komplexität der tatsächlich getätigten Geschäfte des Wertpapierinstituts zu beurteilen. Dabei ist nach § 38 Absatz 1 des Wertpapierinstitutsgesetzes bei Kleinen Wertpapierinstituten nur auf Risiken für die Kunden und auf Liquiditätsrisiken nach § 45 Absatz 1 Satz 3 Nummer 1 und 4 des Wertpapierinstitutsgesetzes und bei Mittleren Wertpapierinstituten zusätzlich auf Risiken für den Markt und auf Risiken für das Wertpapierinstitut nach § 45 Absatz 1 Satz 3 Nummer 2 und 3 des Wertpapierinstitutsgesetzes einzugehen.
(2) Der Prüfer hat zu beurteilen, ob
1.
das Wertpapierinstitut über eine klare Organisationsstruktur mit klar bestimmten, transparenten und widerspruchsfreien Berichtslinien verfügt,
2.
die Regelungen, Strategien und Verfahren zur Ermittlung der Risikotragfähigkeit des Wertpapierinstituts eine vorsichtige Ermittlung der Risiken sowie der Risikodeckungspotenziale gewährleisten,
3.
die Verfahren zur Identifizierung, Steuerung, Überwachung und Meldung der Risiken, denen das Wertpapierinstitut ausgesetzt ist oder die das Wertpapierinstitut für andere darstellt, wirksam sind,
4.
die Innenrevision nach Artikel 24 der Delegierten Verordnung (EU) 2017/565 in einer den getätigten Geschäften angemessenen Weise eingerichtet ist und ihre Aufgaben wirksam wahrnimmt,
die Innenrevision nach Artikel 24 der Delegierten Verordnung (EU) 2017/565 der Kommission vom 25. April 2016 zur Ergänzung der Richtlinie 2014/65/EU des Europäischen Parlaments und des Rates in Bezug auf die organisatorischen Anforderungen an Wertpapierfirmen und die Bedingungen für die Ausübung ihrer Tätigkeit sowie in Bezug auf die Definition bestimmter Begriffe für die Zwecke der genannten Richtlinie (ABl. L 87 vom 31.3.2017, S. 1; L 246 vom 26.9.2017, S. 12; L 82 vom 26.3.2018, S. 18), die zuletzt durch die Delegierte Verordnung (EU) 2021/1254 (ABl. L 277 vom 2.8.2021, S. 6) geändert worden ist, in einer den getätigten Geschäften angemessenen Weise eingerichtet ist und ihre Aufgaben wirksam wahrnimmt,
5.
das interne Kontrollsystem angemessen, solide und wirksam ist und insbesondere über wirksame Risikomanagement- und Compliance-Funktionen verfügt,
6.
die Notfallplanung für die Systeme und Verfahren nach Artikel 21 Absatz 3 der Delegierten Verordnung (EU) 2017/565 angemessen und wirksam ist sowie
7.
die personelle Ausstattung und die Mittel für den Umgang mit den bedeutenden Risiken, denen das Wertpapierinstitut ausgesetzt ist, ausreichend sind.
(2) Der Prüfer hat zu beurteilen, ob
1.
das Wertpapierinstitut über eine klare Organisationsstruktur mit klar bestimmten, transparenten und widerspruchsfreien Berichtslinien verfügt,
2.
die Regelungen, Strategien und Verfahren zur Ermittlung der Risikotragfähigkeit des Wertpapierinstituts eine vorsichtige Ermittlung der Risiken sowie der Risikodeckungspotenziale gewährleisten,
3.
die Verfahren zur Identifizierung, Steuerung, Überwachung und Meldung der Risiken, denen das Wertpapierinstitut ausgesetzt ist oder die das Wertpapierinstitut für andere darstellt, wirksam sind,
4.
die Innenrevision nach Artikel 24 der Delegierten Verordnung (EU) 2017/565 in einer den getätigten Geschäften angemessenen Weise eingerichtet ist und ihre Aufgaben wirksam wahrnimmt,
die Innenrevision nach Artikel 24 der Delegierten Verordnung (EU) 2017/565 der Kommission vom 25. April 2016 zur Ergänzung der Richtlinie 2014/65/EU des Europäischen Parlaments und des Rates in Bezug auf die organisatorischen Anforderungen an Wertpapierfirmen und die Bedingungen für die Ausübung ihrer Tätigkeit sowie in Bezug auf die Definition bestimmter Begriffe für die Zwecke der genannten Richtlinie (ABl. L 87 vom 31.3.2017, S. 1; L 246 vom 26.9.2017, S. 12; L 82 vom 26.3.2018, S. 18), die zuletzt durch die Delegierte Verordnung (EU) 2021/1254 (ABl. L 277 vom 2.8.2021, S. 6) geändert worden ist, in einer den getätigten Geschäften angemessenen Weise eingerichtet ist und ihre Aufgaben wirksam wahrnimmt,
5.
das interne Kontrollsystem angemessen, solide und wirksam ist und insbesondere über wirksame Risikomanagement- und Compliance-Funktionen verfügt,
6.
die Notfallplanung für die Systeme und Verfahren nach Artikel 21 Absatz 3 der Delegierten Verordnung (EU) 2017/565 angemessen und wirksam ist sowie
7.
die personelle Ausstattung und die Mittel für den Umgang mit den bedeutenden Risiken, denen das Wertpapierinstitut ausgesetzt ist, ausreichend sind.
(3) Der Prüfer hat zu beurteilen, ob die Geschäftsleiter die Anforderungen nach § 20 Absatz 1 des Wertpapierinstitutsgesetzes erfüllen und die Anforderungen nach § 20 Absatz 3 und 4 des Wertpapierinstitutsgesetzes einhalten. Der Prüfer hat außerdem zu beurteilen, ob die Verwaltungs- oder Aufsichtsorgane die Vorgaben nach § 21 Absatz 1 und 2 des Wertpapierinstitutsgesetzes erfüllen und der Aufgabe nach § 21 Absatz 4 des Wertpapierinstitutsgesetzes wirksam nachkommen.
(4) Der Prüfer hat zu beurteilen, ob die Geschäftsleiter im Rahmen ihrer Gesamtverantwortung bei der Erfüllung ihrer Aufgaben nach § 43 Absatz 1 des Wertpapierinstitutsgesetzes nachgekommen sind und der Wahrnehmung ihrer Aufgaben nach § 43 Absatz 2 des Wertpapierinstitutsgesetzes ausreichend Zeit gewidmet haben.
(5) Der Prüfer hat zu beurteilen, ob die Strukturen des Wertpapierinstituts es seinem Verwaltungs- oder Aufsichtsorgan ermöglichen, seine Aufgaben ordnungsgemäß wahrzunehmen. Der Prüfer hat zu prüfen, ob ein Risiko- und ein Vergütungskontrollausschuss nach § 44 Absatz 3 Satz 1 des Wertpapierinstitutsgesetzes eingerichtet wurden. Sofern diese Ausschüsse nicht eingerichtet wurden, hat er zu beurteilen, ob einer der in § 44 Absatz 3 Satz 2 des Wertpapierinstitutsgesetzes genannten Gründe vorlag. Der Prüfer hat zudem zu beurteilen, ob für die Geschäftsleiter und die Mitglieder des Risikoausschusses ein ausreichender Zugang zu allen Informationen sichergestellt ist, die die Risiken betreffen, denen das Wertpapierinstitut ausgesetzt ist oder ausgesetzt sein könnte.

Abschnitt 3 - Aufsichtliche Vorgaben | Unterabschnitt 1 - Risikomanagement, Geschäftsorganisation und Handelsbuch
Jetzt kostenlos E-Mail Benachrichtigungen einrichten Rechtstext von gesetze-im-internet.de abrufen
(1) Der Prüfer hat im Rahmen Prüfungsbericht zusammenfassend über die Organisation der Beurteilung nach § 12 Absatz 2 Nummer 7 Informations- und Kommunikationstechnologie des Wertpapierinstituts und diejenigen Systeme der Informations- und Kommunikationstechnologie, die wesentliche Geschäftsprozesse des Instituts unterstützen oder aufsichtsrechtlich relevante Daten verarbeiten, zu berichten. Wesentliche Änderungen an diesen Systemen sowie die der Änderung dienenden Projekte sind im Prüfungsbericht darzustellen. Der Prüfer hat darzustellen, darzustellen und zu beurteilen, ob die organisatorischen, personellen und technischen Vorkehrungen zur Sicherstellung der Integrität, der Vertraulichkeit, der Authentizität und der Verfügbarkeit dieser Systeme der aufsichtlich relevanten Daten nach Artikel 21 Absatz 2 der Delegierten Verordnung (EU) 2017/565 angemessen sind und wirksam umgesetzt werden. Dabei hat Werden externe Ressourcen er der insbesondere Informations- und Kommunikationstechnologie eingesetzt, so erstrecken sich die vorgenannten Berichtspflichten auch auf den IT-Betrieb einzugehen. Im Rahmen der Beurteilung der Notfallplanung nach § 12 Absatz 2 Nummer 6 hat er insbesondere auf die diese Ressourcen. technischen und betrieblichen Verfahren bei einem Notfall einzugehen.
(1) Der Prüfer hat im Rahmen Prüfungsbericht zusammenfassend über die Organisation der Beurteilung nach § 12 Absatz 2 Nummer 7 Informations- und Kommunikationstechnologie des Wertpapierinstituts und diejenigen Systeme der Informations- und Kommunikationstechnologie, die wesentliche Geschäftsprozesse des Instituts unterstützen oder aufsichtsrechtlich relevante Daten verarbeiten, zu berichten. Wesentliche Änderungen an diesen Systemen sowie die der Änderung dienenden Projekte sind im Prüfungsbericht darzustellen. Der Prüfer hat darzustellen, darzustellen und zu beurteilen, ob die organisatorischen, personellen und technischen Vorkehrungen zur Sicherstellung der Integrität, der Vertraulichkeit, der Authentizität und der Verfügbarkeit dieser Systeme der aufsichtlich relevanten Daten nach Artikel 21 Absatz 2 der Delegierten Verordnung (EU) 2017/565 angemessen sind und wirksam umgesetzt werden. Dabei hat Werden externe Ressourcen er der insbesondere Informations- und Kommunikationstechnologie eingesetzt, so erstrecken sich die vorgenannten Berichtspflichten auch auf den IT-Betrieb einzugehen. Im Rahmen der Beurteilung der Notfallplanung nach § 12 Absatz 2 Nummer 6 hat er insbesondere auf die diese Ressourcen. technischen und betrieblichen Verfahren bei einem Notfall einzugehen.
(2) Werden externe IT-Dienstleister, externe Rechner Der Prüfer hat im Prüfungsbericht zu beurteilen, ob das Wertpapierinstitut die Anforderungen der Artikel 5 bis 14, 16 bis 19, 24, 25, 28 bis 30 und 45 Absatz 3 der Verordnung (EU) 2022/2554, auch in Verbindung mit Rechtsakten, die gemäß den Artikeln 15, 16, 20, 28 oder Speicherplätze eingesetzt, so erstrecken sich die vorgenannten Pflichten 30 der Verordnung (EU) 2022/2554 erlassen wurden, unter Berücksichtigung des Prüfers auch Grundsatzes der Verhältnismäßigkeit gemäß Artikel 4 der Verordnung (EU) 2022/2254, angemessen und wirksam einhält. Dabei ist insbesondere einzugehen auf diese IT-Ressourcen sowie deren Einbindung in das berichtspflichtige Wertpapierinstitut.
1.
das auf die Informations- und Kommunikationstechnologie bezogene Risikomanagement gemäß den Artikeln 5 bis 14 und 16 der Verordnung (EU) 2022/2554,
2.
die Dokumentation des auf die Informations- und Kommunikationstechnologie bezogenen Risikomanagementrahmens gemäß Artikel 6 Absatz 5 Satz 1 oder Artikel 16 Absatz 2 Satz 1 der Verordnung (EU) 2022/2554,
3.
die auf die Informations- und Kommunikationstechnologie bezogene Geschäftsfortführungsleitlinie gemäß Artikel 11 Absatz 1 der Verordnung (EU) 2022/2554,
4.
die Behandlung und Klassifizierung von auf die Informations- und Kommunikationstechnologie bezogenen Vorfällen sowie die Meldung darüber gemäß den Artikeln 17 bis 19 der Verordnung (EU) 2022/2554,
5.
das Testen der digitalen operationalen Resilienz gemäß den Artikeln 24 und 25 der Verordnung (EU) 2022/2554,
6.
das Management des auf die Informations- und Kommunikationstechnologie bezogenen Drittparteienrisikos gemäß den Artikeln 28 bis 30 der Verordnung (EU) 2022/2554 und
7.
die Einhaltung der Mitteilungspflicht in Bezug auf Vereinbarungen über den Austausch von Informationen gemäß Artikel 45 Absatz 3 der Verordnung (EU) 2022/2554.
(2) Werden externe IT-Dienstleister, externe Rechner Der Prüfer hat im Prüfungsbericht zu beurteilen, ob das Wertpapierinstitut die Anforderungen der Artikel 5 bis 14, 16 bis 19, 24, 25, 28 bis 30 und 45 Absatz 3 der Verordnung (EU) 2022/2554, auch in Verbindung mit Rechtsakten, die gemäß den Artikeln 15, 16, 20, 28 oder Speicherplätze eingesetzt, so erstrecken sich die vorgenannten Pflichten 30 der Verordnung (EU) 2022/2554 erlassen wurden, unter Berücksichtigung des Prüfers auch Grundsatzes der Verhältnismäßigkeit gemäß Artikel 4 der Verordnung (EU) 2022/2254, angemessen und wirksam einhält. Dabei ist insbesondere einzugehen auf diese IT-Ressourcen sowie deren Einbindung in das berichtspflichtige Wertpapierinstitut.
1.
das auf die Informations- und Kommunikationstechnologie bezogene Risikomanagement gemäß den Artikeln 5 bis 14 und 16 der Verordnung (EU) 2022/2554,
2.
die Dokumentation des auf die Informations- und Kommunikationstechnologie bezogenen Risikomanagementrahmens gemäß Artikel 6 Absatz 5 Satz 1 oder Artikel 16 Absatz 2 Satz 1 der Verordnung (EU) 2022/2554,
3.
die auf die Informations- und Kommunikationstechnologie bezogene Geschäftsfortführungsleitlinie gemäß Artikel 11 Absatz 1 der Verordnung (EU) 2022/2554,
4.
die Behandlung und Klassifizierung von auf die Informations- und Kommunikationstechnologie bezogenen Vorfällen sowie die Meldung darüber gemäß den Artikeln 17 bis 19 der Verordnung (EU) 2022/2554,
5.
das Testen der digitalen operationalen Resilienz gemäß den Artikeln 24 und 25 der Verordnung (EU) 2022/2554,
6.
das Management des auf die Informations- und Kommunikationstechnologie bezogenen Drittparteienrisikos gemäß den Artikeln 28 bis 30 der Verordnung (EU) 2022/2554 und
7.
die Einhaltung der Mitteilungspflicht in Bezug auf Vereinbarungen über den Austausch von Informationen gemäß Artikel 45 Absatz 3 der Verordnung (EU) 2022/2554.

Abschnitt 3 - Aufsichtliche Vorgaben | Unterabschnitt 1 - Risikomanagement, Geschäftsorganisation und Handelsbuch
Jetzt kostenlos E-Mail Benachrichtigungen einrichten Rechtstext von gesetze-im-internet.de abrufen
Es ist zu beurteilen, ob das Wertpapierinstitut nach Artikel 21 Absatz 2 der Verordnung (EU) 2019/2033 des Europäischen Parlaments und des Rates vom 27. November 2019 über Aufsichtsanforderungen an Wertpapierfirmen und zur Änderung der Verordnungen (EU) Nr. 1093/2010, (EU) Nr. 575/2013, (EU) Nr. 600/2014 und (EU) Nr. 806/2014 (ABl. L 314 vom 5.12.2019, S. 1; L 20 vom 24.1.2020, S. 26; L 405 vom 2.12.2020, S. 79; L 261 vom 22.7.2021, S. 60), die zuletzt durch die Delegierte Verordnung (EU) 2022/1455 (ABl. L 229 vom 5.9.2022, S. 1) geändert worden ist, im Berichtszeitraum die Vorgaben nach Teil 3 Titel I Kapitel 3 der Verordnung (EU) Nr. 575/2013 575/2013, des Europäischen Parlaments und des Rates vom 26. Juni 2013 über Aufsichtsanforderungen an Kreditinstitute und zur Änderung der Verordnung (EU) Nr. 648/2012 (ABl. L 176 vom 27.6.2013, S. 1; L 208 vom 2.8.2013, S. 68; L 321 vom 30.11.2013, S. 6; L 193 vom 21.7.2015, S. 166; L 20 vom 25.1.2017, S. 3; L 92 vom 30.3.2023, S. 29), die zuletzt durch die Verordnung (EU) 2022/2036 (ABl. L 275 vom 25.10.2022, S. 1; L 277 vom 27.10.2022, S. 316) geändert worden ist, in der jeweils geltenden Fassung, insbesondere für die Zurechnung von Positionen zum Handelsbuch und für die Führung des Handelsbuchs, erfüllt hat.
Es ist zu beurteilen, ob das Wertpapierinstitut nach Artikel 21 Absatz 2 der Verordnung (EU) 2019/2033 des Europäischen Parlaments und des Rates vom 27. November 2019 über Aufsichtsanforderungen an Wertpapierfirmen und zur Änderung der Verordnungen (EU) Nr. 1093/2010, (EU) Nr. 575/2013, (EU) Nr. 600/2014 und (EU) Nr. 806/2014 (ABl. L 314 vom 5.12.2019, S. 1; L 20 vom 24.1.2020, S. 26; L 405 vom 2.12.2020, S. 79; L 261 vom 22.7.2021, S. 60), die zuletzt durch die Delegierte Verordnung (EU) 2022/1455 (ABl. L 229 vom 5.9.2022, S. 1) geändert worden ist, im Berichtszeitraum die Vorgaben nach Teil 3 Titel I Kapitel 3 der Verordnung (EU) Nr. 575/2013 575/2013, des Europäischen Parlaments und des Rates vom 26. Juni 2013 über Aufsichtsanforderungen an Kreditinstitute und zur Änderung der Verordnung (EU) Nr. 648/2012 (ABl. L 176 vom 27.6.2013, S. 1; L 208 vom 2.8.2013, S. 68; L 321 vom 30.11.2013, S. 6; L 193 vom 21.7.2015, S. 166; L 20 vom 25.1.2017, S. 3; L 92 vom 30.3.2023, S. 29), die zuletzt durch die Verordnung (EU) 2022/2036 (ABl. L 275 vom 25.10.2022, S. 1; L 277 vom 27.10.2022, S. 316) geändert worden ist, in der jeweils geltenden Fassung, insbesondere für die Zurechnung von Positionen zum Handelsbuch und für die Führung des Handelsbuchs, erfüllt hat.

Abschnitt 8 - Datenübersicht und Schlussvorschriften
Jetzt kostenlos E-Mail Benachrichtigungen einrichten Rechtstext von gesetze-im-internet.de abrufen
Diese Die Bestimmungen betreffend die Beurteilung, ob die Wertpapierinstitute die Anforderungen der Verordnung tritt am Tag (EU) 2022/2554 eingehalten haben, sind erstmals anzuwenden auf Rechnungslegungsunterlagen für ein nach dem 31. Dezember 2024 beginnendes Geschäftsjahr. Auf Rechnungslegungsunterlagen für ein vor dem 1. Januar 2025 beginnendes Geschäftsjahr findet die Wertpapierinstituts-Prüfungsberichtsverordnung in der Verkündung in Kraft. Fassung vom 7. Dezember 2023 (BGBl. 2023 I Nr. 350) weiterhin Anwendung.
Diese Die Bestimmungen betreffend die Beurteilung, ob die Wertpapierinstitute die Anforderungen der Verordnung tritt am Tag (EU) 2022/2554 eingehalten haben, sind erstmals anzuwenden auf Rechnungslegungsunterlagen für ein nach dem 31. Dezember 2024 beginnendes Geschäftsjahr. Auf Rechnungslegungsunterlagen für ein vor dem 1. Januar 2025 beginnendes Geschäftsjahr findet die Wertpapierinstituts-Prüfungsberichtsverordnung in der Verkündung in Kraft. Fassung vom 7. Dezember 2023 (BGBl. 2023 I Nr. 350) weiterhin Anwendung.