Cloud für Finanzdienstleistungen
Cloud für Finanzdienstleistungen
Souveräne europäische Infrastruktur für Core Banking, Zahlungen, Schadenmanagement und KYC. Speziell entwickelt für DORA-Resilienz, EU-Datenhoheit und vorhersehbare Kosten.
Ihre Kernsysteme laufen schon seit Jahren. Geändert hat sich alles um sie herum: Seit Januar 2025 ist DORA in Kraft, die zuständigen Aufsichtsbehörden hinterfragen Ihre Abhängigkeit von einem einzelnen Hyperscaler, regulierte Daten unterliegen ausländischer Gerichtsbarkeit, AI-Projekte dürfen Kundendaten nicht außerhalb der EU übertragen und Ihr Budget lässt keinen weiteren Spielraum für zusätzliche Egress-Gebühren oder FX-Volatilität zu.
Bei Entscheidungen zur Infrastruktur im Finanzdienstleistungssektor geht es nicht länger nur um Leistung und Kosten. Heute kommt es auf die betriebliche Ausfallsicherheit an, auf die für Ihre Daten geltenden Gesetze und darauf, ob Sie alles gegenüber einem Auditor nachweisen können.
Inhalt des Whitepapers
DORA-Compliance und EU-Souveränität. Aufschlüsselung der fünf Säulen von DORA (IKT-Risikomanagement, Meldepflicht, TLPT, Drittparteienrisiko und Informationsaustausch), deren einzelne Anforderungen an Ihren Infrastrukturanbieter und die von Aufsichtsbehörden verlangten Nachweise. Hinzu kommen der Unterschied zwischen EU-Rechenzentren und rein EU-internem Datenzugriff, die extraterritoriale Anwendung des US-amerikanischen CLOUD Act sowie die konkret zertifizierten Anforderungen für die SecNumCloud‑ und SEAL-4-Qualifikationen.
Resilienz, Konzentrationsrisiko und ein zuverlässiger Ausstiegsplan. 3-AZ-Regionen, regionsübergreifende Disaster Recovery, unveränderliche Audit-Protokolle und Backups, mit realistischen RTO und RPO für Core Banking, Zahlungen und Schadenplattformen. Basierend auf offenen Standards (OpenStack, Kubernetes, S3), damit Sie eine europäische Tier-2-Alternative entwickeln und einen regulierungskonformen Ausstiegsplan erstellen können – und das alles ohne Überarbeitung Ihrer Anwendungen.
Vorhersehbare Wirtschaftlichkeit und souveräne AI. Preisgestaltung in Euro, keine Egress-Gebühren und FinOps-Transparenz zur Verteidigung eines 3‑ bis 5-jährigen IT-Budgets ohne unterjährige Kostenüberschreitungen. Außerdem Betrugserkennung, KYC, Risikomodellierung und versicherungsmathematische Analysen auf EU-interner GPU-Kapazität, mit Nachverfolgbarkeit im Sinne des europäischen AI Acts und ohne Datenexposition gegenüber Anbietern außerhalb der EU.
Holen Sie sich Ihr Whitepaper
Drei Säulen
Europäische Souveränität
In französischem Besitz, unterliegt EU-Recht, ohne US-amerikanische Muttergesellschaft und somit nicht dem CLOUD Act unterworfen. Gesetzlich regulierte Daten verbleiben in Rechenzentren innerhalb der EU/des EWR.
Einhaltung gesetzlicher Vorschriften
DORA-konforme Architektur und Dokumentation, ISO 27001, SOC 1 und 2, PCI-DSS Level 1, SecNumCloud und SEAL‑4 sowie Einhaltung der EBA‑ und EIOPA-Outsourcing-Leitlinien.
Kalkulierbare Kosten
Preisgestaltung in Euro, keine Kosten für ein‑ oder ausgehenden Traffic sowie FinOps-fähige Abrechnung, sodass Finanzen, IT und Risikomanagement immer mit demselben Budget arbeiten.
Hier können wir helfen
Kontrolle und Optimierung der Cloud-Kosten
Quartalsweise schwankende Cloud-Rechnungen machen es schwierig, ein dreijähriges IT-Budget zu verteidigen. Wir analysieren den tatsächlichen Ressourcenverbrauch Ihrer Workloads, verlagern stabile Core-Banking‑ und Reporting-Workloads auf reservierte Kapazitäten und beseitigen unerwartete Ausgaben wie Egress-Gebühren, Leerlaufumgebungen und überflüssige Lizenzen. In Euro abgerechnet, ohne FX-Drift und mit Kosten pro Service, die Sie nicht vor Ihrem CFO verstecken müssen.
Cloud-Migration
Core-Banking‑, Zahlungs‑ oder Schadenplattformen lassen sich nicht einfach über ein Wochenende umstellen, da die Transaktionen nicht unterbrochen werden dürfen. Deshalb planen wie eine schrittweise Migration der einzelnen Workloads, halten Ihre alten und neuen Umgebungen während der Umstellung parallel am Laufen und führen den endgültigen Wechsel durch, wenn es für Sie am besten passt. Mit den gleichen Anwendungen, den gleichen Prozessen und dem erforderlichen Prüfpfad für Ihre zuständige Aufsichtsbehörde.
Modernisierung von Legacy-Anwendungen und Virtualisierungsoptimierung
Geschäftskritische Anwendungen laufen oft noch auf veralteter Hardware und mit sich ständig ändernden Virtualisierungslizenzen. Wir übertragen diese Umgebungen in eine gehostete Private Cloud, die Ihren aktuellen Stack übernimmt, und modernisieren sie dann nach und nach: Container, verwaltete Datenbanken, moderne Analysetools. Dabei wird nichts umgeschrieben, was die Audit-Anforderungen bereits erfüllt.
Hohe Verfügbarkeit für Business Continuity
Gemäß DORA reicht es nicht aus, resilient zu sein – man muss es auch beweisen können. Wir entwickeln 3-AZ‑ und regionsübergreifende Architekturen passend zur RTO und RPO, die jeder Dienst tatsächlich benötigt. Hinzu kommen unveränderliche Backups und geprüfte Recovery-Prozesse, damit ein Ransomware-Angriff eine einfache Wiederherstellung erfordert, und keine Verhandlungen. Dokumentiert, auditierbar und bereit für jeden Resilienztest.
Was spricht für OVHcloud?
Zuverlässiger internationaler Cloud-Anbieter
Mehr als 20 Jahre Erfahrung in der Bereitstellung innovativer Cloud‑ und Bare-Metal-Lösungen.
46 topmoderne Rechenzentren
Präsenz auf 4 Kontinenten in 183 Ländern mit mehreren Points of Presence (PoPs) weltweit.
Vertikal integrierte Lieferkette
Intern entwickelte und gebaute Server und Rechenzentren mit den neuesten und innovativsten Komponenten.
Unschlagbares Preis-Leistungs-Verhältnis
Hochleistungsfähige und kosteneffiziente Lösungen mit einer sicheren, zuverlässigen, offenen und nachhaltigen Cloud-Umgebung.
Sie denken schon an ein bestimmtes Projekt?
Sichern Sie sich eine kostenlose Beratung mit unserem Expertenteam. Besprechen Sie Ihre Pläne und erfahren Sie, wie wir Ihnen bei der Verwirklichung Ihres Projekts helfen können.
Antworten auf Ihre Fragen
Werden wir durch das Hosting bei OVHcloud automatisch DORA-konform?
Kein Anbieter allein macht Sie konform – und jeder, der etwas anderes behauptet, sollte lieber zweimal überprüft werden. Gemäß DORA liegen die Verpflichtungen beim Finanzunternehmen: Sie sind verantwortlich für das IKT-Risikomanagement-Framework, das Informationsregister sowie das Programm für Resilienztests. Die Aufgabe eines Anbieters besteht darin, Ihnen die Nachweise für die zuständige Aufsichtsbehörde zu liefern: Dazu gehören die vertraglichen Bestimmungen gemäß Artikel 30, die erforderlichen Angaben zu Unteraufträgen und zum Datenstandort in Ihrem Register, Audit‑ und Zugriffsrechte sowohl für Sie als auch für Ihre Aufsichtsbehörde, die Meldung von Vorfällen sowie die dokumentierte Unterstützung bei der Ausstiegsstrategie.
Was bedeutet es, dass unsere Lösungen nicht dem Cloud Act unterliegen?
EU-Rechenzentren und EU-exklusive Datenverarbeitung sind nicht dasselbe. Der US-amerikanische CLOUD Act gilt für Anbieter, die der US-amerikanischen Gerichtsbarkeit unterliegen, und zwar unabhängig vom physischen Standort ihrer Server; somit fällt auch ein von einer US-amerikanischen Muttergesellschaft betriebener Standort in Frankfurt oder Paris in den Geltungsbereich dieses Gesetzes. Die OVHcloud SAS ist in französischem Besitz, unterliegt EU-Recht und hat keine US-amerikanische Muttergesellschaft. Darüber hinaus stützt sich die SecNumCloud-Qualifikation für die strengsten Anforderungen auf von der ANSSI verifizierte Kriterien.
Können wir Core-Banking‑ oder Schadenplattformen migrieren, ohne sie umzuschreiben? Wie würden wir bei Bedarf wieder wechseln?
Im Grunde sind das ein und dieselbe Frage. Hosted Private Cloud on VMware oder Nutanix bilden Ihren aktuellen Stack exakt nach, weshalb es sich um eine Migration und nicht um einen Rewrite handelt. Die Umstellung erfolgt Workload für Workload, während beide Umgebungen parallel laufen, bis Sie für den endgültigen Umstieg bereit sind. Die Public Cloud basiert auf Open-Source-Standards wie OpenStack, Kubernetes, S3-kompatiblem Storage; daher gibt es keine proprietäre API, die später Lizenzprobleme verursacht. Das ist der Unterschied zwischen einem Ausstiegsplan, der nur auf dem Papier existiert, und einem, den man tatsächlich umsetzen kann.
Welche RTO und RPO können wir realistisch erreichen und wie liefern wir die entsprechenden Nachweise?
Es kommt auf den Workload an; was für ein Core-Banking-Hauptbuch gilt, trifft nicht unbedingt auch auf eine Reporting-Plattform zu. Wir planen unsere Strategie rund um 3-AZ-Regionen für den Fall von Ausfällen innerhalb einer Region und setzen auf regionsübergreifende Replikation für Szenarien, die eine Aufsichtsbehörde prüfen könnte, – mit unveränderlichen Audit-Protokollen, unveränderlichen Backups und getesteten Recovery-Prozessen, damit ein Ransomware-Angriff statt einer Verhandlung nur eine Wiederherstellung erfordert. Fragen Sie sowohl nach der Zielarchitektur als auch nach den Testnachweisen, denn das eine ohne das andere wird keinem Resilienz-Test standhalten.