
ReferenzKernapplikationen in der Public Cloud
ROLAND Rechtsschutz betreibt zentrale Anwendungen und Oracle-Datenbanken auf der T Cloud Public – mit Bare-Metal-Ressourcen für besondere Lizenzanforderungen.
Für Banken, Versicherungsunternehmen, Finanzdienstleister, FinTechs und InsurTechs, die sensible Daten sicher verarbeiten, digitale Anwendungen flexibel skalieren und regulatorische Anforderungen zuverlässig erfüllen möchten.

Digitale Geschäftsmodelle, Cloud Banking, KI-Anwendungen und datengetriebene Services verändern Banken, Versicherungsunternehmen und Finanzdienstleister grundlegend. Kunden erwarten digitale Services in Echtzeit, während neue Wettbewerber Innovationen immer schneller auf den Markt bringen. Gleichzeitig steigen die regulatorischen Anforderungen durch DORA, MaRisk und weitere BaFin-Vorgaben, wodurch insbesondere Anforderungen an Datenverarbeitung, Zugriffsrechte, operationelle Resilienz und Governance erfüllt werden müssen. Komplexe Altsysteme und historisch gewachsene IT-Landschaften erschweren zusätzlich die digitale Transformation. Wir unterstützen Sie dabei, Ihre IT rechtskonform und unabhängig aufzustellen.
Als reguliertes KRITIS-IKT-Unternehmen, das selbst durch die European Supervisory Authorities (ESA) auditiert wird, kennen wir die hohen Anforderungen an Sicherheit, Compliance und Resilienz. Wir begleiten Sie persönlich bei Ihrer Cloud-Transformation und bieten mit der T Cloud Public eine souveräne und umfassend zertifizierte Cloud-Lösung für Banken und Versicherungen.

Die T Cloud Public ist rein der EU-Rechtsprechung unterlegen (kein US CLOUD Act) und wird in hochsicheren Twin-Core-Rechenzentren in Deutschland und Europa betrieben. Sie behalten die volle Kontrolle und Datenhoheit.

Das Financial Addendum unterstützt regulierte Unternehmen bei der vertraglichen Abbildung relevanter DORA-Anforderungen und schafft Transparenz im Zusammenspiel mit Ihrem Governance- und Risikomanagement.

BSI C5 Typ 2 und zahlreiche ISO-Zertifizierungen belegen hohe Standards für Informationssicherheit, Datenschutz und Business Continuity für den zuverlässigen Betrieb kritischer Anwendungen.

Von Compute und Storage über Container bis hin zu Datenbanken und KI: Die T Cloud Public bietet Ihnen ein umfassendes Portfolio leistungsfähiger Cloud-Services, die sich flexibel skalieren lassen.

Offene Technologien wie OpenStack, Terraform und standardisierte APIs reduzieren Vendor-Lock-in-Effekte und ermöglichen eine flexible Integration in bestehende IT-Landschaften.

Profitieren Sie von erfahrenen Experten, die Ihre regulatorischen Anforderungen kennen und Sie persönlich bei Ihrer souveränen Cloud-Transformation begleiten.
Unabhängige Analysten bewerten die T Cloud Public als führende europäische Cloud-Plattform. Profitieren Sie von einem breiten Serviceportfolio, modernen KI-Services und einem etablierten Cloud-Ökosystem für Ihre digitale Transformation.

Banken, Versicherungsunternehmen und Finanzdienstleister stehen vor unterschiedlichen Herausforderungen.
Erfahren Sie, wie die T Cloud Public Sie in den jeweiligen Bereichen unterstützen kann.

Banken müssen digitale Services kontinuierlich weiterentwickeln, ohne Stabilität, Sicherheit oder regulatorische Kontrolle zu gefährden. Gleichzeitig treffen moderne Cloud-Anwendungen auf historisch gewachsene Kernbankensysteme, die häufig nicht kurzfristig ersetzt werden können. Cloud Computing für Banken muss deshalb beides ermöglichen: Innovation und einen kontrollierten Betrieb bestehender Anwendungen.
Mit der T Cloud Public lassen sich Cloud-Lösungen schrittweise in bestehende IT-Landschaften integrieren. Neue Anwendungen können Cloud-native entwickelt werden, während geschäftskritische Systeme kontrolliert angebunden bleiben. So schaffen Banken die Grundlage für eine sichere und flexible digitale Transformation.
Typische Anforderungen | Passende Use Cases |
|---|---|
|
|
Durch umfassende Zertifizierungen, dokumentierte Sicherheitsprozesse und spezielle Vereinbarungen für den Finanzsektor unterstützt die T Cloud Public Banken dabei, regulatorische Anforderungen effizienter umzusetzen und Audit-, Compliance-, Risiko- und Resilienzanforderungen leichter zu erfüllen.
Die T Cloud Public stellt skalierbare Infrastruktur- und Plattformservices für klassische Bankanwendungen und moderne Cloud-Banking-Lösungen bereit. Virtuelle Maschinen, Bare Metal, Container, Datenbanken sowie Netzwerk- und Speicherdienste lassen sich flexibel kombinieren und an unterschiedliche regulatorische Anforderungen anpassen.
Dank offener Technologien wie OpenStack, Terraform und standardisierter Schnittstellen können Banken bestehende Anwendungen schrittweise modernisieren und gleichzeitig das Risiko eines Vendor Lock-ins reduzieren.

Online-Banking-Anwendungen müssen jederzeit zuverlässig verfügbar sein – auch bei hohen Zugriffszahlen oder kurzfristigen Lastspitzen. Gleichzeitig erwarten Kundinnen und Kunden schnelle Ladezeiten, mobile Services und digitale Angebote, die kontinuierlich erweitert werden. Für Banken bedeutet das: Anwendungen müssen flexibel skalieren, ohne Sicherheit, Performance oder regulatorische Anforderungen zu beeinträchtigen.
Mit der T Cloud Public schaffen Banken eine leistungsfähige Cloud-Infrastruktur für moderne Online-Banking-Services. Cloud-Anwendungen lassen sich flexibel bereitstellen, automatisiert weiterentwickeln und sicher in bestehende Bankensysteme integrieren. So entstehen digitale Kundenservices, die hohe Verfügbarkeit mit kurzen Entwicklungszyklen verbinden.
Typische Anforderungen | Passende Use Cases |
|---|---|
|
|
Durch umfassende Zertifizierungen, dokumentierte Sicherheitsprozesse und spezielle Vereinbarungen für den Finanzsektor unterstützt die T Cloud Public Anbieter digitaler Banking-Lösungen dabei, regulatorische Anforderungen effizient umzusetzen und gleichzeitig sichere, hochverfügbare und skalierbare digitale Services bereitzustellen.
Compute-, Container-, Netzwerk- und Datenbankservices ermöglichen den flexiblen Betrieb moderner Online-Banking-Anwendungen. Offene APIs, Cloud-Technologien und automatisierte Bereitstellungsprozesse unterstützen eine schnelle Weiterentwicklung digitaler Anwendungen und schaffen die notwendige Flexibilität für neue Kundenservices.
Die T Cloud Public eignet sich sowohl für eigenständige Online-Banking-Portale als auch für die kontrollierte Erweiterung bestehender Cloud-Banking-Landschaften.

Versicherungsunternehmen stehen vor der Herausforderung, digitale Services kontinuierlich auszubauen und gleichzeitig große Mengen sensibler Kunden-, Vertrags- und Schadendaten sicher zu verwalten. Moderne Versicherungsanwendungen müssen flexibel auf saisonale Lastspitzen reagieren, neue digitale Produkte unterstützen und regulatorische Anforderungen zuverlässig erfüllen. Cloud Computing schafft dafür die notwendige Flexibilität und bildet eine leistungsfähige Grundlage für die digitale Transformation der Versicherungsbranche.
Mit der T Cloud Public entwickeln Versicherungsunternehmen ihre bestehende IT schrittweise weiter, ohne bewährte Kernsysteme vollständig ersetzen zu müssen. Skalierbare Cloud-Lösungen unterstützen eine höhere Effizienz im Betrieb, verkürzen Bereitstellungszeiten neuer Anwendungen und schaffen die technische Grundlage für innovative Insurance-Services.
Typische Anforderungen | Passende Use Cases |
|---|---|
|
|
Durch umfassende Zertifizierungen, dokumentierte Sicherheitsprozesse und spezielle Vereinbarungen für den Finanzsektor unterstützt die T Cloud Public Versicherungsunternehmen dabei, regulatorische Anforderungen effizient umzusetzen und gleichzeitig digitale Kundenservices, Kernanwendungen und Datenplattformen sicher zu betreiben.
Die T Cloud Public stellt skalierbare Compute-, Storage-, Netzwerk- und Datenbankservices für Versicherungsunternehmen bereit. Statt eigene Infrastruktur dauerhaft vorzuhalten, können benötigte Cloud-Ressourcen flexibel, redundant und kosteneffizient bezogen werden. Dadurch können Lastspitzen abgefedert und Dienste zuverlässig betrieben werden.
Offene Cloud-Technologien erleichtern die Integration bestehender Anwendungen und schaffen die Flexibilität, neue digitale Insurance-Angebote wirtschaftlich bereitzustellen.

Finanzdienstleister, FinTechs und InsurTechs entwickeln neue digitale Anwendungen oft innerhalb kurzer Innovationszyklen. Gleichzeitig erwarten Banken, Versicherungsunternehmen und andere Finanzinstitute nachvollziehbare Sicherheitsmaßnahmen, transparente Betriebsmodelle und eine Cloud-Infrastruktur, die regulatorische Anforderungen zuverlässig unterstützt. Moderne Cloud-Lösungen müssen deshalb Flexibilität, Sicherheit und Compliance miteinander verbinden.
Die T Cloud Public bietet Finanzdienstleistern eine offene Cloud-Plattform für die Entwicklung, Bereitstellung und den Betrieb digitaler Finanzanwendungen. Compute, Storage, Container, Kubernetes, Datenbanken und Netzwerke lassen sich flexibel kombinieren und automatisiert bereitstellen. Dadurch entstehen skalierbare Cloud-Lösungen für neue digitale Geschäftsmodelle sowie eine leistungsfähige Grundlage für die digitale Transformation.
Typische Anforderungen | Passende Use Cases |
|---|---|
|
|
Durch umfassende Zertifizierungen, dokumentierte Sicherheitsprozesse und spezielle Vereinbarungen für den Finanzsektor unterstützt die T Cloud Public Finanzdienstleister, FinTechs und InsurTechs dabei, regulatorische Anforderungen von Beginn an zu berücksichtigen und innovative digitale Finanzservices sicher, skalierbar und Compliance-konform bereitzustellen.
Die offene Cloud-Infrastruktur auf Basis von OpenStack, standardisierten APIs, Terraform und Infrastructure as Code erleichtert die Automatisierung und reduzieren Abhängigkeiten von einzelnen Providern. Das Financial Addendum unterstützt regulierte Unternehmen zusätzlich bei der vertraglichen Umsetzung relevanter DORA-Anforderungen.
So entstehen Cloud-Lösungen, die Innovation, Effizienz und regulatorische Sicherheit miteinander verbinden.

Banken, Versicherungsunternehmen und Finanzdienstleister verarbeiten täglich große Mengen an Transaktions-, Markt-, Risiko- und Kundendaten. Gleichzeitig wachsen die Anforderungen an Echtzeitanalysen, KI-Anwendungen und datenbasierte Entscheidungen. Cloud Computing schafft die Grundlage, Rechenleistung und Speicher flexibel bereitzustellen – genau dann, wenn sie benötigt werden.
Mit der T Cloud Public lassen sich leistungsfähige Datenplattformen, Analyseumgebungen und KI-Anwendungen wirtschaftlich betreiben. Cloud-Ressourcen können flexibel skaliert werden und unterstützen sowohl kurzfristige Simulationen als auch dauerhaft verfügbare Analytics- und KI-Plattformen.
Typische Anforderungen | Passende Use Cases |
|---|---|
|
|
Die T Cloud Public stellt Compute-, Storage-, Datenbank-, Container-, Big-Data-, KI- und High-Performance-Computing-Services für datenintensive Anwendungen bereit. Unternehmen können Analyseplattformen flexibel erweitern, neue KI-Anwendungen entwickeln und Rechenkapazitäten bedarfsgerecht nutzen, ohne dauerhaft Überkapazitäten vorhalten zu müssen.
So entstehen leistungsfähige Cloud-Lösungen für Datenanalysen, Risiko- und Betrugserkennung, ESG-Reporting sowie moderne KI-Anwendungen im Finanzsektor.

Entdecken Sie aktuelle Marktdaten, Kundenbeispiele und die wichtigsten Erfolgsfaktoren für den Einsatz souveräner Cloud-Lösungen.
Je nach Ihren Anforderungen und Ihrer Cloud-Expertise bieten wir Ihnen verschiedene Wege in unsere Cloud: vom eigenständigen Self-Service über cloudbasierte Komplettlösungen bis hin zur Analyse und strategischen Neuausrichtung Ihrer IT- und Cloud-Infrastruktur. Finden Sie Ihren passenden Einstieg in unsere Cloud.

Stellen Sie Ihre Cloud-Ressourcen flexibel und unkompliziert per Self-Service bereit. Mit 250 € Startguthaben können Sie direkt loslegen, erste Projekte umsetzen und alle Services der T Cloud Public testen – ohne Mindestlaufzeit, ohne versteckte Kosten.

Erweitern Sie Ihre IT flexibel mit souveränen Cloud-basierten Lösungen für das Finanz- und Versicherungswesen – darunter sicheres Identity & Access Management für Kundendaten, digitale Signaturen, Dokumentenmanagement sowie Automatisierungs- und LLM-Services und vieles mehr.
Die Einführung einer Cloud-Lösung beginnt mit einer fundierten Analyse Ihrer geschäftlichen, technischen und regulatorischen Anforderungen. Gemeinsam entwickeln wir eine Cloud-Strategie, die Sicherheit, Compliance und Wirtschaftlichkeit miteinander verbindet und Sie von der ersten Planung bis zum sicheren Betrieb begleitet.
Gemeinsam definieren wir, welche Anwendungen, Daten und Geschäftsprozesse sich für die Cloud eignen oder cloudnativ entwickelt werden sollen. Dabei betrachten wir Nutzen, technische Abhängigkeiten, Leistungsanforderungen sowie Ihre strategischen Ziele und priorisieren geeignete Workloads für die digitale Transformation.
Daten, Anwendungen und Geschäftsprozesse werden nach Schutzbedarf, Kritikalität und regulatorischen Anforderungen bewertet. So entsteht eine belastbare Grundlage für die Auswahl geeigneter Cloud-Services und die Einordnung kritischer oder wichtiger Funktionen.
Vor der Umsetzung analysieren wir Informationssicherheit, Datenstandorte, Dienstleisterketten, Konzentrationsrisiken, Ausfallszenarien sowie mögliche Abhängigkeiten von einzelnen Cloud-Providern. Dadurch schaffen wir Transparenz und unterstützen eine langfristig sichere Cloud-Strategie.
Auf Basis der Bewertung entwickeln wir eine passende Public-, Private-, Hybrid- oder Multi-Cloud-Architektur. Gleichzeitig berücksichtigen wir Service Levels, Verantwortlichkeiten, Sicherheitsanforderungen, Unterauftragnehmer sowie Exit-Regelungen und unterstützen die vertragliche Abbildung relevanter DORA-Anforderungen.
Ein klar abgegrenzter Workload ermöglicht es, Cloud-Technologien, Sicherheitsmaßnahmen, Automatisierung und organisatorische Prozesse unter realen Bedingungen zu testen. So lassen sich Erfahrungen sammeln und Risiken frühzeitig bewerten.
Je nach Anwendung erfolgt die Migration durch Rehosting, Replatforming oder Refactoring. Definierte Testverfahren, Rückfalloptionen und klare Abnahmekriterien unterstützen eine sichere und kontrollierte Einführung neuer Cloud-Lösungen.
Nach der Migration überwachen wir Sicherheit, Verfügbarkeit, Kosten, Berechtigungen und Dienstleisterrisiken kontinuierlich. Wiederherstellungs- und Exit-Verfahren werden regelmäßig überprüft, damit Ihre Cloud-Infrastruktur langfristig leistungsfähig, sicher und regulatorisch anschlussfähig bleibt.
Banken, Versicherungsunternehmen und Finanzdienstleister setzen die T Cloud Public bereits für unterschiedlichste Szenarien ein – von geschäftskritischen Anwendungen und Datenbanken über digitale Kundenportale bis hin zu Cloud Banking, ESG-Datenplattformen und modernen KI-Anwendungen. Unsere Referenzen zeigen, wie Unternehmen ihre digitale Transformation sicher und kontrolliert vorantreiben.
Ganz gleich, ob Sie digitale Bankservices weiterentwickeln, Versicherungsanwendungen modernisieren oder datengetriebene Anwendungen und KI-Plattformen aufbauen möchten – wir unterstützen Sie dabei, eine Cloud-Strategie zu entwickeln, die Sicherheit, Compliance und Innovation miteinander verbindet.
Die Begriffe Cloud Bank, Bank Cloud und Banking Cloud werden häufig synonym verwendet. In der Regel beschreiben sie Cloud-Infrastrukturen, Plattformen oder Anwendungen, die speziell für Banken und digitale Finanzdienstleistungen eingesetzt werden.
Dazu gehören beispielsweise Cloud-Ressourcen für digitale Bankservices, Datenplattformen, Analyseanwendungen oder cloudbasierte Erweiterungen bestehender Kernbankensysteme. Der Begriff allein sagt jedoch nichts darüber aus, ob eine Public Cloud, Private Cloud, Hybrid Cloud oder Multi-Cloud-Architektur genutzt wird.
Die T Cloud Public ist keine Bank und kein Kernbankensystem. Sie stellt eine sichere Cloud-Infrastruktur und leistungsfähige Plattformservices bereit, auf denen Banken und ihre IT-Dienstleister Anwendungen entwickeln, betreiben und flexibel skalieren können.
Cloud-Banking bezeichnet den Einsatz von Cloud-Technologien für digitale Bankdienstleistungen und banknahe Anwendungen. Dazu gehören beispielsweise Online-Banking-Portale, Kreditplattformen, Datenanalysen, Entwicklungsumgebungen oder cloudbasierte Erweiterungen bestehender Kernbankensysteme.
Cloud-Banking bedeutet nicht, dass die gesamte Banken-IT in eine Public Cloud verlagert werden muss. In der Praxis werden häufig zunächst klar definierte Anwendungen oder Workloads migriert oder cloudnativ entwickelt. So lassen sich Innovationen schneller umsetzen, ohne bestehende Systeme vollständig zu ersetzen.
Die T Cloud Public unterstützt Banken dabei, Cloud-Banking kontrolliert, sicher und schrittweise umzusetzen.
Eine Online Banking Cloud stellt skalierbare Cloud-Ressourcen für Online-Banking-Anwendungen und digitale Kundenservices bereit. Dazu zählen unter anderem Webportale, mobile Banking-Backends, APIs, Datenbanken, Authentifizierungsdienste sowie Container- und Plattformservices.
Welche Anwendungen tatsächlich in einer Cloud betrieben werden, hängt von der jeweiligen Architektur, den regulatorischen Anforderungen und der individuellen Risikoanalyse ab. Besonders geschäftskritische Funktionen werden häufig schrittweise integriert oder über abgesicherte Schnittstellen angebunden.
Mit der T Cloud Public lassen sich leistungsfähige Cloud-Lösungen für moderne Online-Banking-Anwendungen flexibel entwickeln und sicher betreiben.
Der Begriff Cloud Versicherung kann zwei unterschiedliche Bedeutungen haben:
Auf dieser Seite bezeichnet Cloud Versicherung die erste Bedeutung: eine Cloud-Infrastruktur und Plattformservices für Versicherungsunternehmen. Typische Einsatzbereiche sind digitale Kundenportale, Schadenbearbeitung, Vertragsverwaltung, Datenplattformen oder versicherungsmathematische Berechnungen.
Die T Cloud Public unterstützt Versicherungsunternehmen dabei, Anwendungen flexibel zu skalieren, regulatorische Anforderungen zu erfüllen und die digitale Transformation sicher voranzutreiben.
Ja. Banken und Versicherungen dürfen grundsätzlich Public-Cloud-Dienste nutzen. Voraussetzung ist, dass sie den Cloud-Einsatz risikobasiert bewerten und die geltenden Anforderungen an Governance, Informationssicherheit, Datenschutz, Compliance, Vertragsgestaltung und operationale Resilienz erfüllen.
Die Verantwortung für den regelkonformen Betrieb verbleibt dabei immer beim Finanzunternehmen. Sie wird nicht vollständig auf den Cloud-Anbieter übertragen.
Die T Cloud Public unterstützt Banken und Versicherungsunternehmen mit europäischer Datenverarbeitung, anerkannten Sicherheitszertifizierungen und einer Cloud-Infrastruktur, die sich für regulierte Einsatzszenarien eignet.
Der Digital Operational Resilience Act (DORA) definiert Anforderungen an den sicheren Einsatz von IKT-Dienstleistungen im Finanzsektor. Cloud-Anbieter gelten dabei als IKT-Drittdienstleister und werden in das Risikomanagement regulierter Finanzunternehmen einbezogen.
Zu den wichtigsten Anforderungen gehören unter anderem:
Die T Cloud Public unterstützt Finanzunternehmen dabei, diese Anforderungen mit geeigneten Sicherheitsnachweisen, Dokumentationen und dem Financial Addendum umzusetzen.
Der Begriff „DORA-konforme Cloud“ greift zu kurz. DORA richtet sich in erster Linie an Finanzunternehmen und definiert Anforderungen an den Umgang mit IKT-Drittdienstleistern.
Ob ein Cloud-Einsatz den regulatorischen Anforderungen entspricht, hängt deshalb nicht allein vom Cloud-Anbieter ab. Entscheidend sind auch die jeweilige Anwendung, die Risikoanalyse, das Governance-Modell, die Vertragsgestaltung und das Betriebsmodell.
Die T Cloud Public unterstützt DORA-regulierte Unternehmen mit europäischer Datenverarbeitung, umfangreichen Sicherheitsnachweisen sowie einem Financial Addendum, das relevante vertragliche Anforderungen berücksichtigt.
Je nach Art und Kritikalität des Cloud-Dienstes müssen Verträge verschiedene regulatorische Anforderungen berücksichtigen. Dazu gehören unter anderem:
Unterstützt ein Cloud-Dienst kritische oder wichtige Funktionen, gelten zusätzliche Anforderungen an die Vertragsgestaltung und das Drittparteienrisikomanagement.
Mit dem Financial Addendum unterstützt die T Cloud Public Finanzunternehmen dabei, relevante DORA-Anforderungen vertraglich abzubilden.
Finanzunternehmen müssen ein Informationsregister über ihre vertraglichen Vereinbarungen zur Nutzung von IKT-Dienstleistungen führen. Das Register umfasst nicht nur Cloud-Dienste für kritische oder wichtige Funktionen, sondern grundsätzlich alle relevanten IKT-Dienstleistungen. Je nach Einsatzszenario unterscheiden sich jedoch Umfang und Einstufung der einzelnen Einträge.
Für die Erstellung des Informationsregisters benötigen Finanzunternehmen teilweise Informationen ihrer IKT-Drittdienstleister. Die T Cloud Public unterstützt ihre Kunden dabei mit transparenter Dokumentation und den erforderlichen Informationen.
Eine allgemeine Verpflichtung, sämtliche Bank- und Versicherungsdaten ausschließlich in Deutschland zu speichern, besteht nicht. Entscheidend sind vielmehr die Art der Daten, die regulatorischen Anforderungen, der Ort der Datenverarbeitung sowie die Bewertung des jeweiligen Nutzungsszenarios.
Finanzunternehmen müssen jederzeit nachvollziehen können, wo Daten gespeichert und verarbeitet werden, welchem Rechtsrahmen sie unterliegen und wer darauf zugreifen kann.
Die T Cloud Public verarbeitet Daten in europäischen Rechenzentren innerhalb des europäischen Rechtsrahmens und unterstützt Finanzunternehmen dabei, Anforderungen an Datenschutz, Compliance und digitale Souveränität umzusetzen.
Eine Funktion gilt als kritisch oder wichtig, wenn ihr Ausfall die Geschäftskontinuität, die Stabilität von Geschäftsprozessen, die Einhaltung regulatorischer Anforderungen oder die Erbringung von Finanzdienstleistungen wesentlich beeinträchtigen würde.
Die Bewertung erfolgt immer durch das jeweilige Finanzunternehmen und orientiert sich am konkreten Anwendungsfall. Deshalb kann derselbe Cloud-Service bei einem Unternehmen eine kritische Funktion unterstützen, während er bei einem anderen Unternehmen weniger kritisch ist.
Die T Cloud Public unterstützt Banken und Versicherungsunternehmen dabei, geeignete Cloud-Architekturen für unterschiedliche Schutzbedarfe und regulatorische Anforderungen zu entwickeln.
Cloud-Leistungen werden häufig über mehrere Dienstleister erbracht. Finanzunternehmen müssen deshalb nachvollziehen können, welche Unterauftragnehmer beteiligt sind, welche Leistungen sie übernehmen und an welchen Standorten Daten verarbeitet werden.
Insbesondere bei kritischen oder wichtigen Funktionen spielen Transparenz, Informationsrechte und klare Verantwortlichkeiten entlang der gesamten Lieferkette eine zentrale Rolle.
Die T Cloud Public unterstützt Finanzunternehmen mit transparenten Informationen zu Dienstleisterketten und schafft eine verlässliche Grundlage für Governance, Compliance und das Drittparteienrisikomanagement.
Ein Vendor Lock-in lässt sich nicht allein durch vertragliche Regelungen vermeiden. Ebenso entscheidend sind eine offene Cloud-Architektur und die Auswahl geeigneter Technologien.
Dazu gehören beispielsweise:
Die T Cloud Public basiert auf OpenStack und unterstützt offene, portable Cloud-Architekturen. Dadurch können Banken, Versicherungen und Finanzdienstleister Abhängigkeiten von einzelnen Providern reduzieren und ihre Cloud-Strategie langfristig flexibel gestalten.
Zertifizierungen und Prüfberichte können die Providerbewertung unterstützen, ersetzen aber nicht die individuelle Risikoanalyse des Finanzunternehmens. Je nach Nutzungsszenario sind insbesondere Nachweise zu folgenden Bereichen relevant:
Die T Cloud Public verfügt unter anderem über BSI C5 Typ 2, SOC 1 Typ II, ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, ISO/IEC 27701, ISO 22301 und ISO/IEC 20000-1. Der jeweilige Geltungsbereich muss mit den tatsächlich genutzten Diensten und Standorten abgeglichen werden.
Grundsätzlich können auch etablierte oder geschäftskritische Anwendungen in eine Cloud-Umgebung überführt werden. Ob eine Migration sinnvoll ist, hängt unter anderem von Architektur, Schnittstellen, Lizenzmodell, Schutzbedarf, Kritikalität und Verfügbarkeitsanforderungen ab. Je nach Anwendung kommen unterschiedliche Strategien infrage:
Ein schrittweises Vorgehen reduziert die Risiken gegenüber einer gleichzeitigen Migration sämtlicher Anwendungen.
Der 2025 veröffentlichte Leitfaden der Europäischen Zentralbank richtet sich an Banken unter der Aufsicht der EZB. Er beschreibt aufsichtliche Erwartungen und gute Praktiken für die Umsetzung DORA-bezogener Anforderungen bei Cloud-Auslagerungen.
Für Versicherungsunternehmen ist der Leitfaden nicht unmittelbar der maßgebliche Aufsichtsrahmen. Themen wie Dienstleistersteuerung, Resilienz, Daten- und Informationssicherheit, Konzentrationsrisiken und Exit-Strategien sind jedoch auch für Versicherer relevant.
Die T Cloud Public Community
Hier treffen sich Nutzer, Entwickler und Product Owner um sich zu helfen, auszutauschen und zu diskutieren.
Kostenfreie Experten-Hotline
Unsere zertifizierten Cloud-Experten stehen Ihnen mit persönlichem Service zur Seite.
0800 3304477 (aus Deutschland)
+800 33044770 (aus dem Ausland)
24 Stunden am Tag, 7 Tage die Woche
E-Mail schreiben
Unser Kunden-Service steht Ihnen per E-Mail-Support kostenlos zur Verfügung.
AIssistant Cloudia
Unsere KI-gestützte Suche hilft bei Ihrem Cloud-Anliegen.