Größtmögliche Flexibilität und Effizienz für Unternehmen

Als innovative und moderne Bank nutzt die Commerzbank bereits seit Jahren Cloud-Technologie und kann somit effizient und flexibel agieren.

Die Nutzung einer Public-Cloud-Technologie bringt für Anwender eine Reihe von Vorteilen mit: Sie bietet eine hohe Verfügbarkeit, ist bezüglich Ressourcen skalierbar und stellt Automatisierungen und vorgefertigte Services bereit. Das führt zu einer schnelleren Produktentwicklung, Kosteneinsparungen und erleichtert damit Innovationen. Darüber hinaus bietet sie sehr hohe Sicherheitsstandards.

Da Finanzinstitute über sensible Daten verfügen und die Finanzversorgung Europas sichergestellt werden muss, gelten für sie restriktivere Regularien als für andere Branchen. Die Commerzbank erfüllt diese Anforderungen seit jeher. Allerdings müssen diese aktuell mittels aufwendiger Verhandlungen und individueller Lösungen jeweils zwischen Cloud-Anbieter und Finanzinstitut vereinbart werden, was zu hohen Kosten auf beiden Seiten führt.

Die ECUC – gewichtige Stimme der Finanzindustrie

Im Jahr 2021 initiierte die Commerzbank die Gründung der European Cloud User Coalition (ECUC) mit 12 weiteren Instituten. Durch die ECUC adressiert die Finanzindustrie nun mit gemeinsamer Stimme ihre Bedarfe für Cloud-Technologien. Die mittlerweile 32 Mitglieder der Koalition haben sich zum Ziel gesetzt, die sichere, standardisierte und effektive Nutzung von Cloud-Diensten im Dialog mit Anbietern, Aufsichtsbehörden und standardsetzenden Organisationen zu fördern.

Zu diesem Zweck veröffentlichte die Koalition in ihrem Positionspapier die wichtigsten Anforderungen rund um die Handlungsfelder Datenschutz, Portabilität, Sicherheit, Regulatorik und Vertragsgestaltung. Die zugehörige ECUC-Checkliste, ein rund 200 Fragen umfassendes Dokument, hilft Finanzinstituten und Cloud-Anbietern gleichermaßen, Transparenz für die Nutzung von Cloud-Diensten herzustellen, Verträge zu standardisieren und somit Effizienzen bei der Auslagerung zu heben. Darüber hinaus publiziert sie Positionen zum Digital Operational Resilience Act (DORA) der Europäischen Union, in dem es darum geht, die Informations- und Kommunikationssicherheit von Finanzunternehmen in Europa zu stärken.

ECUC gibt Feedback zu Entwürfen von EU-Regulierungen

In einem sich ständig verändernden regulatorischen Umfeld setzt die Koalition auf die aktive Teilnahme an öffentlichen Konsultationen. So gab sie ein von allen Mitgliedern getragenes Feedback zu Entwürfen des Digital Operational Resilience Acts an die verantwortlichen Europäischen Aufsichtsbehörden, die der Europäischen Kommission als Basis für EU-Regulierungen dienen.

Außerdem ist die Koalition Teil eines entsprechenden Arbeitskreises der Europäischen Kommission, in dem sie ihre praktische Erfahrung bei der Implementierung von Public-Cloud-Diensten einbringt. Zuletzt hat die ECUC zum Entwurf eines Leitfadens der Europäischen Zentralbank (EZB) Feedback gegeben, der die Erwartungshaltung der Aufsicht in Bezug auf Cloud-Nutzung für zukünftige Prüfungen von europäischen Finanzinstituten enthält.

ECUC setzt Standards für spezifische Anforderungen der Finanzindustrie

Die ECUC setzt auf die Kooperation mit der Cloud Security Alliance (CSA), einer global führenden Organisation zur Standardisierung und Zertifizierung von Clouds und Cloud-Sicherheit. Auditoren nutzen den Anforderungskatalog der CSA für ihre Prüfungen. Hierin waren bisher die spezifischen Anforderungen der europäischen Finanzindustrie nicht explizit enthalten. Um dies zu ändern, kooperiert die ECUC seit 2023 mit der CSA. Zuletzt wurde eine Erweiterung speziell für die Finanzindustrie veröffentlicht, zu dem die ECUC maßgebliche Inhalte geliefert hat.

Im Videointerview beantworten von der Commerzbank Bernhard Spalt (Risikovorstand), Oliver Dörler (Bereichsvorstand Big Data & Advanced Analytics) und Monika Njegac-Wagner (Leitung ECUC-Workstream und ECUC-Moderatorin) Fragen zum Thema.