Sicherheit & Beschaffung
Damit Prüfung und Beschaffung nicht bei null beginnen.
Hier finden IT, Informationssicherheit, Datenschutz und Einkauf die Angaben, die für eine Anbieterprüfung und ein konkretes Angebot benötigt werden.
Übersicht
Drei Unterlagenpakete — vollständig benannt
01
Unternehmens- und Vertragsangaben
Vollständige Firma und Rechtsform
Sitz, Registergericht und Registernummer
USt-IdNr.
Geschäftliche E-Mail und Telefon
Vermögensschadenhaftpflicht mit Versicherer und Deckungssumme
Zahlungs-, Storno- und Kündigungsbedingungen
Reaktionszeiten für laufende Leistungen
02
Datenschutzunterlagen
Muster-Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
Technische und organisatorische Maßnahmen
Liste möglicher Unterauftragnehmer
Lösch- und Aufbewahrungskonzept
Vorgehen bei Datenschutz-Folgenabschätzungen, sofern erforderlich
03
Architektur- und Sicherheitsblatt
Betriebsort der Modelle und Komponenten
Datenflüsse je Vertraulichkeitsklasse
Identitäten und Berechtigungen
Verschlüsselung bei Übertragung und Speicherung
Umgang mit Zugangsdaten und Schlüsseln
Protokollierungsumfang und Aufbewahrungsdauer
Schutz gegen manipulierte Inhalte und indirekte Anweisungen
Schwachstellen- und Vorfallsprozess
Rückfallweg bei Ausfall
Export- und Übergabeformat
Komponenten, laufende Kosten und Abhängigkeiten
Unterlagen, die nicht öffentlich sein sollen, werden nach qualifizierter Anfrage bereitgestellt. Dass sie vorliegen, steht hier — nicht erst im Angebot.