Der Finanzsektor ist in hohem Maße auf Informations- und Kommunikationstechnologien (IKT) angewiesen. Vor dem Hintergrund der derzeitigen COVID-19-Pandemie dürfte sich dies angesichts der Vorteile, die sich aus der Gewährleistung eines kontinuierlichen Fernzugangs zu Finanzdienstleistungen ergeben, noch verstärken. Gleichwohl gibt die Abhängigkeit von digitalen Technologien Anlass zur Sorge, da Unternehmen in der Lage sein müssen, potenziellen IKT-Störungen standzuhalten, damit Vorfälle und Bedrohungen im digitalen Bereich angegangen und Dienste aufrechterhalten werden können. Wenngleich es in allen Wirtschaftssektoren Abhängigkeiten von IKT-Technologien gibt, sind in einem stark vernetzten Finanzsektor, der grenzübergreifende, für die Realwirtschaft unentbehrliche Basisdienstleistungen bereitstellt, die Anfälligkeiten infolge der Abhängigkeit von IKT besonders ausgeprägt, da in diesem Bereich 1) IKT intensiv und umfassend genutzt wird und 2) die Folgen eines operativen Vorfalls in einem Finanzunternehmen oder finanziellen Teilsektor rasch auf andere Unternehmen oder Teile des Finanzsektors und letztlich auf die übrige Wirtschaft übergreifen können. Auch wenn die Markt- und Regulierungsintegration im Finanzsektor sehr weit fortgeschritten ist und der Sektor sich auf einheitliche harmonisierte Vorschriften – das einheitliche Regelwerk der EU – stützt, beruhten die einschlägigen Maßnahmen der EU, mit denen auf den auf horizontaler und sektoraler Ebene gestiegenen Bedarf an Betriebsstabilität reagiert wurde, -entweder auf einer Mindestharmonisierung, wodurch Spielraum für nationale Auslegungen und Binnenmarktfragmentierung entstand, -oder sie waren zu allgemein gefasst und nur begrenzt anwendbar, wobei das operationelle Gesamtrisiko in unterschiedlichem Maße angegangen wurde, teilweise einige Aspekte digitaler Betriebsstabilität reguliert wurden (z. B. IKT-Risikomanagement, Meldung von Vorfällen und IKT-Risiken durch Dritte), andere Aspekte (Durchführung von Tests) jedoch unberücksichtigt blieben. Im Rahmen von EU-Maßnahmen wurde bislang weder das operationelle Risiko in einer Weise angegangen, die Finanzunternehmen ermöglicht hätte, IKT-bedingte Anfälligkeiten abzufedern und entsprechende Gegen- und Wiederherstellungsmaßnahmen zu ergreifen, noch wurden die Finanzaufsichtsbehörden mit einem Instrumentarium ausgestattet, das ihnen ermöglichen würde, ihr Mandat zur Eindämmung der aus diesen IKT-Anfälligkeiten resultierenden finanziellen Instabilität zu erfüllen. Die derzeitigen Lücken und Inkohärenzen haben zu einer Zunahme von unkoordinierten nationalen Initiativen (z. B. in Bezug auf die Durchführung von Tests) und Aufsichtsansätzen (z. B. bezüglich der Abhängigkeiten von Dritten im IKT-Bereich) geführt, die sich entweder in Überschneidungen, Doppelanforderungen und hohen Verwaltungs- und Befolgungskosten für grenzübergreifend tätige Finanzunternehmen niederschlagen oder zur Folge haben, dass IKT-Risiken nicht erkannt bzw. angegangen werden. Insgesamt sind die Stabilität und Integrität des Finanzsektors nicht gewährleistet, und der Binnenmarkt für Finanzdienstleistungen ist nach wie vor fragmentiert, was den Verbraucher- und Anlegerschutz schwächt.