Wenn Vertraulichkeit und Erreichbarkeit gleich schwer wiegen
Kanzleien, Steuerberatungen und Vermögensverwaltungen im Arabellapark und Umfeld verwalten Daten, deren Offenlegung ein Mandat beendet. Gleichzeitig darf die Technik keine Minute unauffällig ausfallen. Diese Übersicht zeigt, welche IT-Bausteine dieses Spannungsfeld tragen.
Ein Bogenhausener Beratungsbetrieb bewertet IT nach zwei Maßstäben, die sich gegenseitig begrenzen. Erstens: Wer kann auf welche Akte zugreifen, und ließe sich das im Zweifel belegen? Zweitens: Wie lange dürfte ein System stillstehen, bevor Fristen, Termine oder Mandantenkontakte darunter leiden? Vieles, was anderswo als moderne Lösung gilt, scheitert an einer dieser beiden Fragen. Wir stellen deshalb nicht einzelne Produkte vor, sondern ordnen alle Bereiche – Arbeitsplatz, Server, Netzwerk, Cloud, Sicherheit und Automatisierung – danach ein, welchen Beitrag sie zu Vertraulichkeit und zu Verfügbarkeit leisten. Bis zu Ihrem Standort sind es von Neuhausen aus rund sechs Kilometer.
Zugriff belegbar
Jede Berechtigung entsteht aus einer definierten Rolle und ist schriftlich hinterlegt.
Wiederanlauf mit Zielwert
Wir legen vorab fest, wie lange ein Ausfall dauern darf und wie viel Datenverlust tolerabel wäre.
Diskretion im Alltag
Bildschirmsperren, Sichtschutz in Besprechungszonen, getrennte Druckausgabe: Vertraulichkeit endet nicht am Serverraum, sondern im Flur.
Ruhiger Betrieb
Wartung liegt außerhalb Ihrer Termine.
Wie wir Verfügbarkeit vor der Technik festlegen
Bevor über Hardware gesprochen wird, klären wir zwei Zahlen: Wie lange darf ein Ausfall höchstens dauern, und welcher Datenstand wäre bei einem Zwischenfall verschmerzbar? Aus diesen beiden Werten folgt fast alles Weitere – ob ein zweites System bereitstehen muss, wie oft gesichert wird und ob ein Ausweichzugang über eine zweite Leitung nötig ist.
Ohne diese Festlegung wird entweder zu viel gekauft oder zu wenig abgesichert. In Beratungsbetrieben mit Fristenlogik liegt der tolerierbare Stillstand erfahrungsgemäß niedriger als in vielen anderen Branchen, der akzeptable Datenverlust ebenfalls.
- ✓Gemeinsame Festlegung von Wiederanlaufziel und tolerablem Datenverlust
- ✓Ableitung des Sicherungsintervalls aus dieser Vorgabe
- ✓Zweitsystem nur dort, wo das Ziel es tatsächlich erfordert
- ✓Ausweichanbindung für den Fall eines Leitungsausfalls
Fachanwendungen der Beratungsberufe als Taktgeber
Kanzlei-, Steuer- und Praxissoftware gibt oft vor, welche Betriebssystemstände, Datenbankversionen und Speicherorte zulässig sind. Diese Vorgaben stehen am Anfang der Planung, nicht am Ende.
In vielen Bogenhausener Häusern bleibt deshalb ein lokales System bestehen, während Postfächer, Dokumentenaustausch und Zusammenarbeit online laufen. Dieses gemischte Modell ist kein Kompromiss aus Bequemlichkeit, sondern die Folge der Freigaben. Was dabei technisch möglich ist, beschreiben wir unter Server und Virtualisierung.
- ✓Abgleich der Herstellerfreigaben vor jeder Beschaffung
- ✓Virtualisierte Auslegung mit Reserve für Jahresabschlusszeiten
- ✓Getrennte Testumgebung für Versionswechsel
- ✓Terminaldienste für den Zugriff von außen auf lokale Anwendungen
Vertraulichkeit als Kette, nicht als Einzelmaßnahme
Der Schutz sensibler Mandantendaten hängt an der schwächsten Stelle. Verschlüsselte Datenträger nützen wenig, wenn ein Ausdruck im gemeinsamen Druckerraum liegen bleibt.
Wir gehen die Kette deshalb vollständig durch: Anmeldung, Gerät, Netzsegment, Ablage, Ausgabe, Weitergabe nach außen und Löschung. Für jeden Punkt gibt es eine benannte Maßnahme. Die inhaltlichen Grundlagen dazu finden Sie unter IT-Sicherheit, die Anforderungen an die Nachweisführung unter DSGVO und Compliance.
- ✓Rollenmodell mit Trennung nach Mandat und Funktion
- ✓Verschlüsselung auf allen mobilen Geräten
- ✓Druckausgabe erst nach Anmeldung am Gerät
- ✓Gesicherter Weg für den Dokumentenaustausch mit Mandanten
Was der Bürostandort baulich erlaubt
Größere Büroeinheiten im Arabellapark bringen einen Vorteil mit, den Altbaulagen nicht haben: Es gibt meist einen eigenen Technikraum und nutzbare Steigtrassen. Damit lassen sich getrennte Netzbereiche sauber verkabeln statt über Funk zu improvisieren.
Wir nutzen das für eine strikte Trennung von Arbeitsplätzen, Besprechungstechnik, Gebäudetechnik und Besucherzugang. Jede Verbindung zwischen zwei Bereichen bekommt eine Begründung, die dokumentiert wird.
- ✓Getrennte Segmente für Arbeitsplätze, Technik, Besprechung und Besucher
- ✓Abschließbarer Technikraum mit Temperaturüberwachung
- ✓Beschriftete Patchfelder und gepflegte Adressdokumentation
- ✓Kein offener Anschluss in Publikums- oder Allgemeinbereichen
Überwachung, die vor dem Anruf meldet
In einem Haus mit hoher Verfügbarkeitserwartung ist die Meldung durch Mitarbeitende bereits der Fehlerfall. Wir überwachen Server, Netzkomponenten, Sicherungsläufe, Datenträgerzustand und Zertifikatslaufzeiten automatisch und reagieren auf Verschleißanzeichen, bevor daraus ein Stillstand wird.
Wartungsfenster legen wir auf Zeiten außerhalb Ihrer Mandantentermine. Vor jeder Änderung mit Auswirkung auf den Betrieb erhalten Sie eine kurze Ankündigung mit Rückfallplan. Wie die laufende Überwachung im Einzelnen aufgebaut ist, steht unter IT-Monitoring.
- ✓Automatische Überwachung mit Alarmierung an eine feste Zuständigkeit
- ✓Vorausschauender Tausch bei Verschleißmeldungen
- ✓Wartungsfenster außerhalb der Termindichte
- ✓Angekündigte Änderungen mit dokumentiertem Rückfallweg
Häufige Fragen
Grundsätzlich ja, unter Bedingungen. Entscheidend sind der Verarbeitungsort, ein tragfähiger Vertrag zur Auftragsverarbeitung, eine Verschlüsselung, deren Schlüsselverwaltung geklärt ist, und ein Berechtigungsmodell, das dem berufsrechtlichen Verschwiegenheitsanspruch standhält. Wir prüfen diese Punkte vor einer Verlagerung schriftlich.
Die Bearbeitung beginnt aus der Ferne, weil das den schnellsten Weg zur Ursache darstellt. Ist ein Vor-Ort-Einsatz nötig, ist die Entfernung von rund sechs Kilometern je nach Verkehrslage kurzfristig zu überbrücken. Wichtiger als reine Anfahrt ist allerdings die Vorbereitung: Wenn Zugangsdaten, Aufbaudokumentation und Rückfallwege gepflegt sind, verkürzt das die Störungsdauer deutlich stärker als jede Reaktionszusage.
Das Risiko liegt fast immer in fehlender Dokumentation, nicht im Wechsel selbst. Wir beginnen deshalb mit einer vollständigen Aufnahme der Umgebung und einer Übersicht aller Zugänge, Verträge und Lizenzen. Erst wenn dieses Bild steht, übernehmen wir den Betrieb.
Das hängt allein an Ihrem Wiederanlaufziel. Wenn ein Stillstand von einem Arbeitstag hinnehmbar wäre, genügt eine gute Sicherung mit geprüfter Rücksicherung. Soll der Betrieb innerhalb weniger Stunden weiterlaufen, führt an einem replizierten Zweitsystem kaum ein Weg vorbei.
In begrenztem Umfang und erst nach Vorarbeit. Sinnvoll sind Aufgaben ohne Mandantenbezug, etwa interne Zusammenfassungen oder Formulierungshilfen für allgemeine Korrespondenz. Voraussetzung ist ein bereinigtes Berechtigungsmodell, denn ein Werkzeug findet sonst Unterlagen, die dem Anwender nicht zustehen.
Lass uns über dein Projekt sprechen
Kostenloses Erstgespräch & IT-Bestandsaufnahme – unverbindlich und ohne versteckte Kosten.