FAQ · Cloud-Einsatz bei Versicherern und Banken
Was belegt der Vorstand eines Versicherers bei Cloud-Ausgliederungen?
Freigegebene Antwort von Qvestcon mit Fundstellen.
Antwort
Ein Versicherer, der Funktionen oder Versicherungstätigkeiten ausgliedert, bleibt für die Erfüllung aller aufsichtsrechtlichen Vorschriften und Anforderungen verantwortlich.
Sichern. Der Versicherer sichert sich die erforderlichen Auskunfts- und Weisungsrechte vertraglich und bezieht die ausgegliederten Funktionen in sein Risikomanagement ein. Der Cloud-Vertrag stellt sicher, dass das Unternehmen selbst, seine Abschlussprüfer und die Aufsichtsbehörde auf alle Daten zugreifen können. Nachweis: die Klauseln im Vertrag (Praxisempfehlung der Qvestcon).
Überprüfen. Der Vorstand sorgt dafür, dass die Geschäftsorganisation regelmäßig intern überprüft wird. Die Leitlinien machen, soweit relevant, Vorgaben zur Ausgliederung von Funktionen und Tätigkeiten und sind mindestens einmal jährlich zu überprüfen.
Eignen. Personen, die ein Versicherungsunternehmen tatsächlich leiten, müssen zuverlässig und fachlich geeignet sein, und das Risikomanagementsystem muss wirksam sein. Praxisempfehlung der Qvestcon: Die Cloud-Strategie steht als fester Punkt in der Vorstandsplanung, und die Ausgliederungsbeauftragte oder der Ausgliederungsbeauftragte berichtet an den Vorstand.
