01Anwendung verstehen
Der technische Bedarf folgt den eingesetzten Komponenten und der erwarteten Nutzung.
Betriebsmodell
Den Softwarebetrieb gemeinsam vorbereiten
Wir verbinden die Einrichtung einer Anwendung mit der Planung ihres Betriebs. Dabei wird geklärt, wer die Infrastruktur bereitstellt und wer welche Aufgaben übernimmt.
02Konto festlegen
Kontoinhaberschaft und Rechnungsempfänger werden vor der Einrichtung bestimmt.
03Aufgaben verteilen
Für Wartung und Betriebsfragen werden zuständige Personen benannt.
04Übergabe vorbereiten
Dokumentation und vereinbarte Zugänge ermöglichen die weitere Betreuung.
Leistung
Hosting umfasst auch die tägliche Betreuung
Zur Betriebsumgebung gehören Anwendung, Datenbank, Zugriffswege und die tatsächlich benötigten Dienste. Für eine KI-Anwendung kommen gegebenenfalls Modellzugänge oder zusätzliche Rechenressourcen hinzu. Der Betriebsplan ordnet Bereitstellung, Aktualisierung, Sicherung, Überwachung und Störungsbearbeitung den zuständigen Beteiligten zu.
Bereitstellung und laufende Betreuung müssen zusammenpassen.
Konten und Verantwortung
Zwei Wege für die Organisation des Betriebs
Das Kontomodell bestimmt, wer Verträge mit Infrastrukturbetreibern hält und Rechnungen erhält. Die technischen Aufgaben werden unabhängig davon ausdrücklich vereinbart.
| Modell | Organisation | Zu klären |
|---|---|---|
| Managed-Betrieb | T-NEX organisiert die vereinbarte Infrastruktur und Betreuung. | Leistungsumfang, Vertragspartner und Übergabe |
| Betrieb im Kundenkonto | Ihr Institut hält die Infrastrukturkonten und erhält Anbieterrechnungen direkt. | Zugänge für T-NEX und Aufteilung der Betriebsaufgaben |
Betriebsbausteine
Welche Aufgaben in den Umfang gehören können
Zum möglichen Umfang gehören Server- und Datenbankbetrieb, die Einrichtung von Zugängen, Sicherungs- und Wiederherstellungsverfahren sowie vereinbarte Überwachung und Wartung. Für KI-Workloads werden Rechenleistung und gegebenenfalls GPU-Ressourcen anhand des Modells und der Nutzung geplant. Die Auswahl folgt den Anforderungen der Anwendung und dem gewünschten Kontomodell.
01Umgebung einrichten
Anwendung und Datenbank in der vereinbarten Umgebung bereitstellen.
02Veröffentlichung vorbereiten
Den Weg von einer geprüften Änderung in den Betrieb festlegen.
03Überwachung einrichten
Vereinbarte Komponenten überwachen und Empfänger von Meldungen benennen.
04Datensicherung planen
Sicherungsumfang und Umgang mit Wiederherstellungen festlegen.
05Wartung abstimmen
Zertifikate und Softwareabhängigkeiten im vereinbarten Umfang pflegen.
06Übergabe ermöglichen
Benötigte Dokumentation und vereinbarte Zugänge für eine Übergabe zusammenstellen.
Anforderungen Ihres Instituts
Die konkrete Umgebung prüfen
Für die Bewertung der konkreten Umgebung werden Datenflüsse, Speicherorte, beteiligte Dienstleister und administrative Zugriffe beschrieben. Hinzu kommen die Aufgabenverteilung, technische Sicherungs- und Wiederherstellungsverfahren sowie der geplante Umgang mit einem späteren Anbieterwechsel. Das Institut erhält die für den vereinbarten Umfang vorgesehenen Informationen zur Einordnung in seine eigenen Betriebs- und Kontrollprozesse.
| Thema | Angabe | Zuordnung |
|---|---|---|
| Vertrag und Konto | Beteiligte Vertragspartner und Kontoinhaber | Vor der Einrichtung |
| Datenverarbeitung | Datenarten, Dienste und konfigurierte Speicherorte | Je Anwendung |
| Zugriffe | Berechtigte Personen und benötigte technische Zugänge | Nach Aufgabe |
| Betriebsunterlagen | Vereinbarte Aufgaben und vorhandene Nachweise | Nach Leistungsumfang |
Leistungsumfang
Betrieb für den konkreten Bedarf vereinbaren
Aus der Wahl eines Rechenzentrums ergeben sich noch keine vollständigen Betriebsleistungen. Der Auftrag beschreibt, welche Aufgaben T-NEX übernimmt und welche Voraussetzungen Ihr Institut bereitstellt.
Leistungsgrenze
Verfügbarkeit, Wiederherstellungsziele und besondere Betriebsanforderungen werden für das konkrete Vorhaben geprüft und vereinbart.
Betriebsunterlagen
Wissen zur Umgebung übergeben
Die Dokumentation beschreibt den vereinbarten Systemaufbau und die zuständigen Personen. Welche Unterlagen Ihr Team erhält, wird mit dem Betriebsumfang festgelegt.
Übersicht der Anwendung und ihrer Dienste
Zuständigkeiten für vereinbarte Betriebsaufgaben
Unterlagen zu Änderung und Übergabe
Die Unterlagen beziehen sich auf die tatsächlich eingerichtete Umgebung.
Fragen zum Betrieb
Häufige Fragen
Klären wir den Betrieb vor dem Start
Beschreiben Sie Ihre Anwendung und die Vorgaben Ihres Instituts. Wir besprechen, welche technische Umgebung und welche Betreuung benötigt werden.
Betrieb besprechenDie Betriebsleistungen werden für Ihr Vorhaben konkret festgelegt.
Quellen & weiterführende Informationen
Vertiefende Fachartikel
- DORA für Finanzunternehmen: Pflichten und Umsetzung
DORA seit dem 17.01.2025: Anwendungsbereich, IKT-Risiken, Vorfallmeldung und Drittparteien. Mit Rechtsquellen und konkreten Prüfpunkten.
- DORA-Informationsregister: Inhalt und Einreichung
Das DORA-Informationsregister: Verträge, Kennungen und Lieferketten korrekt erfassen. Anforderungen der EU-Vorlagen und der BaFin.
- NIS2 vs. DORA: Was gilt für Banken und ihre IT?
NIS2 und DORA für Banken: Anwendungsbereich, BSI-Registrierung, Meldefristen und IT-Dienstleister im Vergleich. Mit deutschen BSIG-Fundstellen.