Atlassian Cloud Compliance
Schutz deiner Daten
Atlassian hat das EU Financial Services Addendum ("EU FSA") für europäische Finanzdienstleistungskunden zur Verfügung gestellt, die einen qualifizierten Enterprise-Cloud-Kauf tätigen. Durch die Unterzeichnung eines EU FSA ist Atlassian in der Lage, die Einhaltung der EBA- und BaFin-Outsourcing-Vorschriften sicherzustellen.
Das ist eine gute Nachricht für BaFin-regulierte Organisationen, da Atlassian nun gewährleistet, dass die Anforderungen der BaFin und der EBA hinsichtlich des Outsourcings von Cloud-Dienstleistungen erfüllt werden.
Der EU FSA ist ein Vertragszusatz zum Atlassian Subscription Agreement, der Kunden zusätzliche Bedingungen bietet, um die Einhaltung der EBA-Leitlinien und BaFin-Leitlinien zu gewährleisten. Atlassian bietet die folgenden zusätzlichen Rechte:
- Umfassende Prüfungsrechte für den Kunden und seine Prüfer und Aufsichtsbehörden auf der Ebene von Atlassian und nachgelagert für AWS
- Verbesserte Aufzeichnungs- und Meldepflichten für Atlassian
- Verpflichtung von Atlassian zur Zusammenarbeit mit den Aufsichtsbehörden des Kunden
- Kontinuität des Dienstes nach einem Konkurs oder einer Kündigung
Das EU FSA gilt für die folgenden Lösungen der Atlassian-Cloud-Produktreihe:
- Confluence Cloud
- Jira Align Cloud
- Jira Service Management Cloud
- Jira Software Cloud
Damit wird Atlassian-Kunden aus der Finanzbranche eine Compliance-konforme Migration von ihren On-Premise-Systemen zu Atlassian Cloud noch einmal erleichtert.
BaFin: Hier gelten die Atlassian Outsourcing Guidelines. Die dort bereitgestellte Tabelle soll Finanzdienstleistungsinstituten unter der Aufsicht der BaFin dabei helfen, abzubilden, wie die Bedingungen des Leitfadens zur Auslagerung an Cloud-Service-Anbieter (BaFin-Leitfaden) mit der Kundenvertragsdokumentation von Atlassian übereinstimmt. In den Guidelines finden sich unter anderem Informationen zu Prüfungsrechten, Weisungsrecht, Datensicherheit, Kündigung und Chain Outsourcing.
EBA: Die EBA Outsourcing Guidelines von Atlassian enthalten spezifische Zuordnungen zu jeder Anforderung und legen dar, wie Atlassian Kunden bei der Erfüllung der Regulierungen unterstützt. In den Guidelines gibt es unter anderem Details zu Auditrechten, Sicherheit von Datensystemen, Standort der Datenverarbeitung, Chain Outsourcing und Kündigung.
Die von Seibert Media GmbH aufgeführten rechtlichen Inhalte, z.B. Urteile, Tipps und Beiträge, sind nach bestem Wissen und Gewissen sorgfältig zusammengestellt. Es wird kein Anspruch auf Vollständigkeit und Ausschließlichkeit der Inhalte gestellt. Die zur Verfügung gestellten Informationen dienen lediglich zu Informationszwecken und ersetzen keine individuelle juristische Beratung. Sie sind unverbindlich und nicht Gegenstand einer Rechtsberatung. Seibert Media GmbH übernimmt keine Gewähr dafür, dass im Streitfall den hier dargelegten Urteilen und Ansichten gefolgt wird. Eine Haftung für die von Seibert Media GmbH veröffentlichten Inhalte wird daher nicht übernommen.
Die veröffentlichten Inhalte enthalten Verweise und Links zu anderen Websites. Hierfür können wir keine Gewähr für die fortwährende Aktualität, Richtigkeit und Vollständigkeit der verlinkten Inhalte übernehmen, da diese Inhalte außerhalb unseres Verantwortungsbereichs liegen und wir auf die zukünftige Gestaltung keinen Einfluss haben. Sollten aus deiner Sicht Inhalte gegen geltendes Recht verstoßen oder unangemessen sein, teile uns dies bitte mit.
Kurzlink zu dieser Seite: https://seibert.biz/eufsa | View this page in English
//SEIBERT/MEDIA GmbH
Luisenstraße 37-39, 65185 Wiesbaden