SICHERHEITS- / DURCHFÜHRUNGSANFORDERUNGEN
Bringen Sie Ihre Anforderungen in den Bereichen Sicherheit, Vertraulichkeit und Beschaffung bereits in das erste Gespräch ein. Für jedes Projekt werden spezifische Kontrollmaßnahmen und Verantwortlichkeiten festgelegt.
Besprechen Sie Ihre AnforderungenWAS WIR GEMEINSAM PRÜFEN
Teilen Sie uns mit, ob Sie eine Geheimhaltungsvereinbarung (NDA) benötigen, bevor Sie vertrauliche Details weitergeben. Legen Sie im Projektvertrag fest, wer Eigentümer des Codes ist, wie Lizenzen Dritter gehandhabt werden, wer Zugriff auf das Repository erhält und welche Anforderungen für die Übergabe gelten.
Bestimmen Sie, um welche Daten es sich handelt, wo diese gehostet werden, wer Zugriff benötigt, welche Speicher- und Löschfristen gelten und ob Vereinbarungen zur Datenverarbeitung erforderlich sind. Teilen Sie Ihre Beschaffungsanforderungen bereits vor der Planung der Bereitstellung mit.
Vereinbaren Sie, wer die Konten besitzt, welche Berechtigungsstufen gelten, welche Authentifizierungsanforderungen (z. B. 2FA) bestehen, ob ein VPN erforderlich ist und wie die Trennung zwischen Entwicklungs-, Test- und Produktionsumgebungen gewährleistet wird.
Legen Sie fest, welche Erwartungen an Code-Reviews, Abhängigkeitsprüfungen, Tests, Sicherheitsüberprüfungen und Release-Freigaben bestehen. Klären Sie, wer für den jeweiligen Schritt verantwortlich ist und welche Nachweise Ihr Team benötigt.
Vereinbaren Sie Anforderungen an die Geräte, die Zuständigkeit für Backups, Erwartungen an die Wiederherstellung sowie den Prozess für den Entzug von Zugriffsrechten. Integrieren Sie diese Verantwortlichkeiten in die Onboarding- und Übergabeplanung.
Übermitteln Sie Ihren Fragebogen für Anbieter sowie die erforderlichen Nachweise frühzeitig. Wir können den gewünschten Leistungsumfang prüfen, offene Fragen klären und die Anforderungen für die Projektdurchführung bestätigen, noch bevor eine vertragliche Vereinbarung getroffen wird.
VON DEN ANFORDERUNGEN ZUR VEREINBARUNG
Stellen Sie Ihren Fragebogen, Zugriffsbeschränkungen sowie alle Informationen bereit, die Ihr Beschaffungsteam benötigt.
Besprechen Sie das Produkt, die Daten, die Systemumgebungen sowie die Nachweise, die für das geplante Projekt erforderlich sind.
Bestätigen Sie Verantwortlichkeiten, vertragliche Bedingungen, erforderliche Kontrollmaßnahmen und die Schritte für das Onboarding, bevor die eigentliche Umsetzung beginnt.
VERTRÄGE & DATENSCHUTZ
Wir verfügen über geprüfte Vertragsunterlagen. Vertraulichkeit, Nutzungsrechte, Drittanbieter-Lizenzen und Übergaben werden für das konkrete Projekt vereinbart.
Wenn Auftragsverarbeitung erforderlich ist, müssen Rollen, Daten, Schutzmaßnahmen und gegebenenfalls Transfermechanismen wie EU-Standardvertragsklauseln vor Zugriff geklärt werden.
Wir rechnen in EUR ab. Sätze, Rechnungsrhythmus und Mindestlaufzeit werden im Angebot bestätigt. Die steuerliche Behandlung wird für den jeweiligen Vertrag geklärt.
Beginnen Sie mit einer Zusammenfassung des Projekts und der von Ihnen benötigten Kontrollmaßnahmen. Geben Sie uns Bescheid, falls Vertraulichkeitsvereinbarungen besprochen werden müssen, bevor Sie weitere Details teilen.
Nehmt Kontakt auf.