Exit-Strategie: Geordnete Ausstiegsplanung für Outsourcing

Eine Exit-Strategie im Outsourcing ist ein dokumentierter Plan zur geordneten Beendigung eines Auslagerungsverhaeltnisses. Sie regelt Kuendigungsszenarien, Transition-Zeitplaene, Datenmigration, Wissenstransfer und die Rueckfuehrung von Leistungen (Re-Insourcing) oder den Wechsel zu einem Alternativdienstleister. Nach MaRisk AT

9 und DORA Art.

28 ist sie fuer jede wesentliche Auslagerung bei Banken und Finanzinstituten verpflichtend.

MaRisk AT

9 verlangt, dass Banken fuer wesentliche Auslagerungen angemessene Exit-Strategien vorhalten. Dazu gehoeren: vertragliche Exit-Klauseln mit Sonderkuendigungsrechten, dokumentierte Notfallkonzepte, definierte Uebergangszeitraeume und Massnahmen zur Sicherung der Geschaeftskontinuitaet. Die BaFin prueft die Existenz und Praxistauglichkeit dieser Strategien im Rahmen von Auslagerungspruefungen.

DORA Art.

28 Abs.

8 verpflichtet Finanzunternehmen, umfassende Exit-Plaene fuer kritische IKT-Drittdienstleister zu entwickeln. Diese muessen realistische Uebergangszeitraeume, Datentransfer- und Loeschverfahren, alternative Bezugsquellen sowie Testszenarien enthalten. Die Exit-Plaene sind regelmaessig zu aktualisieren und unter realistischen Bedingungen zu testen.

Ein vollstaendiger Exit-Plan umfasst: 1) Kuendigungsszenarien (ordentlich, ausserordentlich, Insolvenz), 2) Transition-Zeitplan mit Meilensteinen, 3) Datenmigrations- und Datenloesch-Verfahren, 4) Wissenstransfer-Konzept, 5) Alternative Bezugsquellen oder Re-Insourcing-Plan, 6) Ressourcen- und Kostenplanung, 7) Kommunikationsplan fuer Stakeholder, 8) Testprotokoll fuer Exit-Uebungen. Die BaFin erwartet, dass der Plan unter realistischen Bedingungen erprobt wurde.

Cloud-Exit-Strategien erfordern zusaetzlich: Datenportabilitaets-Pruefung, Vendor-Lock-in-Analyse, Migrationstests zwischen Cloud-Providern, Pruefung von Datenlokalitaet und Loeschbestaetigungen. Bei klassischen Auslagerungen stehen Personal-Rueckfuehrung, Betriebsmittel-Uebergabe und Know-how-Transfer im Vordergrund. DORA verschaerft die Anforderungen fuer IKT-Cloud-Dienste mit Pflicht-Tests und dokumentierten Szenarien.

Banken muessen wesentliche Auslagerungen und deren Exit-Regelungen bei der BaFin anzeigen. Die Exit-Strategie selbst wird nicht separat gemeldet, aber bei Auslagerungspruefungen der BaFin wird ihre Existenz, Aktualitaet und Praxistauglichkeit geprueft. Bei IKT-Dienstleistungen im DORA-Kontext ist die Exit-Faehigkeit Teil des Informationsregisters gemaess Art. 28.

ADVISORI beraet Banken und Finanzdienstleister bei der Entwicklung MaRisk- und DORA-konformer Exit-Strategien: von der Risikoanalyse ueber die Vertragsgestaltung mit Exit-Klauseln bis zur Transition-Planung und Exit-Uebungen. Unsere Berater bringen Erfahrung aus regulatorischen Pruefungen und IKT-Migrationen mit und erstellen praxistaugliche Exit-Plaene, die BaFin-Anforderungen erfuellen.