---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-wer-beim-cloud-einsatz-zustaendig-wohin_56579581/"
titel: "Markus Junge: wer beim cloud einsatz zustaendig"
beschreibung: "Zuständig ist das Leitungsorgan des Finanzunternehmens. Es definiert, genehmigt, überwacht und verantwortet die…"
sprache: "de-DE"
stand: "2026-10-11"
---

FAQ · Cloud-Einsatz bei Versicherern und Banken

# Wer ist beim Cloud-Einsatz zuständig? Wohin eskaliert ein Mangel?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Zuständig ist das Leitungsorgan des Finanz­un­ter­neh­mens. Es definiert, genehmigt, überwacht und verantwortet die Umsetzung aller Vorkehrungen im Zusammenhang mit dem IKT-Risi­ko­ma­nage­ment­rah­men.

Vertragliche Ver­ein­ba­run­gen über IKT-Dienst­leis­tun­gen ändern daran nichts: Finanz­un­ter­neh­men bleiben jederzeit in vollem Umfang für die Einhaltung und Erfüllung aller Ver­pflich­tun­gen ver­ant­wort­lich. Bei kritischen oder wichtigen Funktionen überprüft das Leitungsorgan regelmäßig die Risiken aus diesen Verträgen. Die Verantwortung bleibt beim Finanz­un­ter­neh­men.

Das Leitungsorgan richtet Meldekanäle ein, die es ihm ermöglichen, ordnungsgemäß informiert zu werden.

Eska­la­ti­ons­weg (Pra­xis­emp­feh­lung der Qvestcon): Ein Mangel beim Cloud-Anbieter geht vom Fachbereich an die Über­wa­chungs­funk­tion, von dort an das zuständige Mitglied der Geschäfts­lei­tung und bei kritischen Funktionen an das gesamte Leitungsorgan. Die Meldung enthält Dienst, Mangel, Frist und Gegenmaßnahme.

## Belege

- [DORA Art. 5 Abs. 2 Unterabs. 1](https://publications.europa.eu/resource/celex/32022R2554)
- [DORA Art. 28 Abs. 1 Buchst. a](https://publications.europa.eu/resource/celex/32022R2554)
- [DORA Art. 28 Abs. 2 letzter Satz](https://publications.europa.eu/resource/celex/32022R2554)
- [DORA Art. 5 Abs. 2 Buchst. i, Meldekanäle](https://publications.europa.eu/resource/celex/32022R2554)

- [#Cloud](https://qvestcon.com/stichwoerter/c/#cloud)
- [#DORA](https://qvestcon.com/stichwoerter/d/#dora)
- [#Governance](https://qvestcon.com/stichwoerter/e-h/#governance)
- [#Organhaftung](https://qvestcon.com/stichwoerter/m-q/#organhaftung)

## Weiterlesen

[Alle Fragen zu Cloud-Einsatz bei Versicherern und Banken](https://qvestcon.com/faq/cloud-einsatz/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)