EU-Forschungsprojekt für Compliance-as-a-Service Automatisiertes Compliance-Management für Banken-Clouds

Anbieter zum Thema

Fabasoft International Services GmbH

Schneider Electric GmbH

Rosenberger-OSI GmbH & Co. OHG

STACKIT GmbH & Co. KG

Angesichts anspruchsvoller regulatorischer Vorgaben arbeitet Fabasoft im EU-Forschungsprojekt „Emerald“ an einer „Continuous Compliance“ für den Finanzsektor. Automatisierte Zertifizierungen könnten Banken vor Millionenstrafen schützen, wie sie kürzlich gegen die Deutsche Bank (siehe: Kasten) verhängt wurden.

Fabasoft, ein österreichischer Software- und Cloud-Anbieter für Dokumenten- und Prozess-Management, hat seine Beteiligung an einem Pilotprojekt zur Echtzeitbewertung der Sicherheitsstandards und Compliance-Konformität von Cloud-Umgebungen im Finanzsektor vorgestellt. Das Projekt ist Teil des europäischen Forschungsverbunds „Emerald“.

Das von der Europäischen Union geförderte Forschungsprojekt Emerald (Evidence Management for Continuous Certification as a Service in the Cloud) entwickelt einen kontinuierlichen und automatisierten Zertifizierungsprozess im Sinne einer „Certification-as-a-Service“, um eine effizientere und automatisierte Erfüllung regulatorischer Vorgaben zu ermöglichen und Sicherheitsstandards zu erhöhen.

Statt auf periodische Audits zu warten, sollen Unternehmen in Echtzeit eine automatische Überprüfung von Zertifikaten und Sicherheitsstandards einsetzen können. Die Zertifizierungen sollen sich unter anderem am Kriterienkatalog C5 des deutschen Bundesamts für Sicherheit in der Informationstechnik sowie am Entwurf des European Cybersecurity Certification Scheme for Cloud Services (EUCS) orientieren.

Echtzeitbewertung für die Caixabank-Cloud

Für Praxistests wurden im Rahmen von Emerald mehrere Pilotprojekte gestartet. Fabasoft als Use-Case-Partner arbeitet dabei für die spanische Caixabank an einem automatisierten Compliance-Management für neue Cloud-Dienste. Dafür werden APIs, hybride Multicloud-Technologien und KI-Tools entwickelt. Nahtlos an die bestehende On-premises-Infrastruktur der Bank angeschlossene Cloud-Dienste sollen automatisch auf Sicherheitsanforderungen sowie auf die Konformität mit strengen Regulierungen im Finanzsektor überprüft werden.

Für das Frontend wird das parallel entstehende Emerald-User Interface eingesetzt, welches eine intuitive Überwachung erreichter Konformitätsstufen ermöglichen soll. Fabasoft will so die Vereinbarkeit moderner Multicloud-Umgebungen mit hohen Sicherheits- und Compliance-Standards demonstrieren.

EU-Förderung für vier Pilotprojekte

Bereits 2024 angekündigt und weiterhin laufend ist zudem ein Teilprojekt zum Einsatz der Software für Auslagerungs-Management „Fabasoft DORA“ bei der Caixabank. Die Software soll Finanzunternehmen eine mit der EU-Verordnung DORA (Digital Operational Resilience Act) konforme automatisierte Verwaltung und Dokumentation von Drittanbieterinformationen ermöglichen und den manuellen Verwaltungsaufwand erheblich reduzieren.

Neben Fabasoft und der Caixabank nehmen neun weitere Partner an Emerald teil, sowohl Forschungseinrichtungen wie das Fraunhofer-Institut und das baskische Forschungszentrum Tecnalia als auch andere Unternehmen mit Cloud- und Digitalisierungsfokus wie Ionos und Cloudferro. Getrennt und in Kooperationen arbeiten die Partner an mehreren Pilotprojekten zur automatisierten Zertifizierung für öffentliche Cloud-Dienste sowie für hybride Cloud-Edge-Umgebungen für den Finanzsektor.

Die Europäische Union fördert das auf drei Jahre ausgelegte Forschungsprojekt mit insgesamt 4,7 Millionen Euro bis zum Oktober 2026.

(ID:50355561)