Datum: 22.01.2025Werden Cloud-Dienstleister per se als kritische IKT-Drittdienstleister überwacht?
Anbieter von Cloud-Dienstleistungen stehen klar im Fokus von DORA (vgl. Erwägungsgrund 20 zu DORA), jedoch unterfällt nicht jeder Cloud-Anbieter automatisch dem Überwachungsrahmenwerk der europäischen Aufsichtsbehörden. Vielmehr wird die jährliche Auswertung der Informationsregister der Finanzunternehmen zeigen, ob der jeweilige Cloud-Dienstleister die Einstufungskriterien erfüllt und als kritischer IKT-Drittdienstleister überwacht wird. Denn dabei handelt es sich immer um Entscheidungen im Einzelfall.
