Was ist eine Cloud-Exit-Strategie?
Eine Cloud-Exit-Strategie ist der geplante Weg, eine Anwendung mit Daten und Betriebsaufgaben von einem Cloud-Anbieter wegzubringen. Ziel kann ein anderer Anbieter, eine eigene Umgebung oder ein vorübergehender Ersatzdienst sein. Der Plan nennt Auslöser, Abhängigkeiten, Reihenfolge, Personal, Datenexport, Prüfungen und sichere Beendigung.
Cloud-Exit-Strategie im Überblick
| Begriff | Cloud-Exit-Strategie |
|---|---|
| Ziel | Ein Dienst kann kontrolliert zu einem anderen Anbieter oder in eine eigene Umgebung wechseln. |
| Auslöser | Ausfall, Vertragsende, Preisänderung oder veränderte regulatorische Bewertung. |
| Prüfung | Datenvollständigkeit, Transaktionsstand, Dauer, Datenverlust und manuelle Arbeit. |
| Regeln | DORA verlangt Exit-Strategien für IKT-Dienste, die kritische oder wichtige Funktionen stützen. |
| Vertiefung | Cloud-Exit-Strategie für Banken |
Wie wird ein Cloud-Ausstieg geplant?
Die Planung beginnt mit Anwendungen, Schnittstellen, Identitäten, Schlüsseln, Protokollen und Datenspeichern. Danach werden Zielumgebung, Verantwortliche und Reihenfolge festgelegt. Ein erster Test kann einen wiederherstellbaren Dienst verlagern. Vor dem Wechsel prüft die Bank Datenvollständigkeit und offenen Transaktionsstand; danach entzieht sie Zugriffe und sichert Lösch- und Auditnachweise.
Warum brauchen Banken einen Exit-Plan?
Ein Exit-Plan schützt den Betrieb, wenn ein Anbieter ausfällt, Preise stark ändert oder nicht mehr zur Risikobewertung passt. Die Bank kennt damit auch ihre Wechselkosten. Eine virtuelle Maschine lässt sich oft leichter verschieben als eine proprietäre Datenbank, ein Identitätsdienst oder eine KI-Plattform. Die Vertiefung ordnet die notwendigen Prüfungen für Banken.
Warum scheitern Cloud-Exit-Pläne?
Ein nicht getesteter Plan unterschätzt Exportbandbreite, Datenformate, Lizenzen, Fachkräfte und Änderungen an DNS oder Identitäten. Im Zahlungsverkehr kommt der Abgleich hinzu: Welche Transaktionen waren vor dem Wechsel abgeschlossen, welche müssen erneut verarbeitet werden? Wiederholte Tests messen Dauer, Datenverlust und manuelle Eingriffe.
Was verlangt DORA beim Anbieterwechsel?
DORA verlangt Exit-Strategien für IKT-Dienste, die kritische oder wichtige Funktionen unterstützen. Die technische Anleitung von AWS nennt Umfang, Auslöser und Zielumgebungen. Vertragliche Rechte sind nötig; erst eine technische Probe zeigt, ob die Migration in der verfügbaren Zeit gelingt.
Wer prüft Cloud-Exits im DACH-Raum?
BaFin und EZB prüfen bei deutschen Banken die Ausstiegsfähigkeit, die FMA bei österreichischen Unternehmen und die FINMA nach Schweizer Recht. In Frankfurt sitzen Aufsicht, Banken und technische Anbieter, sodass Ersatzkapazität vor Ort eine Rolle spielen kann. Der Wechsel einer Anwendung löst eine Anbieterabhängigkeit nicht vollständig, wenn Identität, Netzwerk oder Support dort verbleiben.
Über Finance Loop: Cloud-Exit-Strategie
Finance Loop verbindet Banktechnik, Risikomanagement und Aufsicht mit Cloud-Anbietern. Die EZB in Frankfurt prüft bei bedeutenden Banken Konzentration und Ausstiegsfähigkeit. Tests machen den geplanten Wechsel überprüfbar.
Die Vertiefung zur Cloud-Exit-Strategie beschreibt den Anbieterwechsel aus Banksicht. Bei Finance-Loop-Veranstaltungen sprechen Fachleute über Verträge, Datenmigration und den Betrieb nach einem Ausfall. Dazu gehören auch Kontakte über Deutschland hinaus.