Interview: „Sind die Softwareprodukte von msg for banking cloudready?“ (NEWS 02/2023)

von Heymann: Auf jeden Fall.

Wienand: Hier kann ich mich Andreas anschließen. Auch wir sind cloudready in dem Sinne, dass wir BAIS in der Cloud betreiben beziehungsweise unsere Kunden BAIS selbst unter AWS betreiben. Außerdem bieten wir den managed Service bei der „msg digital services“ (mds) an, der momentan unter Azure gehostet und demnächt auch unter AWS bereitgestellt wird. Wir können die Software per Lift & Shift in die Cloud bringen, und dort läuft sie auch problemlos. Aber mit der Weiterentwicklung von BAIS in der ORRP-Technologie möchten wir natürlich noch ein bisschen mehr als nur cloudready werden. Hier sind wir auch schon auf dem Weg Richtung cloudnative. Der Weg ist natürlich weit, aber mit den ersten Rechenkernen sind wir schon unterwegs. Und ich denke, das wird auch die Zukunft werden für unsere Software.

von Heymann: Da gibt es natürlich beide Varianten. Allerdings müssen Banken immer auch die regulatorischen Vorgaben erfüllen. Und die besagen unter anderem, dass es nicht zulässig ist, nur auf einen Hyperscaler zu setzen, sei es Amazon, Google, Microsoft oder ein anderer Name. Banken brauchen mindestens eine Zwei-Hyperscaler- Strategie. Außerdem müssen Compliance-Vorgaben eingehalten und die Frage geklärt werden, wo genau die Cloud läuft – in Deutschland, in Europa oder anderswo. Deshalb ist seitens der Banken bei Public Clouds noch ein bisschen Zurückhaltung zu spüren.

Private Clouds gibt es natürlich en masse, und das ist auch gerade der Weg: Dass Banken erst einmal eine Cloud-Infrastruktur private oder klassisch im Rechenzentrum betreiben und dann im zweiten Schritt ein Lift & Shift in die „echte“ Cloud, das heißt in die Public Cloud, anstreben.

von Heymann: Wenn ich mir anschaue, wie lange die Mainframe-Migration in den Banken dauert und das auf die Cloud-Migration hochrechne, dann reden wir sicherlich eher von zehn als von fünf Jahren. Und wenn man sich fragt, bis wann Banking komplett in der Cloud abgewickelt wird, sind das sicherlich Jahrzehnte. Aber erste Applikationen oder auch erste Teilbereiche der Bank werden sicher auch deutlich früher komplett in die Cloud gehen.

Wienand: In der Cloud haben wir natürlich ganz andere Möglichkeiten, was die Skalierbarkeit angeht. Auch das Thema Sicherheit spielt eine große Rolle. Ich denke mal, dass die Cloud perspektivisch sogar mehr Sicherheit bieten kann, weil die Hyperscaler das Thema Sicherheit von A bis Z kennen und auch entsprechende Maßnahmen treffen, beispielsweise entsprechende Patches und Sicherheitsupdates immer zeitnah einspielen.

von Heymann: Die Hauptargumente sind langfristig Betriebssicherheit und Betriebskosten. Denn niemand wird in die Cloud gehen, nur um etwa die Software MARZIPAN – und das gilt sicher auch für BAIS und ORRP – in der Cloud zu betreiben. Das muss schon mit der Cloud-Strategie der Bank gekoppelt sein. Der Hebel liegt im Skalieren der Kostenvorteile. Unter anderem, dass Banken nur das bezahlen müssen, was sie auch wirklich nutzen.

von Heymann: Das ist zum Beispiel für spezielle Fragestellungen spannend – seien sie fachlicher oder regulatorischer Natur –, für die in der Cloud spezielle, kleine Lösungskomponenten angeboten werden können. Wenn zum Beispiel eine Bank für die Berechnung der Vorfälligkeitsentschädigung MARZIPAN KAPLAN nutzen möchte, obwohl sie eigentlich bei einem anderen IT-Dienstleister ist, geht das mit einer On-Prem-Lösung meistens nicht oder nur mit vergleichsweise hohen Zusatzkosten. Wenn dagegen ein Software-as-a-Service-Angebot bereitsteht und die Bank nur für die zum Beispiel

2.000 Kalkulationen, die sie durchführen möchte, nach Nutzung zahlt, ohne sich um den Betrieb kümmern zu müssen, dann entstehen zum einen neue Geschäftsmodelle für uns und zum anderen neue Nutzungsvarianten für die Banken. Das ist für alle Seiten vorteilhaft.

Der zweite Punkt ist das skalierende Geschäftsmodell bezüglich Infrastruktur. Wenn eine Bank einmal im Monat Millionen an Datensätzen schnell bewerten muss, hilft die Cloud mit ihrer nahezu unendlichen Rechenpower enorm. Bisher muss die Bank dafür in ihrem Rechenzentrum dauerhaft die gesamte Infrastruktur vorhalten, dies wäre zukünftig dann nicht mehr notwendig.

Wienand: Für das Meldewesen sehe ich weniger, dass wir einzelne Services anbieten. Natürlich könnten wir mal die Berechnung einer einzelnen Risikokennzahl als Service anbieten. Aber Meldewesen ist ja nicht gerade das Kerngeschäft der Bank, sondern ein in Anführungszeichen „notwendiges Übel“. Die Regulatorik muss eben eingehalten werden.

Die großen Vorteile für unsere Kunden liegen in den Services, die wir außen herum anbieten, wie zum Beispiel das Hosting bei Azure über die mds. So müssen sich die Kunden überhaupt nicht mehr um die Technik, die Installation, das Einspielen von Patches und Ähnliches, kümmern. Und neben dem technischen Betrieb bieten wir auch Meldewesen-as-a-Service an, also die Erstellung der Meldung für die Bank. Hier sehe ich einen großen Vorteil, auch in der Nutzung der Cloud, für unsere Kunden.

Wienand: Ja, die Cloud befeuert diese Entwicklung schon. Aber wir sind beides – Softwarehersteller und Dienstleister. Und wir werden auch beides bleiben.

von Heymann: Die Frage ist natürlich, was man genau als Dienstleistung bezeichnet und wie man den Banken die Software darreicht. Früher haben wir ganz klassisch eine CD verschickt oder die Software zum Download bereitgestellt. Die Bank oder der IT-Dienstleister der Bank mussten sich dann selbst um alles Weitere kümmern. Heute stellen wir alternativ einen Zugriffspunkt im Netz bereit, zum Beispiel für Meldewesen oder für Kalkulation, und die Kunden bedienen sich an diesem Zugriffspunkt, wenn sie diesen Dienst brauchen. Sie bekommen also einen Full Service geboten und müssen sich um nichts kümmern. Der technische Betrieb ist abgedeckt, die fachliche Administration eventuell sogar auch noch. Wenn du das unter Dienstleistung verstehst, dann bieten wir in der Kalkulation auch Dienstleistungen an.

Siegel: Für ORRP gilt das gleichermaßen. Wir haben bei ORRP einerseits die Strategie, kleine Komponenten anzubieten, um damit bestimmte finanzmathematische Fragestellungen einfach integrieren zu können. Und andererseits haben wir ein umfangreiches SaaS-Angebot, so, wie Andreas beziehungsweise Uwe das auch schon angesprochen haben. Das heißt, wir stellen Lösungen nicht mehr im Einzelnen als Software bereit, sondern bieten einen Service an, der vollumfänglich genutzt werden kann. Das reduziert dann auch die Komplexität innerhalb der Bank beziehungsweise bei den Kunden deutlich.

von Heymann: Aktuell würde ich sagen, das Verhältnis liegt bei 99:1. Ein marginaler Anteil ist tatsächlich schon in der Cloud. Ich gehe aber davon aus, dass sich das Verhältnis in den nächsten Jahren deutlich verschieben wird.

Vermutlich werden wir 20 Prozent Cloud-Anteil recht schnell erreichen. Alles Weitere hängt davon ab, wie schnell die Banken sich trauen, komplett in die Cloud zu migrieren. Bei Neukunden sieht es deutlich anders aus, das Interesse an Cloud vs. On- Premises liegt hier eher bei 50:50. Welches Modell dann aber letztlich abgeschlossen wird, ist eine andere Frage.

von Heymann: Für MARZIPAN kann ich sagen, dass alle Kunden, auch wenn es bislang noch wenige sind, die den Schritt gewagt haben, sehr zufrieden sind. Schon allein deshalb, weil sie sich nicht mehr um den kompletten technischen Betrieb oder um die Infrastruktur kümmern müssen. Das kommt extrem gut an.

Wienand: Das gilt bei uns gerade auch für die kleineren Häuser, die BAIS bei AWS oder bei der mds unter Azure betreiben. Sie müssen sich nicht mehr um die technischen Details kümmern und können sich komplett auf die Meldungen konzentrieren. Das kommt auch bei unseren Kunden gut an.

Gahr: Ich glaube, wir liegen hier noch einen kleinen Tick hinter den Kollegen zurück. Aber in ein, zwei Jahren können wir diese Frage sicher auch positiv beantworten.

Gahr: Gerne.

Gahr: Im Thema Cloud sind wir eher in einer abwartenden Haltung. Wir schauen, was auf uns zukommt und wie wir das dann bestmöglich für und mit unseren Kunden umsetzen können. Näher dran an der Aufsicht sind wir, wenn es darum geht, welche regulatorischen Anforderungen in unseren Kerndisziplinen Risikomanagement und Banksteuerung zu erwarten sind.

von Heymann: Dem kann ich nur zustimmen. Im Thema Cloud folgen wir dem, was wir von der Aufsicht mitbekommen. Aber auch die Hyperscaler sind da sehr aktiv, weil sie eben auch Geschäft in Deutschland und in Europa machen möchten. Und das geht nur, wenn sie sich mit der Aufsicht auseinandersetzen. Da haben die Hyperscaler gerade in den letzten Jahren sehr viel gelernt. Geschäfte an der Regulatorik vorbei funktionieren bei uns nicht. Daher laden wir auch immer Vertreter der Aufsicht zu unseren Trendkonferenzen und ähnlichen Aktivitäten ein, um ins Gespräch zu kommen. Wobei die Aufsicht die Cloud-Entwicklung nicht verhindern können, aber die Rahmenbedingungen festsetzen wird.

von Heymann: Der wesentlichste Treiber ist meiner Meinung nach die Betriebssicherheit. Ein weiterer Treiber ist die Hoffnung, die in die Cloud gesetzt wird, zum Beispiel, dass man sich als Fachbereich einer Bank durch die einfache Kombination von Cloud-Services – von denen hoffentlich viele auch von msg for banking sein werden – neue Geschäftsstrecken zusammenklicken kann. Und damit relativ schnell auf Marktveränderungen reagieren und neue Marktangebote bereitstellen kann, die vorher nicht denkbar waren.

Gahr: Ich sehe vor allem das Senken von Betriebskosten als Treiber – vorausgesetzt, das Thema Sicherheit ist gewährleistet. Weitere Treiber sind die höhere Geschwindigkeit, die Möglichkeit, schnell neue Funktionalitäten in die Produktion zu bekommen und Projektrisiken zu reduzieren.

von Heymann: Ich finde die Frage ganz amüsant, denn vor ein paar Jahren gab es die Aussage: Die neuen Banker sind ITler. Früher waren die Banker Bankkaufleute und die IT hat eher ein Schattendasein geführt. Dann hat es sich gedreht und die ITler dominierten nahezu alle relevanten Projekte. Jetzt kommt die Cloud-Migration und wir stellen uns die Frage, ob es noch ITler geben wird in der Bank. Definitiv ja! Die Bank muss ja jederzeit in der Lage sein, die IT-Infrastruktur zu wechseln, im Zweifel es auch selbst zu machen. Anders wird das regulatorisch auch gar nicht gehen. Von daher wird es die IT-Experten und eine starke IT-Abteilung weiterhin geben in den Banken. Aber es wird sich wahrscheinlich so wie in jeder Branche entwickeln, dass man sich wieder mehr auf sein Kerngeschäft konzentriert.

Gahr: Das sehe ich genauso. Die IT-Abteilungen werden sicherlich kleiner werden, aber sie werden bestehen bleiben. Die Banken werden da gar nicht darum herumkommen, denn es wird immer auch Themen geben, die nicht in die Cloud migriert werden können.

von Heymann: Die Banken, mit denen wir reden, haben alle eine Cloud-Strategie. Aber so richtig operationalisiert ist das oft noch nicht. Banken haben ja bereits ihre IT-Dienstleister, die momentan die Infrastruktur betreiben. Und diese lässt sich natürlich auch nicht auf die Schnelle umstellen. Das heißt, die Banken haben eine Strategie, wohin die Reise gehen soll, und bewegen sich auch in Richtung Cloud – einige Banken schneller, andere langsamer. Aber ich glaube, alle sind bereit, über die Cloud nachzudenken. Wenn wir das als cloudready ansehen, dann sind sicherlich alle Banken cloudready. Wenn wir aber fragen, ob sie es technisch schon können, dann würde ich sagen: Es ist noch ein längerer Weg.

Wienand: Aus Sicht unserer Meldewesensoftware BAIS, wo riesige Datenmengen verarbeitet werden müssen, finde ich das Thema Skalierbarkeit unheimlich interessant. Wir können hier in Richtung Performance, Geschwindigkeit wirklich etwas tun, was mit On-Premise-Lösungen nicht so einfach geht.

Gahr: Bei uns im Risikomanagement ist es ähnlich. Hier hatten wir in den vergangenen Jahren, aber auch aktuell und hoffentlich auch in der Zukunft, immer wieder mit enormen Änderungen der regulatorischen Anforderungen zu tun. Mit der Cloud können wir unseren Kunden die neuen Funktionalitäten deutlich besser und komfortabler zur Verfügung stellen und ihnen so ermöglichen, die regulatorischen Anforderungen schneller zu erfüllen. Das ist ein Vorteil für uns und vor allem für unsere Kunden.

von Heymann: Und was man auch nicht vergessen darf: Das ist auch für unsere Mitarbeiterinnen und Mitarbeiter ein ganz wichtiges Thema. Die freuen sich, etwas Neues auszuprobieren. Und das geht im Cloud-Umfeld deutlich leichter, weil sie einfach auf Infrastruktur und Services zurückgreifen können, die da sind. Deshalb ist es auch so spannend für uns, uns „towards cloudnative“ zu entwickeln, wie anfangs schon gesagt. Und wer weiß, vielleicht entstehen dadurch auch für uns noch völlig neue Geschäftsmodelle.