Interne Revision auslagern
Wir sind Ihre Interne Revision, arbeiten in Ihrer Revision mit oder prüfen einzelne Themen. Berichte für Vorstand und FMA.
Tokenisierung und DLT im Finanzsektor: Prüfung und Governance
Wir prüfen Tokenisierung bei regulierten Unternehmen: tokenisierte Wertpapiere, Fonds und Einlagen sowie E-Geld-Token und vermögenswertereferenzierte Token nach MiCAR. Die Interne Revision prüft Verwahrung, Abwicklung, Smart Contracts und Drittparteien, laufend, im Co-Sourcing oder anlassbezogen.
Fachlich verantwortlich: Thomas Michalik, Interner Revisor · über zehn Jahre Revision in Bank und Versicherung · Fit-&-Proper-geschult · Stand
Für wen ist Tokenisierung ein Prüf- und Governance-Thema?
- CASPs mit Verwahrung, Handel oder Übertragung tokenisierter Werte
- Emittenten von E-Geld-Token (EMT) und vermögenswertereferenzierten Token (ART) nach MiCAR
- Wertpapierfirmen, KAGs und AIFM mit tokenisierten Fondsanteilen oder Wertpapieren
- Zahlungs- und E-Geld-Institute mit Stablecoins oder tokenisiertem Geld
- Betreiber oder Teilnehmer von DLT-Marktinfrastrukturen (DLT MTF, DLT SS, DLT TSS)
Was prüft und baut OptiRisk Consulting bei Tokenisierung auf?
- Prüffeld im Revisionsplan: Verwahrung, Schlüsselverwaltung, Abwicklung, Smart-Contract-Freigaben, Rekonziliation
- Prüfung der Drittparteien nach DORA: Node-, Custody-, Oracle- und Wallet-Anbieter
- Risikoinventar: Technologie-, Liquiditäts-, Rechts- und Reputationsrisiken
- Governance für ART/EMT-Emittenten: Reserve, Rücktausch, Whitepaper, Meldewesen nach MiCAR Titel III und IV
- Gap-Analyse für das DLT Pilot Regime oder Tokenisierungsprojekte
Wie wir zusammenarbeiten
Wichtige Zahlen
Alle Zahlen mit Quelle.
Welche Regelwerke gelten für tokenisierte Werte?
Die Normen im Wortlaut.
Tokenisierung bringt keine neue Aufsicht mit, wohl aber neue Prüffelder. Der Rechtsrahmen hängt davon ab, was auf der DLT abgebildet wird: ein Wertpapier, ein Fondsanteil, eine Einlage oder ein E-Geld-Token. Je nachdem gelten MiFID II und CSDR mit dem DLT Pilot Regime, InvFG und AIFMG, Bankaufsichtsrecht oder MiCAR. Verwahrung, Abwicklung, Schlüsselverwaltung und Drittparteien laufen dabei anders als in der klassischen Infrastruktur.
Wir behandeln Tokenisierung als Prüffeld der Internen Revision und als Risikoposition im Risikoinventar, nicht als IT-Projekt.
Alle Rechtsgrundlagen im Wortlaut (6)
- Verordnung (EU) 2022/858 (DLT Pilot Regime)Pilotregelung für DLT-Marktinfrastrukturen. Dazu der Reformvorschlag der Kommission vom Dezember 2025
- Titel III und IV MiCARvermögenswertereferenzierte Token und E-Geld-Token, Reserve und Rücktausch
- Art. 75 MiCARVerwahrung und Verwaltung von Kryptowerten für Kunden
- DORA (Verordnung (EU) 2022/2554)IKT-Risiko und Drittparteienrisiko der DLT-Infrastruktur
- Geldtransferverordnung (EU) 2023/1113Travel Rule bei Übertragungen von Kryptowerten
- MiFID II, CSDR, InvFG 2011 und AIFMGsoweit tokenisierte Finanzinstrumente und Fondsanteile betroffen sind
Wie läuft die Prüfung eines Tokenisierungsvorhabens ab?
Häufige Fragen zu Tokenisierung und DLT
01Welche Regeln gelten für tokenisierte Wertpapiere und Fondsanteile?
Tokenisierte Finanzinstrumente bleiben Finanzinstrumente. MiFID II, CSDR, InvFG und AIFMG gelten weiter, MiCAR nicht. Das DLT Pilot Regime (Verordnung (EU) 2022/858) erlaubt seit 2023 Handel und Abwicklung auf DLT-Marktinfrastrukturen mit Ausnahmen, gedeckelt bei 6 Mrd € je Infrastruktur. Die Kommission schlug im Dezember 2025 100 Mrd € vor.
02Was unterscheidet Stablecoins, E-Geld-Token und tokenisierte Einlagen?
E-Geld-Token und vermögenswertereferenzierte Token sind Kryptowerte nach MiCAR mit Regeln für Emittent, Reserve, Rücktausch und Whitepaper. Tokenisierte Einlagen sind Bankeinlagen auf einer DLT und unterliegen dem Bankaufsichtsrecht, nicht MiCAR.
03Was prüft die Interne Revision bei einem Tokenisierungsvorhaben konkret?
Verwahrung und Schlüsselverwaltung, Abwicklung und Finalität, Freigaben und Änderungen an Smart Contracts. Dazu Abstimmung On-Chain und Buchhaltung, Drittparteien nach DORA und Meldewesen nach MiCAR und DAC8.
04Muss ein Institut für Tokenisierung eine neue Zulassung beantragen?
Das hängt vom Modell ab. Kryptowerte-Dienstleistungen brauchen eine CASP-Zulassung nach MiCAR. Wer E-Geld-Token ausgibt, muss Kreditinstitut oder E-Geld-Institut sein. DLT-Marktinfrastrukturen brauchen eine Genehmigung nach dem DLT Pilot Regime. Tokenisierte Wertpapiere und Fondsanteile bleiben im bestehenden Rahmen.
05Welche Rolle spielt DORA bei DLT-Infrastruktur?
Node-Betreiber, Custody-Technologie, Wallet- und Oracle-Anbieter sind IKT-Drittdienstleister nach DORA und gehören in das Informationsregister. Vorfälle wie ein kompromittierter Schlüssel unterliegen der Meldepflicht nach Art. 19 DORA.
06Ist Tokenisierung für kleine Institute in Österreich überhaupt relevant?
Noch ist der Markt klein: Europäische Emittenten haben seit 2021 rund 4 Mrd € in DLT-Anleihen begeben. Doch das Eurosystem akzeptiert seit März 2026 DLT-Wertpapiere als Sicherheiten und verbindet DLT-Plattformen mit den TARGET-Diensten. Wer jetzt ein Prüffeld anlegt, muss später nicht unter Zeitdruck nachziehen.
Quellen und Normtexte
Konsolidierte Fassungen im RIS und auf EUR-Lex, dazu Informationen der FMA.
- Verordnung (EU) 2022/858 (DLT Pilot Regime), EUR-Lex
- Verordnung (EU) 2023/1114 (MiCAR), EUR-Lex
- Verordnung (EU) 2022/2554 (DORA), EUR-Lex
- Europäische Kommission: DLT and tokenisation, paving the way for an internet of value (April 2026)
- EZB: Building the rails for Europe's tokenised financial markets (März 2026)
Verwandtes Angebot
Risikomanagement-Funktion
Ergänzende Leistung: Risikostrategie, Risikoinventar und Reporting für die zweite Verteidigungslinie, als Aufbauprojekt oder im Co-Sourcing.
Thomas Michalik kennenlernen
Über zehn Jahre Revision in Bank und Versicherung, heute Leiter einer Internen Revision.
Erstgespräch vereinbaren
In 30 Minuten klären wir Ihre Lage und wie wir zusammenarbeiten. Unverbindlich und vertraulich.