Da die Vorteile einer Zusammenarbeit mit Hyperscalern hinsichtlich Technologie und Kosten gro\u00df sind, dr\u00e4ngen Versicherungen vermehrt auf ad\u00e4quate L\u00f6sungen. Ein probater Weg ist die Zusammenarbeit mit einem auf die Finanzwirtschaft spezialisierten IT-Dienstleister, wie Finanz Informatik Technologie Service (FI-TS). Wir bieten die Angebote der Hyperscaler als sogenannten \u201eManaged Service\u201c an. Das bedeutet zum einen, dass wir die Produkte der Hyperscaler mittels \u201eVeredelung\u201c auf die Versicherungswirtschaft abstimmen, und zum anderen, dass wir mit den Cloud-Anbietern \u00fcber Rahmenvertr\u00e4ge wesentliche Grundlagen schaffen. Zudem stehen wir im regelm\u00e4\u00dfigen Austausch mit BaFin, Bundesbank und EZB, kennen deren Vorgaben an die Nutzung von Cloud-Services und verf\u00fcgen dar\u00fcber hinaus auch \u00fcber eine umfangreiche Erfahrung im Umgang mit Pr\u00fcfungen dieser Aufsichtsbeh\u00f6rden.<\/p>\n
In der durch uns kooperierenden Zusammenarbeit zwischen Versicherung und Cloud-Hyperscaler sind unterschiedliche Service-Levels m\u00f6glich. In einer Basis-Stufe der Zusammenarbeit kl\u00e4ren wir die wesentlichen Bedingungen, die einer Produktion nach aufsichtsrechtlichen Ma\u00dfgaben den Weg frei machen: Das beinhaltet auch Exit-Strategien, die einen sogenannten Vendor-Lock-in, also eine Abh\u00e4ngigkeit der Versicherungen von einem bestimmten Cloud-Anbieter, verhindern.<\/p>\n
In einer zweiten Stufe bieten wir dem Versicherungsunternehmen einen \u201eFull-Managed-Service\u201c an. Das hei\u00dft, die Produkte werden nicht mehr \u201eas is\u201c vom Cloud-Anbieter bezogen, sondern durch uns verbessert und veredelt. Wir beraten zur Risikoallokation und stellen neben den Angeboten der Hyperscaler auch automatisierte Zusatzleistungen zur Erf\u00fcllung der regulatorischen Anforderungen bereit, wie zum Beispiel Services zu Informationssicherheit, Risikomanagement, interne Revision und Providermanagement.<\/p>\n
<\/p>\n
![\"\"](\"https:\/\/www.f-i-ts.de\/blog\/wp-content\/uploads\/2021\/04\/Security_Fotolia_125002357_XL.jpg\")
<\/a>Die Sicherheit der Daten steht beim Gang in die Public Cloud an erster Stelle. Wir als FI-TS unterst\u00fctzen Versicherungen dabei.<\/p><\/div>\n
Kooperation mit Hyperscalern <\/strong><\/h3>\nWir haben uns als \u201eBr\u00fcckenbauer\u201c bei der digitalen Transformation unserer Versicherungskunden etabliert. Zusammen mit unserer Mutter, der Finanz Informatik, kooperieren wir seit Juli 2020 mit Hyperscalern und bieten darauf basierende Cloud L\u00f6sungen an.<\/p>\n
Der Clou unseres Angebotes ist, dass wir die n\u00f6tigen Rahmenbedingungen schaffen, um eine Nutzung von Cloud-Diensten zu erm\u00f6glichen. Versicherungen k\u00f6nnen \u00fcber bestehende Rahmenabkommen die neuen Hyperscaler-Angebote nutzen. Wir bieten dies im Rahmen einer 3-S\u00e4ulen-Cloud-Strategie an, in der Public Cloud-nahe Services, wie eine sichere Cloud-Native-Umgebung auf Basis Kubernetes, auch On-Premises nutzbar sind.<\/p>\n
Risiken und Einschr\u00e4nkungen klar benennen<\/strong><\/h3>\nDie Absicherung der Nutzung von Hyperscaler-Angeboten \u00fcber passgenaue Rahmenvertr\u00e4ge ist noch keine Carte Blanche. Wir erzeugen Transparenz operationeller Risiken \u00fcber zwei Ebenen. Zum einen erg\u00e4nzen wir den Rahmenvertrag mit den Endkunden um eine Anlage, die speziell die Public-Cloud-Nutzung regelt. Und zum anderen kennzeichnen und beschreiben wir potenzielle Risiken und Einschr\u00e4nkungen, um unseren Kunden eine ad\u00e4quate Bewertung der Risikosituation zu erm\u00f6glichen. Dazu gleichen wir f\u00fcr die Vertragsverhandlungen die aufsichtsrechtlichen Anforderungen u.a. nach MaRisk (VA) und VAIT mit dem Vertragswerk der Cloud Provider ab.<\/p>\n
Entscheidend ist jedoch h\u00e4ufig nicht der blo\u00dfe Text des Regulatorikwerks, sondern wie dieser zu interpretieren ist. FI-TS hat langj\u00e4hrige Erfahrungen hinsichtlich der Bereitstellung von Services f\u00fcr regulierte Unternehmen gesammelt. Wir nutzen unsere Erkenntnisse daraus, um die Anforderungen aus Pr\u00fcfungen der Aufsichtsbeh\u00f6rden in unseren Services ber\u00fccksichtigen zu k\u00f6nnen.<\/p>\n
Die Nutzung von Hyperscalern unter regulatorisch konformen Bedingungen kann ein wichtiges Br\u00fcckenelement sein, mit dem eine Versicherung ihren Weg der digitalen Transformation erfolgreich beschreitet. Eine innovative Cloud-L\u00f6sung ist, um im Bild der Br\u00fccke zu bleiben, jedoch nur ein Pfeiler \u2013 wenn auch ein wesentlicher \u2013 mit dem Versicherungen ihre digitalen \u00d6kosysteme ausbauen und verbessern k\u00f6nnen. Zusammen mit einer Modernisierung der IT-Landschaft schafft sie die Grundlage zuk\u00fcnftiger technischer Innovationen.<\/p>\n
<\/p>\n
Die Absicherung der Nutzung von Hyperscaler-Angeboten \u00fcber passgenaue Rahmenvertr\u00e4ge ist noch keine Carte Blanche. Wir erzeugen Transparenz operationeller Risiken \u00fcber zwei Ebenen. Zum einen erg\u00e4nzen wir den Rahmenvertrag mit den Endkunden um eine Anlage, die speziell die Public-Cloud-Nutzung regelt. Und zum anderen kennzeichnen und beschreiben wir potenzielle Risiken und Einschr\u00e4nkungen, um unseren Kunden eine ad\u00e4quate Bewertung der Risikosituation zu erm\u00f6glichen. Dazu gleichen wir f\u00fcr die Vertragsverhandlungen die aufsichtsrechtlichen Anforderungen u.a. nach MaRisk (VA) und VAIT mit dem Vertragswerk der Cloud Provider ab.<\/p>\n
Entscheidend ist jedoch h\u00e4ufig nicht der blo\u00dfe Text des Regulatorikwerks, sondern wie dieser zu interpretieren ist. FI-TS hat langj\u00e4hrige Erfahrungen hinsichtlich der Bereitstellung von Services f\u00fcr regulierte Unternehmen gesammelt. Wir nutzen unsere Erkenntnisse daraus, um die Anforderungen aus Pr\u00fcfungen der Aufsichtsbeh\u00f6rden in unseren Services ber\u00fccksichtigen zu k\u00f6nnen.<\/p>\n
Die Nutzung von Hyperscalern unter regulatorisch konformen Bedingungen kann ein wichtiges Br\u00fcckenelement sein, mit dem eine Versicherung ihren Weg der digitalen Transformation erfolgreich beschreitet. Eine innovative Cloud-L\u00f6sung ist, um im Bild der Br\u00fccke zu bleiben, jedoch nur ein Pfeiler \u2013 wenn auch ein wesentlicher \u2013 mit dem Versicherungen ihre digitalen \u00d6kosysteme ausbauen und verbessern k\u00f6nnen. Zusammen mit einer Modernisierung der IT-Landschaft schafft sie die Grundlage zuk\u00fcnftiger technischer Innovationen.<\/p>\n
<\/p>\n