Regulatorik wirkt auch in die Cloud

Immer mehr Finanzdienstleister lagern IT-Systeme in die Cloud aus. Sie erwarten davon Kostensenkungen, Produktivitätssteigerungen und mehr Flexibilität. Dabei sollten sie aber die Risiken und regulatorischen Verantwortlichkeiten nicht aus dem Blick verlieren. Das PPI-Whitepaper „Cloud Sourcing und Regulatorik“ gibt Hinweise für die konkrete Vertragsgestaltung.

Wesentliche Inhalte des Whitepapers „Cloud Sourcing und Regulatorik“:

  • Finanzinstitute erhoffen sich von Cloudlösungen primär Kosteneinsparungen und mehr Flexibilität.
  • Dem gegenüber stehen Sicherheitsaspekte und regulatorisches Verantwortungsprinzip.
  • Die Beziehungen zwischen Banken und Cloudanbietern sind in zahlreichen Vorschriften geregelt.
  • Im Risikomanagement sowie im gesamten Governance-Framework sind vielfältige Anforderungen zu berücksichtigen.
  • Das Vertragswerk muss Vereinbarungen zu Leistungsgegenstand, Auditrechten, Weiterverlagerungen, Datenschutz, Kündigungsrechten und weiteren Aspekten beinhalten.

Download - Formular (kostenfrei) [2a CH]

Jetzt downloaden!

Füllen Sie das nachfolgende Formular aus und Sie erhalten umgehend den Downloadlink.

Cloud Sourcing und Verantwortung

Aktuell sehen sich Finanzinstitute einem hochdynamischen Marktumfeld gegenüber. Die Innovations- und Produktzyklen werden immer kürzer, der Innovationsdruck steigt und das Thema IT hat im Vergleich zu früheren Jahren immens an unternehmensstrategischer Bedeutung gewonnen. Eine Verlagerung einzelner Anwendungen oder ganzer Prozesslandschaften in die Cloud ist vor diesem Hintergrund eine logische Reaktion. Aber: Damit verlieren Banken auch den unmittelbaren Zugriff auf ihre IT und somit einen Teil der eigenen Steuerungshoheit, während ihre Verantwortung gegenüber den Aufsichtsbehörden bestehen bleibt. An der Due Diligence führt kein Weg vorbei.

Entsprechend wichtig ist es, dass Finanzinstitute und Cloudanbieter Rechte und Pflichten möglichst exakt reglementieren. Das Whitepaper „Cloud Sourcing und Regulatorik“ zeigt, welche Gesetze, Regularien und IT-Standards existieren und welche Inhalte ein Vertragswerk für Outsourcingvorhaben in die Cloud abdecken muss.