Projekte sauber getrennt, Nachweise jederzeit abrufbar
Wer als Zulieferer oder Ingenieurbüro für mehrere Auftraggeber gleichzeitig arbeitet, braucht eine IT, in der sich Projektgrenzen technisch durchsetzen und auf Nachfrage belegen lassen.
Bis Ottobrunn sind es rund 12 km nach Südosten. Die Wirtschaftsstruktur ist stark von Luft- und Raumfahrt, technischen Zulieferern und Ingenieurbüros geprägt. Diese Betriebe arbeiten selten an einem einzigen Vorhaben: Parallel laufen mehrere Projekte für unterschiedliche Auftraggeber, jeweils mit eigenen Geheimhaltungsvereinbarungen und eigenen Anforderungen an die Umgebung. Genau daran richten wir die sechs Leistungsbereiche Arbeitsplatz, Server, Netzwerk, Cloud, Sicherheit und Automatisierung aus. Im Vordergrund steht nicht, welche Technik modern ist, sondern ob Sie zeigen können, dass Projektdaten eines Auftraggebers nie in der Umgebung eines anderen erreichbar waren.
Datenraum je Auftraggeber
Jedes Vorhaben erhält einen eigenen abgegrenzten Bereich mit eigener Mitgliederliste, eigener Ablage und eigenem Ablaufdatum.
Grenzen technisch erzwungen
Projekttrennung beruht nicht auf Absprachen, sondern auf Mandanten, Freigaberegeln und getrennten Umgebungen.
Belege ohne Sonderaktion
Berichte über Zugriffe, Mitglieder und Änderungen entstehen im laufenden Betrieb und müssen bei einer Prüfung nicht nachträglich erzeugt werden.
Weitergabe an Dritte geregelt
Der Austausch mit Unterauftragnehmern läuft über festgelegte Wege statt über beliebige Anhänge und private Speicherdienste.
Projektgrenzen technisch verankern
Ein Vorhaben beginnt bei uns mit dem Anlegen eines abgegrenzten Bereichs: eigene Gruppe, eigene Ablage, eigene Freigaberegeln, festgelegtes Enddatum. Wer hinzukommt, wird der Gruppe zugeordnet; wer ausscheidet, verliert den Zugang zum Projekt, ohne dass andere Vorhaben berührt werden.
Entscheidend ist, dass diese Grenze nicht nur organisatorisch besteht. Suchfunktionen, Sicherungssysteme und Auswertungswerkzeuge greifen ebenfalls nur im jeweiligen Bereich. Sonst entsteht über einen Nebenweg die Zusammenführung, die vertraglich ausgeschlossen wurde.
- ✓Eigene Gruppe, Ablage und Freigaberegel je Vorhaben
- ✓Festes Enddatum mit anschließender Archivierung oder Löschung
- ✓Suche und Auswertung enden an der Projektgrenze
- ✓Sicherungen je Bereich getrennt zurückspielbar
Server und Virtualisierung als Trägerschicht
Wo Auftraggeber vollständig getrennte Umgebungen verlangen, lösen wir das über eigene virtuelle Maschinen und getrennte Netzwerke statt über Ordnerrechte innerhalb eines Systems. Der Aufbau, die Bemessung und der Betrieb dieser Grundlage sind unter Server und Virtualisierung näher beschrieben.
Für die Hardware planen wir mit einem Lebenszyklus von fünf Jahren und einem festen Entscheidungszeitpunkt. Damit fallen Beschaffungen planbar an und treffen nicht mitten in eine Projektphase.
- ✓Getrennte virtuelle Umgebungen bei entsprechender Auftraggeberauflage
- ✓Bemessung der Ressourcen anhand tatsächlicher Lastdaten
- ✓Fünfjähriger Lebenszyklus mit festem Entscheidungspunkt
- ✓Sicherung nach der Regel 3-2-1 mit ausgelagertem Stand
Anforderungen aus der Lieferkette übersetzen
Auftraggeber formulieren ihre Erwartungen meist als Vertragsklausel, nicht als technische Vorgabe. Wir übersetzen diese Klauseln in konkrete Einstellungen und halten daneben fest, welche Maßnahme welche Anforderung abdeckt. So entsteht eine Zuordnung, die bei der nächsten Ausschreibung wiederverwendbar ist.
Wo eine Forderung technisch nicht vollständig erfüllbar ist, benennen wir das offen und schlagen eine ersatzweise Maßnahme vor. Die Bewertung, ob das genügt, treffen Sie mit Ihrem Auftraggeber; rechtliche Einordnungen übernehmen wir nicht. Datenschutzseitige Anforderungen behandeln wir gesondert unter DSGVO und Compliance.
- ✓Vertragsklauseln in konkrete technische Einstellungen übersetzt
- ✓Zuordnung von Maßnahme zu Anforderung schriftlich hinterlegt
- ✓Offene Benennung nicht vollständig erfüllbarer Punkte
- ✓Wiederverwendbare Unterlagen für Folgeausschreibungen
Austausch mit Auftraggebern und Unterauftragnehmern
Große Konstruktions- und Messdaten wandern erfahrungsgemäß dorthin, wo der Weg am kürzesten ist. Fehlt ein geeigneter Kanal, entstehen private Speicherkonten und Wechseldatenträger. Wir richten deshalb je Vorhaben einen definierten Übertragungsweg ein.
Zugänge für externe Beteiligte sind befristet und auf den jeweiligen Bereich begrenzt. Jede Übertragung hinterlässt einen Eintrag zu Zeitpunkt, Stelle und Umfang — nicht zur Kontrolle der Beschäftigten, sondern damit der Verbleib einer Datei beantwortbar bleibt.
- ✓Definierter Übertragungsweg je Vorhaben statt beliebiger Anhänge
- ✓Befristete und bereichsgebundene Zugänge für externe Beteiligte
- ✓Eintrag zu Zeitpunkt, Stelle und Umfang jeder Übertragung
- ✓Sperrung privater Speicherdienste auf verwalteten Geräten
Nachweisfähigkeit im Regelbetrieb herstellen
Prüffähigkeit entsteht nicht kurz vor einem Audit. Wir legen zu Beginn fest, welche Berichte regelmäßig erzeugt werden: Mitgliederstände der Projektbereiche, durchgeführte Aktualisierungen, Ergebnisse der Rücksicherungstests, Änderungen an Freigaben.
Diese Unterlagen sammeln sich an einem Ort, den Sie selbst einsehen können. Kommt eine Nachfrage aus der Lieferkette, ist der Aufwand ein Auszug statt einer Rekonstruktion. Bei Abweichungen dokumentieren wir zusätzlich Ursache und getroffene Maßnahme.
- ✓Feste Liste wiederkehrender Berichte zu Beginn vereinbart
- ✓Dokumentierte Rücksicherungstests mit gemessener Dauer
- ✓Zentral abgelegte Unterlagen mit eigenem Zugriff für Sie
- ✓Ursache und Maßnahme bei jeder festgestellten Abweichung
Häufige Fragen
In der Regel ja, es ist aber eine Kostenfrage. Wir prüfen zunächst, ob die Forderung eigene Hardware meint oder ob eine getrennte virtuelle Umgebung mit eigenem Netzsegment genügt. Wo eigene Geräte nötig sind, planen wir sie als Projektbestandteil mit klarer Zuordnung von Beschaffung, Betrieb und Rückbau.
So lange, wie es der jeweilige Vertrag vorsieht — diese Frist legen Sie fest, nicht wir. Technisch hinterlegen wir sie am Projektbereich, sodass zum Stichtag automatisch eine Erinnerung ausgelöst wird. Danach erfolgt entweder eine Überführung in ein Langzeitarchiv mit eingeschränktem Zugriff oder eine dokumentierte Löschung.
Der Wechsel wird als Vorgang behandelt: Aufnahme in die neue Projektgruppe, Entzug aus der alten, sofern keine fortbestehende Aufgabe besteht. Ohne diesen Entzug sammeln sich über die Jahre Zugänge zu abgeschlossenen Vorhaben an, was bei einer Prüfung regelmäßig auffällt. Der Vorgang wird mit Datum festgehalten.
Ja, im technischen Teil. Wir stellen die vereinbarten Berichte bereit, erläutern die einzelnen Maßnahmen und beantworten Rückfragen zur Konfiguration. Die Verhandlung und die vertragliche Bewertung führen Sie selbst; wir liefern den technischen Sachstand dazu.
Die Strecke von rund 12 km ist je nach Verkehrslage zügig zu fahren, und für Hardware-, Netz- und Notfalleinsätze kommen wir persönlich. Vieles lässt sich jedoch aus der Ferne beheben, weil Fernwartung und Überwachung von Beginn an eingerichtet sind. Welche Vorfälle einen Vor-Ort-Termin auslösen, stimmen wir vorab ab.
Lass uns über dein Projekt sprechen
Kostenloses Erstgespräch & IT-Bestandsaufnahme – unverbindlich und ohne versteckte Kosten.