---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-informationsverbund-bank_564345df/"
titel: "Markus Junge: informationsverbund bank – Bank"
beschreibung: "Die Verantwortung bleibt bei den Geschäftsleitern. Eine Auslagerung darf nicht zu einer Übertragung ihrer…"
sprache: "de-DE"
stand: "2026-10-11"
---

FAQ · Cloud-Einsatz bei Versicherern und Banken

# Wie belegt die Geschäfts­lei­tung einer Bank, dass sie ihre Verantwortung für Cloud-Auslagerungen wahrnimmt?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Die Verantwortung bleibt bei den Geschäfts­lei­tern. Eine Auslagerung darf nicht zu einer Übertragung ihrer Verantwortung an das Aus­la­ge­rungs­un­ter­neh­men führen. Für die Einhaltung der gesetzlichen Bestimmungen bleibt die Bank ver­ant­wort­lich.

Verstehen. Die Geschäfts­lei­ter müssen in ihrer Gesamtheit über Kenntnisse, Fähigkeiten und Erfahrungen verfügen, die zum Verständnis der Tätigkeiten ein­schließ­lich der Hauptrisiken notwendig sind. Eine Cloud-Unterweisung der Geschäfts­lei­tung mit Protokoll belegt das (Pra­xis­emp­feh­lung der Qvestcon).

Genehmigen. Das Leitungsorgan trägt die Gesamt­ver­ant­wor­tung für die Festlegung und Genehmigung der Strategie für die digitale operationale Resilienz. Die Cloud-Entscheidung liegt als Beschluss­vor­lage mit Risikoanalyse vor (Pra­xis­emp­feh­lung der Qvestcon).

Überprüfen. Bei kritischen oder wichtigen Funktionen überprüft das Leitungsorgan regelmäßig die Risiken aus den Verträgen. Ein Bericht der Über­wa­chungs­funk­tion mit Ampelstatus je Dienst bildet die Grundlage (Pra­xis­emp­feh­lung der Qvestcon).

## Belege

- [KWG § 25b Abs. 2 Satz 1](https://www.gesetze-im-internet.de/kredwg/__25b.html)
- [KWG § 25b Abs. 2 Satz 2](https://www.gesetze-im-internet.de/kredwg/__25b.html)
- [KWG § 25c Abs. 1a](https://www.gesetze-im-internet.de/kredwg/__25c.html)
- [DORA Art. 5 Abs. 2 Buchst. d](https://publications.europa.eu/resource/celex/32022R2554)
- [DORA Art. 28 Abs. 2 letzter Satz](https://publications.europa.eu/resource/celex/32022R2554)

- [#Cloud](https://qvestcon.com/stichwoerter/c/#cloud)
- [#KWG](https://qvestcon.com/stichwoerter/i-l/#kwg)
- [#Auslagerung](https://qvestcon.com/stichwoerter/a/#auslagerung)
- [#Organhaftung](https://qvestcon.com/stichwoerter/m-q/#organhaftung)
- [#DORA](https://qvestcon.com/stichwoerter/d/#dora)

## Weiterlesen

[Alle Fragen zu Cloud-Einsatz bei Versicherern und Banken](https://qvestcon.com/faq/cloud-einsatz/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)