IT-Dienstleister für Banken & Finanzdienstleister

Wir entwickeln Kundenportale und Banking-Apps, PSD2- und Open-Banking-Schnittstellen, digitale Kredit- und Onboarding-Strecken sowie Compliance-Workflows. Dazu kommen Datenplattformen und Reporting, die schrittweise Modernisierung von Altsystemen, IT-Security mit Penetrationstests und SOC-Anbindung sowie Cloud-Betrieb und Managed Services. Wir begleiten Sie von der Anforderungsanalyse über Architektur und Entwicklung bis zum laufenden Betrieb — mit einem festen Team aus der Region Stuttgart.

Ja. Wir unterstützen bei der Gap-Analyse, beim Aufbau von IKT-Risikomanagement- und Vorfallprozessen, beim Informationsregister für IKT-Drittdienstleister und bei technischen Maßnahmen wie Segmentierung, Logging, Backup- und Wiederanlauftests sowie Penetrationstests. Die regulatorische Gesamtverantwortung und die Kommunikation mit der Aufsicht bleiben bei Ihrem Institut; wir liefern die technische Umsetzung und eine nachvollziehbare Dokumentation.

Für Institute, die unter DORA fallen, hat die BaFin erklärt, dass die BAIT seit Anwendbarkeit von DORA am 17. Januar 2025 weitgehend durch die DORA-Vorgaben ersetzt werden. Die MaRisk wurden entsprechend angepasst und gelten weiter. Für Unternehmen außerhalb des DORA-Anwendungsbereichs kann die Lage abweichen. Wir orientieren Architektur und Dokumentation am jeweils maßgeblichen Rahmenwerk und stimmen uns dazu mit Ihrer Compliance ab.

Ja. Wir implementieren Kontoinformations- und Zahlungsauslösedienste über standardisierte Schnittstellen wie Berlin Group NextGenPSD2 oder über spezialisierte Aggregatoren. Dazu gehören OAuth-2.0- und OpenID-Connect-Flows, Consent-Management, Token-Handling und lückenloses Logging. In einem Projekt für Syvera haben wir beispielsweise eine BanksAPI-Integration mit Kontoaggregation und DSGVO-konformer Datenhaltung umgesetzt. Auf dieser Erfahrung bauen wir auch Lösungen für Banken und FinTechs auf.

Grundsätzlich ja — Cloud-Nutzung ist in der Regel eine Auslagerung oder IKT-Dienstleistung, die MaRisk, EBA-Leitlinien und DORA unterliegt. Entscheidend sind Risikoanalyse, vertragliche Prüf- und Kontrollrechte, eine Exit-Strategie und die Dokumentation. Wir bewerten Ihre Workloads, gestalten sichere Landing Zones in Azure, AWS oder deutschen Rechenzentren und liefern die technischen Grundlagen für Ihre Auslagerungsdokumentation.

Ein Proof of Concept oder eine einzelne API-Integration ist oft in sechs bis zehn Wochen umgesetzt. Kundenportale, digitale Kreditstrecken oder Compliance-Plattformen dauern meist drei bis neun Monate, Modernisierungen von Kernsystemen entsprechend länger und in mehreren Stufen. Nach einem Discovery-Workshop erhalten Sie einen Zeit- und Kostenplan mit klaren Meilensteinen, Abnahmekriterien und Testphasen.

Ja. Gerade FinTechs, Zahlungsinstitute und kleinere Banken profitieren von einem kompakten Team, das Entwicklung, Cloud und Security aus einer Hand liefert. Wir bauen MVPs, die von Beginn an Logging, Rollenmodelle und Dokumentation mitbringen, sodass spätere Anforderungen aus Erlaubnisverfahren, Prüfungen oder Due Diligence nicht zu teuren Umbauten führen. Sie erhalten feste Ansprechpartner und kurze Entscheidungswege.