Beziehungen nach Auswirkung ordnen

Erstellen Sie eine Übersicht der Dienstleister und ordnen Sie ihnen Systeme, Daten und Rechte zu. Ein Lieferant mit weitreichendem Fernzugriff kann anders zu bewerten sein als ein reiner Informationsdienst. Berücksichtigen Sie ausserdem, ob ein einziger Anbieter mehrere Ihrer kritischen Abläufe gleichzeitig unterstützt.

Ein hypothetisches Unternehmen nutzt denselben Dienstleister für Domain, E-Mail und Sicherungen. Ein Zugangsproblem kann damit verschiedene Ersatzwege zugleich betreffen. Die Prüfung sollte solche Konzentrationen sichtbar machen und klären, welche unabhängigen Wiederherstellungs- oder Kontaktmöglichkeiten tatsächlich existieren.

Passende Nachweise statt pauschaler Fragebögen

Fragen Sie nach dem konkreten Dienst: Wer verwaltet Zugriffe? Wie werden Sicherheitsmeldungen übermittelt? Welche Daten können Sie bei Vertragsende erhalten? Ein Zertifikat kann ein relevanter Nachweis sein, beantwortet aber nicht automatisch jede Frage zu Ihrem individuellen Vertrag oder der eingesetzten Konfiguration.

Auch Unterauftragnehmer und Schnittstellen können wichtig sein. Erheben Sie diese Informationen dort, wo sie für Ihren Datenfluss oder Betriebsablauf relevant sind. Das Ziel ist eine handhabbare Sicht auf wesentliche Abhängigkeiten, keine unvollständige Sammlung möglichst vieler Namen ohne Bezug zum eigenen Risiko.

Zusammenarbeit laufend überprüfbar halten

Vereinbaren Sie erreichbare Kontakte, Änderungen an Zugriffsrechten und einen Weg für Sicherheitsmeldungen. Prüfen Sie bei neuen Funktionen oder Vertragsänderungen, ob sich die Abhängigkeit verändert. Die Übergabe bei einem Anbieterwechsel sollte früh vorbereitet werden, damit Rechte und Daten kontrolliert übertragen werden können.

CyberFixNow kann eine priorisierte Lieferantenübersicht und konkrete Prüffragen erstellen. Die NCSC-Prinzipien empfehlen einen strukturierten Umgang mit Lieferkettenrisiken. Eine solche Bewertung ist eine Entscheidungshilfe; sie kann weder alle Vorgänge bei einem Anbieter beobachten noch dessen zukünftige Sicherheit garantieren.

Ihre Checkliste für den nächsten Schritt

  • Dienstleister nach Daten, Rechten und Ausfallwirkung ordnen.
  • Nachweise auf den tatsächlich genutzten Dienst beziehen.
  • Melde-, Wechsel- und Rückgabewege vereinbaren.

Häufige Fragen

Reicht ein Sicherheitszertifikat des Dienstleisters?

Es kann helfen, muss aber hinsichtlich Geltungsbereich und Aktualität eingeordnet werden. Ihre konkrete Nutzung und Vertragsgrenzen bleiben zusätzlich relevant.

Müssen alle Lieferanten gleich intensiv geprüft werden?

Nein. Eine nachvollziehbare Priorisierung nach Datenzugriff, Berechtigungen und Geschäftsabhängigkeit macht die Prüfung praktikabler.

Quellen & weiterführende Informationen

NCSC: Sicherheit der Lieferkette ↗

Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.