Cloud-outsourcing for finans og forsikring

Outsourcingbekendtgørelsen forpligter

Finansielle virksomheder er udfordrede i at udnytte forretningsmulighederne i cloud, da løsninger skal opfylde en række forpligtelser som benævnt i Outsourcingbekendtgørelsen¹. 

Høje krav til finans og forsikring
Kravene, der bl.a. handler om fravalg af nye underleverandører, afskærmning og kontrol eller tilsyn ved fysisk adgang, er i praksis svære at overholde med cloud-miljøer, der bygger på en delt og dynamisk arkitektur. Dertil bør FSI-virksomheder definere en exit-strategi, der skal garantere at man med meget kort varsel har en veldefineret plan for at stoppe et samarbejde med IT-leverandør. Dette kræver en konkret proces for at vurdere væsentligheden af en ny underleverandør, om denne kan godkendes samt at cloudleverandøren notificerer om nye underleverandører tidsnok til at udføre vurderingen og eksekvere exit-strategien².

Svært at efterleve
Kravet om exit-strategi kombineret med forpligtelser til avancerede beredskabsplaner er svært for virksomheder at honorere, og det er derfor en hindring at cloud-udbydere og de fleste cloud-leverandører ikke har kravene indarbejdet i kontrakter for cloud-løsningerne.
 
Tabte konkurrencefordele
Med manglende mulighed for forhåndsgodkendelse af kontrakter undgår nogle FSI-aktører derfor helt cloud grundet frygten for at Finanstilsynet ikke vil betragte outsourcingbekendtgørelsen som opfyldt. Og konsekvensen er, at virksomheder efterlader konkurrencefordele på bordet i form af værdifulde cloud forretningsfordele.

Hvorfor se webinaret?

Se vores webinar og få inspiration til hvordan du, som finansiel virksomhed, navigerer i kravene til cloud og hvordan du efterlever kravene til outsourcing, drift og sikkerhed.

¹ Finanstilsynet │ ² Retsinformation