Die Informationstechnik (IT) ist die Basisinfrastruktur für sämtliche Prozesse in den Kapitalverwaltungsgesellschaften (KVGen). Sie hat damit eine zentrale Bedeutung für deren Geschäftsbetrieb und stellt ein relevantes operatives Risiko dar. IT–Governance und Informationssicherheit sind keine Randthemen mehr, sondern haben auch für die Aufsicht einen hohen Stellenwert.

Die BaFin erläutert mit der KAIT auf prinzipienbasierter Basis Mindestanforderungen, insbesondere an die IT–Governance und Informationssicherheit, die von KVGen mit Erlaubnis nach § 20 Kapitalanlagegesetzbuch (KAGB) einzuhalten sind. Den Entwurf der KAIT hatte die BaFin im Frühjahr 2019 öffentlich konsultiert.